タグ

2013年12月11日のブックマーク (3件)

  • 逃げ上手は生き上手 : 404 Blog Not Found

    2008年04月08日01:30 カテゴリArt 逃げ上手は生き上手 その通り。 2008-04-07 - reponの日記 - 逃げ方、避け方、守り方 いじめに耐える必要なんか無い。 学校なんか行かなくていい。 嫌な集団に取り入る必要はない。 そんな集団に属さなくても、その子が生きられる集団はいくらでもある。 それが、今のその子には見えていないだけなんだ。 そしてこのことは、次のように一般化できる。 いじめに耐える必要なんか無い。 そこになんかいなくていい。 嫌な集団に取り入る必要はない。 そんな集団に属さなくても、おまえが生きられる集団はいくらでもある。 それが、今のおまえには見えていないだけなんだ。 私も、そうしてきた。 404 Blog Not Found:小飼 弾 Errata, Addeda & FAQ 中学で高校で勉強することをおぼえた それも登校拒否のおかげです。実に有意義

    逃げ上手は生き上手 : 404 Blog Not Found
  • Book: 諦める力 - @kyanny's blog

    諦める力?勝てないのは努力が足りないからじゃない 作者: 為末大出版社/メーカー: プレジデント社発売日: 2013/06/06メディア: Kindle版この商品を含むブログを見る 元陸上選手の為末さんの「諦める力」を読んだ。「勝てる見込みのない場所で努力を続けるよりも、自分の能力で勝てるフィールドを見つけて少ない努力で勝つ、それが戦略であり、勝ち目のない勝負を避けるために諦めることは決して後ろ向きな決断ではない」みたいなことがいろいろ表現を変えながら繰り返し語られていて、自分も似たようなことをよく考えるので印象に残った。 ここ二、三年で自分のキャリアについて考えることが増えた。ソフトウェアエンジニア仕事に年齢は関係ないのであまりそれを基準にしたくはないが、二十代半ばくらいの頃は「自分はおそらくこの分野で一番の人物にはなれないだろう、しかしあくまでそこを目指して努力するべきだ」と考えてい

    Book: 諦める力 - @kyanny's blog
  • パスワードが漏洩しないウェブアプリの作り方 〜 ソルトつきハッシュで満足する前に考えるべきこと

    ■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました。 上掲のスライドでは、その手法としてソルトつきハッシュ化を勧めています。しかしながらスライドに書かれているとおり、ソルトつきハッシュには、複雑なパスワードの解読は困難になるものの、単純なパスワードを設定してしまっているユーザーのパスワードについては十分な保護を提供できないという問題があります。そして、多くのユーザーは適切なパスワード運用ができない、というのが悲しい現実です。 ソルトつきハッシュを使った手法でこのような問題が残るのは、ウェブアプリケーションサーバに侵入した攻撃者がユーザーの認証情報をダウンロードして、認証情報をオフライン攻撃するこ