2023年8月18日のブックマーク (16件)

  • 何故パスワードをハッシュ化して保存するだけでは駄目なのか? - NRIネットコムBlog

    不正アクセスによるIDとパスワードの漏洩を受けて、MD5によるハッシュ化について話題になっていました。システムを作る上で、パスワードの管理や認証はどう設計すべきかを考えるために、少し整理をしてみます。もし事実誤認があれば、どしどしご指摘ください。 == 2023/8/21追記 == この記事は、ハッシュの保存の仕方一つとっても、沢山の対策方法が必要であるということをお伝えするために記載しています。そして、これから紹介する手法を取れば安全とお勧めしている訳ではないので、その点をご留意いただければと思います。攻撃手法に応じての対応策の変遷を知っていただくことで、セキュリティ対策は一度行えば安全というものではないことを知って頂くキッカケになれば幸いです。 == 追記終わり == パスワードのハッシュ化 まず最初にパスワードの保存方法です。何も加工しないで平文で保存するのは駄目というのは、だいぶ認

    何故パスワードをハッシュ化して保存するだけでは駄目なのか? - NRIネットコムBlog
    t_f_m
    t_f_m 2023/08/18
  • 初心者講座 - ElectriarCode @ ウィキ | エレクトリアコード

    スマホゲーとしては珍しい戦闘AI育成シミュレーションです。 過去に稼働していたオンラインゲーム『武装神姫BATTLERONDO』の影響を色濃く受けつつも、『カルネージハート』や『アーマード・コア フォーミュラフロント』といったメカカスタマイズシミュレーションの要素をミックスする事で、オマージュ元とはかなり異なる硬派なゲーム性を獲得したぶるー氏個人開発ゲームです。 射撃・格闘・防御・回避といった基的なパラメータに加え、戦闘距離の設定やスキルチップを組み合わせてAIの思考そのものをメイキングし、アリーナを始めとする各種モードで戦わせていくのが特徴。 戦闘は完全フルオートで進行。『アーマード・コア』や『エクストリームVS.』を思わせる大胆な戦闘アクションが展開される。 自機を操作する事は出来ないが、画面をタップする事で応援することが出来る。(AIの思考に幾らかのブーストが付く模様) スキップ

    初心者講座 - ElectriarCode @ ウィキ | エレクトリアコード
    t_f_m
    t_f_m 2023/08/18
    "スマホゲーとしては珍しい戦闘AI育成シミュレーションです" / "ぶるー氏個人開発のゲームです"
  • エアコン27℃だと寒いけど28℃は暑い問題を解決するには?

    エアコン27℃だと寒いけど28℃は暑い問題を解決するには?
    t_f_m
    t_f_m 2023/08/18
  • 双見酔「ダンジョンの中のひと」アニメ化!ダンジョン管理のお仕事を描くファンタジー

    双見酔「ダンジョンの中のひと」アニメ化!ダンジョン管理のお仕事を描くファンタジー 2023年8月17日 18:06 206 50 コミックナタリー編集部

    双見酔「ダンジョンの中のひと」アニメ化!ダンジョン管理のお仕事を描くファンタジー
    t_f_m
    t_f_m 2023/08/18
  • APCA何もわからない - Qiita

    Accessible Perceptual Contrast Algorithm(APCA)はWCAG 3.0において、コントラスト比に関する新しい基準として提唱されているアルゴリズムです。 つたない英語力でそのコンセプトや概略を読み込んでみて、なんとなく以下のように理解しました。 コントラストというのは単純な背景色と前景色の差分だけで判断できるものではない。錯覚とかあるからね。フォントのサイズやウェイト、行間、コンテキストなどから総合的に知覚されるものだ、ということらしい。 文字の読みやすさに影響するコントラストの知覚に関しては、フォントサイズやウェイトなどからなる空間周波数の影響をとくに受ける。 空間周波数はWikipediaによると「空間的な周期をもつ構造の性質」とのこと、なんとなく一定の二次平面上のパターンの複雑さってことかなぁ?このパターンの刺激が一定程度を超えると知覚できるよう

    APCA何もわからない - Qiita
    t_f_m
    t_f_m 2023/08/18
    比較にラグランパンチ入ってるのウケる
  • DSLs in JavaScript

    t_f_m
    t_f_m 2023/08/18
    あとで
  • 「少年マガジンエッジ」休刊  少年漫画雑誌の部数は低落傾向 今後も休刊は続くのか?

    講談社が刊行する漫画雑誌「少年マガジンエッジ」が、10月17日発売の11月号をもって休刊することが決まり、約8年の歴史に幕を下ろす。同誌は「マガジングループの最も外側を行く、とがった作品を掲載する」ことを意図して2015年に創刊されて以来、毎月17日に発売されている。 編集部は公式ホームページでコメントを発表した。「いつも少年マガジンエッジをご愛読いただき、誠にありがとうございます」と読者に向けてコメントし、「『エッジ』という雑誌名に集まってくださった、突出した才能あふれる作家の皆様、尖った漫画作品、熱狂をもって迎えてくださった読者の皆様には、感謝しかございません。心よりお礼申し上げます」と、漫画家に対しても感謝の言葉を述べた。 また、編集部によれば、いくつかの連載作品は講談社コミックアプリ「マガジンポケット」をはじめ、作品に合わせた媒体で連載を継続する予定という。移籍先の媒体に関しては、

    「少年マガジンエッジ」休刊  少年漫画雑誌の部数は低落傾向 今後も休刊は続くのか?
    t_f_m
    t_f_m 2023/08/18
    id:isaacoak01 秋田書店はこのテのデータ非公開です Cf. https://www.j-magazine.or.jp/user/printed2
  • 国の研究環境改善アンケートに「本末転倒」悲鳴殺到 いったい何が | 毎日新聞

    の研究力強化に向け、政府はこの夏、全国の大学教員らを対象にアンケートを進めている。研究環境改善のため、研究以外の雑務が日々どの程度負担になっているかを問う内容だ。ところが、アンケートのあまりの分量の多さに「逆に負担が増えた」と研究者側から悲鳴が上がる事態に。「末転倒」の元凶は? 「途中でギブアップ」 内閣府は5月末、全国約30の国公私立大に協力を依頼し、教員らに質問票を配った。タイトルは「大学の評価疲れ申請疲れに対する方策に関するアンケート」。調査は任意で、表計算ソフト「エクセル」に記入する。大学ごとに回答を取りまとめ、内閣府は秋ごろまでに結果を集約するという。 調査の目的を、内閣府は「我が国の研究力低迷、研究者という職業の魅力低下への危機感から策定した支援策のフォローアップの一環」と説明している。 ところが、質問票が配られた直後から、SNS(ネット交流サービス)上で批判的な声が上が

    国の研究環境改善アンケートに「本末転倒」悲鳴殺到 いったい何が | 毎日新聞
    t_f_m
    t_f_m 2023/08/18
  • 古生物学:ひげを使って餌を見つけていた可能性が高いアザラシの古代の近縁種 | Communications Biology | Nature Portfolio

    現生のアザラシの近縁種で、今から2300万年以上前に生息していたポタモテリウム(Potamotherium valletoni)は、カワウソのような外見をしており、ひげを使って餌を探したり、水中環境を探索したりしていた可能性が高いことを示した論文が、Communications Biologyに掲載される。この知見は、古代のアザラシが陸上生活から水中生活に移行した過程に関する新たな手掛かりとなる。 現生のアザラシは、海洋環境に生息し、ひげを使って水中の振動を感知して餌を探しているが、古代の近縁種の大部分は、陸上環境か淡水環境に生息し、その一部は、前肢を使って周囲を探索していた。アザラシとその近縁種がひげを使って餌を探すようになった時期については、今回の研究まで分かっていなかった。 今回、Alexandra van der Geerらは、ポタモテリウムの脳構造をイタチ科動物、クマ、アザラシの

    古生物学:ひげを使って餌を見つけていた可能性が高いアザラシの古代の近縁種 | Communications Biology | Nature Portfolio
    t_f_m
    t_f_m 2023/08/18
  • 目隠しときメモRTA走者がRTA in Japanに参加した話[Kazupoon]|Kazupoon

    RTA in Japan Summer 2023』に『ときめきメモリアル~forever with you~』の目隠し藤崎詩織RTAで参加させていただきました、Kazupoon(かずぽん)です。最後まで読んでいただけると幸いです。 8/10(1日目)深夜から会場に向かう予定だったので、家でオープニングから数タイトルを見た後、仮眠を取りました。『チュウリップ』にときメモとの親和性を感じました。 8/11(2日目)電車の遅延に巻き込まれましたが、ほぼ日付が変わったタイミングで会場に到着しました。深夜にも関わらず多くの人が集まっていた気がします。 『Pokemon LEGENDS アルセウス』をラウンジで見届け、『Unrailed!』を解説席の真後ろで応援しました。会場には走者を含めUnrailed!有識者が集まっており、楽しく見ることができました。 『スプラトゥーン3』走者のモトロさんと昼

    目隠しときメモRTA走者がRTA in Japanに参加した話[Kazupoon]|Kazupoon
    t_f_m
    t_f_m 2023/08/18
  • renotes.io

    Renote直後のノートや引用RTを検索できるMisskeyツール

    renotes.io
    t_f_m
    t_f_m 2023/08/18
    "Renote直後のノートや引用RTを検索できるMisskeyツール"
  • 「赤ロム」に抜け穴みつかる。eSIMで通信できてしまう件 | Skyblue

    ページにはプロモーションが含まれます) 赤ロムという存在が効力を失いつつある。 赤ロムとは、分割購入したスマートフォンの体代金が支払われず、通信キャリアに端末ロックをかけられる現象。 (支払い済は◯、支払い中は△、制限中は✕) SIMカードによる音声通話やデータ通信ができず日常生活に支障をきたすため、利用者に速やかな支払いを促すのが狙いだ。 しかし驚いたことに支払いが滞っても使えるケースが相次いでいる。 他社SIMカードなら動作する 例えばAさんがソフトバンクでiPhone13を分割購入し、体代金の支払いを滞らせたとしよう。 するとソフトバンクは製造番号(IMEI)に対してネットワーク利用制限を実施。これでいわゆる赤ロム状態になる。 同時にワイモバイル、LINEMO、同社MVNOのSIMカードも利用できなくなる。基的にはWi-Fiしか利用できず、10年前なら「詰んだ」状態になった

    「赤ロム」に抜け穴みつかる。eSIMで通信できてしまう件 | Skyblue
    t_f_m
    t_f_m 2023/08/18
    "シングルSIM時代は製造番号を1つだけ管理していれば良かった。しかしデュアルSIMになれば、もう1つ番号管理が必要になる。 言うまでもなく対策済と思っていたが、運用を見直さず販売していたのは驚きだ"
  • 『たぬき油性マジック』、訴えられる?(後編)

    先日行った『全児童フォント(有料版)』の能登半島地震復興支援セールについての会計報告です。 今回のセールを通じてフォントをご購入いただいた方々、そしてセールについてSNSでの拡散をお手伝いいただいた皆様に、心から感謝いたします。 セール期間......続きを読む

    『たぬき油性マジック』、訴えられる?(後編)
    t_f_m
    t_f_m 2023/08/18
  • 『たぬき油性マジック』、訴えられる?(前編)

    (2020/10/01 追記)下記の記事は、過去に『テクテクテクテク』用の記事として作成したものですが、新アプリ『テクテクライフ』でも活用できます。よかったらお試しください。 テクテクテクテクとはなんぞや いきなりですみません。めっちゃ簡単......続きを読む

    『たぬき油性マジック』、訴えられる?(前編)
    t_f_m
    t_f_m 2023/08/18
  • Next.jsにSentryを導入した際の課題と解決策について|食べログ フロントエンドエンジニアブログ

    はじめまして、2021年11月にべログFE(フロントエンド)チームにジョインした遠藤です。 Next.jsを採用した新規プロジェクトに参画し、Sentryの導入を行いました。記事ではSentryを導入した際の課題と解決策について記載していきます。 1. はじめに「Sentryとは何か?」、「べログでSentryを選定した理由」などにご興味がある方はまず下記の記事を読んでみてください。 Sentryは便利ですが以前はアプリケーションに導入するにはいくつかのファイルを作成して、エラーやパフォーマンスをトラッキングするのに様々な設定を行う必要がありました。 そこでSentryが簡単にセットアップができるように@sentry/nextjsでwizardを提供してくれています。 wizardはコマンドを実行するだけでSentryに必要なファイルを自動で生成し、設定までしてくれる便利な代物です。

    Next.jsにSentryを導入した際の課題と解決策について|食べログ フロントエンドエンジニアブログ
    t_f_m
    t_f_m 2023/08/18
  • 『愛知県の登山者』様へ | あるじの視線 | 槍ヶ岳山荘グループ

    今年の6月、岳沢小屋に設置してある登山道の募金箱に現金50万円が入れられていました。 そこには『愛知県の登山者』様というお名前で手紙が添えられており、こう書かれていました。 ”皆さんのおかげで安全に登山ができること、感謝の気持ちでいっぱいです。” ”この寄付金は、これからも多くの登山者が安全に通行できるよう、登山道の修繕費としてだけでなく、是非とも山小屋の維持管理費用にもお役立てください。” ”また利用させていただきます。応援しております。” 当にありがたいことです。 多額の寄付をいただいたことだけでなく、こうしたメッセージは私たちにとって大きな励みになります。 ありがとうございます。 岳沢小屋のスタッフがこの寄付金を見つけた時期はお客様の人数も少なく、宿泊者名簿を探せば愛知県在住の方で特定することは出来るかもしれませんが、確証はありません。 何より、スタッフに手渡しせず匿名で募金箱に入

    『愛知県の登山者』様へ | あるじの視線 | 槍ヶ岳山荘グループ
    t_f_m
    t_f_m 2023/08/18