wushiのブックマーク / 2006年3月31日

wushi id:wushi

2006年3月31日のブックマーク (4件)

2log.net
This domain may be for sale!
wushi 2006/03/31
column

neta
リンク
http://hotwired.goo.ne.jp/info/info060329.html
wushi 2006/03/31
IT

web

HOTWIRED
リンク
[[はてなフォトライフAtomAPI]] - 186 @ hatenablog
*失言小町* 2006/03/24 はてなはパスワードを生データで管理してる？から色々と. 何故誰もWSSE認証の話をしてないの? 仕様書に従ってるからそうなってんじゃないのかと思ったら, 案の定そうだった. キーワードについてまず, キーワードに突っ込み. WSSE認証はHTTPのX-WSSEヘッダを用いて認証用文字列を送信する認証手段です。WSSE認証用文字列にはユーザー名とパスワードが含まれます。このとき、パスワードはSHA1アルゴリズムによって暗号化されたダイジェストとして送信されるため、HTTP基本認証などに比べてセキュアな認証が可能です。 SHA1アルゴリズムによって暗号化ってのは微妙な表現. パスワードだけをハッシュ関数に突っ込んでるんなら, 盗聴してパスワードのハッシュ値が取れるんで, 使いまわし可能. ということで, パスワード以外に色々ハッシュ関数に突っ込んでる
wushi 2006/03/31
security

数学
リンク
こせきの日記 - はてなはパスワードを生データで管理してる？(続き)
ヤングマガジンのサイトで、新井英樹の「RIN」第1話が丸ごと読めるようになっています。別の雑誌に連載されていた『SUGAR』の続編なんですが、移って1回目だと、いくぶん説明的になっちゃうのは仕方ないのかなー。持ち前のリズム感がうまく出ていないような気もします。でも最高。超天才。浦なんとかのプラなんとかの1おく倍くらい売れるべき。第1巻、5/2発売です。 WSSE認証は「安全」かつ「手軽に導入できる」認証として、当初Atom APIで採用されていました。Perl CGIしか動かせないようなホスティングサービスでも使えることが大切で、HTTPSが必須とかでは目的に合わないと考えられていたようです。以下の記事では、冒頭で4つの選択肢が検討されています。 http://www.xml.com/pub/a/2003/12/17/dive.html HTTP Basic認証を使う。Basic認証は
wushi 2006/03/31
security
リンク
- 2006年4月1日
- 2006年3月31日
- 2006年3月30日