2023年8月17日のブックマーク (9件)

  • ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita

    pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた(中略)パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。(それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。) 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。

    ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
    tattyu
    tattyu 2023/08/17
    ソルト無しなら確かに自分もサービスに簡単なパスワード登録した後物故抜いて比較するとか出来ちゃうもんな。
  • エンジニアは推測するな、計測せよ まつもとゆきひろ氏が説く、非機能要件で数字を重視すべき理由

    技育祭は「技術者を育てる」ことを目的としたエンジニアを目指す学生のための日最大のオンラインカンファレンスです。「技育祭2023【春】」に登壇したのは、Ruby開発者のまつもとゆきひろ氏。プログラミングの体験の中で実感した、ことわざや格言について話しました。全4回。2回目は、「推測するな、計測せよ」と「許可を求めるな、謝罪せよ」について。前回はこちら。 非機能要件に対しては「数字で話をすること」が重要 まつもとゆきひろ氏:2番目のことわざ、続いていきましょう。「推測するな、計測せよ」。これはちょっと誰が言い出したか調べられなかったんですが、わりと有名な言葉です。 なにかというと、プログラミングの中にはいわゆる非機能要件と言われているやつがあるんですね。 こんな機能があるとか、こういうことができる、というのは機能要件ですよね。そうじゃない要件があって、例えば、このプログラムをバッチプログラム

    エンジニアは推測するな、計測せよ まつもとゆきひろ氏が説く、非機能要件で数字を重視すべき理由
    tattyu
    tattyu 2023/08/17
    でも不思議な事、に型を推測させる事には勝ち負け言い出すエンジニアが居るんですよね。
  • ハードコアゲーム好きの私が『アークナイツ』にハマった理由。手軽さを捨て、暴力的な熱量のコンテンツに心地よく浸れるスマートフォンゲーム - AUTOMATON

    私は最近『アークナイツ』というゲームにハマっている。セールスランキングでトップをたびたび獲っている人気タワーディフェンスゲームであり、お膝元である中国では自国の宇宙開発企業などとコラボを展開するほどの知名度を誇る作品でもある。だが悲しいかな、自分の周りで遊んでいる人がおらず、好き語りができない。だからここで発散する。稿はそういう趣旨の記事である。 『アークナイツ』はスマートフォンに対応した、運営型タワーディフェンスゲームである。プレイヤーは製薬会社「ロドス」における指揮官「ドクター」として、仲間と共に大陸テラに蔓延る不治の伝染病「源石病」とその感染者にまつわる問題を解決するため立ち向かう。開発はHyperGryphが担当している。作は中国にて先行展開されているバージョンと、それを後からローカライズしてグローバル展開しているバージョンが存在しており、後者の運営をYostarが担当している

    ハードコアゲーム好きの私が『アークナイツ』にハマった理由。手軽さを捨て、暴力的な熱量のコンテンツに心地よく浸れるスマートフォンゲーム - AUTOMATON
    tattyu
    tattyu 2023/08/17
    “好きなユニットを好きなように使ってゲームを攻略していくことが明確に認められている” これが出来て無いゲーム多すぎるよなぁ。みんなこれをちゃんと意識して欲しい。
  • IntelのCPUに発覚した新たな脆弱性、Downfallについて - Qiita

    CPUにハードウェア的な欠陥が存在することがあります。 特に有名なのはMeltdown・Falloutあたりですが、これは投機的実行という高速化機構に潜んでいたバグです。 そして2023/08/08、CPUに潜んでいた新たなバグ、Downfallが発表されました。 CVE-IDはCVE-2022-40982です。 日語紹介記事:Intel製CPUに情報漏えいの恐れがある脆弱性「Downfall」が発見される、データやパスワードなどの機密情報が抜き取られる危険性 / インテルのチップから機密情報が流出する? 新たな脆弱性「Downfall」の脅威 / Intel、第11世代までのCPUに影響する脆弱性などに対処 影響するCPUは2015年のSkylakeから2020年のTiger Lakeまでと、かなりの長期間にわたります。 ということで以下は公式?の紹介サイト、Downfall Atta

    IntelのCPUに発覚した新たな脆弱性、Downfallについて - Qiita
    tattyu
    tattyu 2023/08/17
    途中で私は、、とか言い出すのでこの人が発見したのかと思って感心してたら翻訳しただけだった。50%とまでは行かなくても1〜2割性能が落ちるのは割と致命的だよなぁ。。。
  • 知られざる王小雲。米国の暗号学的ハッシュ関数MD5、SHA-1を過去に葬り去った女性研究者 - 中華IT最新事情

    第4回未来科学大賞で多額の賞金が、数学者、王小雲に授与され、彼女の名前がにわかにメディアに注目をされた。王小雲は2004年に米国のハッシュ関数「MD5」の脆弱性を発見した研究者だったと資訊咖が報じた。 ネット社会に必須のハッシュ関数 デジタル時代、ハッシュ関数はさまざまなところで使われる。最もよく知られているのは、パスワードの保管や書類の改竄検知などだ。 ハッシュとは「混ぜこぜ」という意味で、元のデータを混ぜこぜにして、まったく別のデータに変換をしてしまうというものだ。例えば、「元の数値を2倍にして1を引く」という単純なアルゴリズムでもハッシュ関数に近いことができる。2であれば3になるし、7であれば13になる。元の数字とは異なったものになる。 しかし、これでは何かの役に立つことはできないため、暗号学者、数学者たちは、複雑なアルゴリズムを考案し、ハッシュ関数としてさまざまな応用をしてきた。こ

    知られざる王小雲。米国の暗号学的ハッシュ関数MD5、SHA-1を過去に葬り去った女性研究者 - 中華IT最新事情
    tattyu
    tattyu 2023/08/17
    もっと沢山エピソード集めて書籍にして欲しいな。面白かった。
  • 居酒屋経営者が知っておきたい店内の喫煙ルール。分煙方法や助成金なども解説 - おなじみ丨近くの店から、なじみの店へ。

    2020年4月から受動喫煙の対策強化により、さまざまな施設で屋内禁煙が原則となりました。居酒屋をはじめとする飲店も喫煙ルールが強化され、喫煙室を設置していないお店は、例外を除いて罰則の対象となってしまいます。 とはいえ、以前と何が変わったのか、具体的にどのような対策を取るべきなのか。居酒屋経営者に向け、知っておくべき店内の喫煙ルールをはじめ、屋内喫煙室の設置条件や分煙方法、助成金などについて解説します。 こんな人におすすめ 経営している居酒屋の喫煙ルールを再確認したい人 居酒屋で分煙するメリット・デメリットを知りたい人 居酒屋への喫煙ブースの設置を検討している人 飲店での喫煙に関する法律 飲店の喫煙事情 喫煙できる居酒屋の条件 居酒屋で分煙することのメリット 居酒屋を分煙することのデメリット 居酒屋の店内を分煙する方法 居酒屋を分煙する際の注意点・コツ まとめ|喫煙ルールを理解して、

    居酒屋経営者が知っておきたい店内の喫煙ルール。分煙方法や助成金なども解説 - おなじみ丨近くの店から、なじみの店へ。
    tattyu
    tattyu 2023/08/17
    近所のもくもくだった町中華自体は分煙して無いんだけど、客側が電子タバコとか他店舗での分煙に慣れたのか全然煙く無くなってめっちゃ快適。なお路上喫煙は減って無い模様。他人の家の前にポイ捨てすんなや。
  • 『RIDGE RACER TYPE 4』や『ミスタードリラー』がサブスクなしでも遊べるように!PS版ナムコクラシックタイトルが単品販売開始 | Game*Spark - 国内・海外ゲーム情報サイト

    『RIDGE RACER TYPE 4』や『ミスタードリラー』がサブスクなしでも遊べるように!PS版ナムコクラシックタイトルが単品販売開始 | Game*Spark - 国内・海外ゲーム情報サイト
    tattyu
    tattyu 2023/08/17
    何回買えば良いんだよ。。
  • 『ファイナルファンタジーXVI』の吉田直樹プロデューサー、ゲーム機の種類は1つに統一してほしいと語る

    『ファイナルファンタジーXVI』の吉田直樹プロデューサーは、すべての人が同じコンソールでゲームをプレイできることを望んでいるようだ。 台湾のYouTubeチャンネル「Muyao 4 Super Player」に出演した吉田は、PlayStationとXboxのコンソール論争について自身の意見を語った。ResetEraのTrunoが伝えている。 「ほんと、ゲームハードはね……あ、ダメだ。言うとアレかな。1個にしてほしい」と吉田は言う。「作るほうも遊ぶほうもね、楽ですから」 吉田の最新作『ファイナルファンタジーXVI』がPS5独占(PC版は未定)であることを考えれば、このコメントは実に興味深い。一方で、彼のもうひとつの主要プロジェクトである『ファイナルファンタジーXIV』は長らくPlayStationコンソール独占だったが、今年7月にXbox Series X|S版のリリースが発表された。

    『ファイナルファンタジーXVI』の吉田直樹プロデューサー、ゲーム機の種類は1つに統一してほしいと語る
    tattyu
    tattyu 2023/08/17
    ほんと、こいつは。Steamだけに提供したら良いんじゃね。出すプラットフォームを選ぶのはお前だ。
  • Xboxにて“運転免許証”のような悪質プレイヤー取り締まり新システム発表。違反点数を累積、最大1年間オンラインから締め出す - AUTOMATON

    マイクロソフトは8月16日、Xbox One/Xbox Series X|Sにおいて悪質なプレイヤーを取り締まる新システムを導入することを発表した。違反点数が累積されていく、運転免許証のような仕組みが採用されるそうだ。 As Xbox continues to foster a safe and inclusive environment, we are introducing an enforcement strike system to help players better understand how their actions on the platform impact their overall gaming experience. Learn more here: https://t.co/RLA19oYSli — Xbox Wire (@XboxWire) August

    Xboxにて“運転免許証”のような悪質プレイヤー取り締まり新システム発表。違反点数を累積、最大1年間オンラインから締め出す - AUTOMATON
    tattyu
    tattyu 2023/08/17
    CS機でAPEXやるとコンバータとスマーフ、トロールだらけでマジでウンザリするが本当にBANとかされんのかな。