ハッシュとかソルトとか プログラマーはパスワードのことをポテトだと思っ..

2022/03/16 62 users ソルト プログラマー ポテト パスワード

ハッシュとかソルトとか プログラマーはパスワードのことをポテトだと思ってる節がある 続きを読む

全文表示 | なぜ「上級国民」への怒りは絶えないのか　池袋事故に専門家「条件そろってしまった」 : J-CASTニュース

2019/04/23 398 users J-CASTニュース 憶測 飯塚幸三氏 上級国民 風潮

東京・池袋で死者2人・負傷者8人を出した自動車暴走事故について、インターネット上では運転手の飯塚幸三氏（87）を「上級国民」と呼んで怒りをぶつける風潮が収束しない。 2019年4月19日の事故直後から「上級国民だから逮捕されない」という根拠不明の憶測が流れており、その後ツイッターでは「＃上級国民」とハッシュ... 続きを読む

マネーフォワード社内PRに見られるRubyの書き方について (3) | Money Forward Engineers' Blog

2019/02/05 77 users Ruby 澤田 生成 エンジニア Blog

エンジニアの澤田です。 この連載では、マネーフォワード社内のRuby (on Rails)コードで気になった箇所の問題点やそこから発展して関連事項を議論しています。 前回の『マネーフォワード社内PRに見られるRubyの書き方について(2)』ではハッシュの生成を扱いました。 概念的な話で始まり、また長かったので、読んだ方は少... 続きを読む

ブロックチェーンの仕組みをわかりやすく解説　P2P、ハッシュ、ノードも図解 フロスト&サリバン連載 「TechVision:世界を変革するトップ50テクノロジー」｜ビジネス+IT

2017/12/22 70 users ノート 図解 ビットコイン フィンテック企業 仮想通貨

フロスト&サリバン連載 「TechVision:世界を変革するトップ50テクノロジー」 ブロックチェーンの仕組みをわかりやすく解説　P2P、ハッシュ、ノードも図解 ビットコインがたびたび最高値を更新し、仮想通貨取引が一気に熱を帯びている。もはや仮想通過はフィンテック企業のみならず大手金融機関も対応を余儀なくされている状態だ。仮想通貨で使用されているキーテクノロジー「ブロックチェーン」というと、何と... 続きを読む

自分でコードを書きながらブロックチェーンを勉強した - mizchi's blog

2017/11/29 552 users mizchi's blog ブロックチェーン 実体 コード

2017 - 11 - 30 自分でコードを書きながらブロックチェーンを勉強した マネーゲーム としての仮想通貨は興味はないのだが、技術的に興味があって自分で簡単なコードを写経しながら勉強した。 定義 ブロックチェーン の実体はブロックを繋いだリスト構造 ブロックはいくつかの入力値(生成日時など)と、自分自身のハッシュを持っている 前のブロックの ハッシュ値 と、入力値を元に自分自身のハッシュが決... 続きを読む

ES Class Fieldsのプライベートフィールドがハッシュな変態記法なのは何でなんだぜ？

2017/07/04 58 users プライベートフィールド

class Point { #x; #y; constructor ( x = 0 , y = 0 ) { #x = x; #y = y; } get x () { return #x } get y () { return #y } area () { return #x * #y; // return this.#x * this.#y; } equals ( p ) { return #x ... 続きを読む

ここがつらいよ鉄血のオルフェンズ

2017/03/27 338 users オルフェンズ あーーーー 広義 アイン 鉄血

ああああああーーーーー つらいーーーーー ハッシュが死んだよーーーーー 何で死なないといけなかったかなーーーー血が足りねえ？ あっそうーーーーーー！！そうですか！！！！！ 私何で見てるのかな鉄血のオルフェンズ。 もう次最終回だよ！ 足掛け２年つきあったからさ～～～、言わせてくれる？？ ４９話の話からね。 ガエリオは生きててよかった…えっ生きてるよね？ アインも生きてる（広義）よね？ 正直こっちの脳... 続きを読む

ハッシュと暗号は違うぞ！ / Do not confuse hashes and ciphers. // Speaker Deck

2017/01/31 127 users Speaker Deck

All slide content and descriptions are owned by their creators. 続きを読む

私的アンリーダブルコード―他人を発狂させるための 9 のテクニック - あらびき日記

2017/01/22 180 users true false あらびき日記 暗黙 引数

コードはたいてい一度しか書かれませんが、何度も何人も読むことになります。 普段何気なく書いているコードが他人の時間と精神を削っているかもしれません。 そんなわけで、個人的に辛いなと思うことを 9 つ挙げてみました。共感してもらえるものもいくつかあるんじゃないかと思います。 実体にそぐわない変数名 見分けの付かない配列とハッシュの変数名 呼び出し元で true/false を指定するだけの引数 暗黙... 続きを読む

ハッシュは頻繁に参照する値を最後に入れると高速 - まめめも

2015/12/10 145 users RubyKaigi 高速 最後 Times True End

明日から RubyKaigi なので、ちょっとした小ネタを一つ。 例えば、0 から 9999 までをハッシュに順に入れます。 h = {} 10000 .times do | n | h[n] = true end このとき、h[9998] や h[9999] は、h[0] や h[1] より高速です。 どのくらい高速かというと、 1_000_000_000.times { h } # 40.8 ... 続きを読む

PHPのJSON HashDosに関する注意喚起 | HASHコンサルティングオフィシャルブログ

2015/10/13 156 users HASHコンサルティングオフィシャルブログ PHP ＨＡ

4年前にHashDos（Hash Collision Attack）に関する効率的な攻撃方法が28C3にて公開され、PHPを含む主要言語がこの攻撃の影響を受けるため対策を実施しました。しかし、PHP以外の言語が、ハッシュが衝突するデータを予測困難にする対策をとったのに対して、PHPは、GET/POST/COOKIE等の入力データの個数を制限するという対症療法を実施しました。このため、PHPにはHa... 続きを読む

不倫サイトの流出パスワードを解読、強力ハッシュの突破に成功か - ITmedia エンタープライズ

2015/09/10 62 users 解読 bcrypt 突破 ITmedia エンタープライズ

解読には何百年もかかると言われていた「bcrypt」のハッシュ破りを大幅に高速化できる方法が見つかり、既に1120万を超すパスワードがクラッキングされているという。 既婚者の不倫を奨励していた出会い系サイト「Ashley Madison」から会員情報が盗まれ、インターネットに暴露された事件で、流出したパスワードの保護に使われていた強力なハッシュを破ることに成功したとして、「CynoSure Pri... 続きを読む

Alasql.js - オンメモリで動作するJavaScriptデータベース MOONGIFT

2014/11/20 138 users 変数 オンメモリ 配列 SQLデータベース MOONGIFT

JavaScriptを活用したWebアプリケーションを開発している際に、一時的に保存したいデータをどのように扱うかは大きな問題です。何となく変数や配列、ハッシュに保存してしまいがちですが、そのデータの取り出しや更新が面倒だったりします。 そこで使ってみたいのがAlasql.jsです。JavaScriptだけで作られたクライアントサイド向けのSQLデータベースになります。 Alasql.jsの使い方... 続きを読む

New Class of Vulnerability in Perl Web Applicationsの紹介 | 徳丸浩の日記

2014/10/25 61 users 徳丸浩 CGI 返り値 Web Applications 日記

2014年10月25日土曜日 New Class of Vulnerability in Perl Web Applicationsの紹介 Redditを眺めておりましたら以下の記事が目に止まりました。 New Class of Vulnerability in Perl Web Applications ざっくりというと以下の様な内容です CGI.pmのparamメソッドの返り値をハッシュに突っ... 続きを読む

“#”が付いたAjaxのURLをそのままGoogleがインデックスし始めた？ | 海外SEO情報ブログ

2014/08/26 58 users Ajax now 上級 Google URL

[対象: 上級]“#”（ハッシュ）が入ったAjaxのURLを、Googleがそのまま検索結果に表示するようになる日が近いうちに来るかもしれません。#以降も含めたURLをインデックスSEOコンサルタントのJohn Doherty（ジョン・ドハーティ）氏がこんなツイートを投稿していました。Google is definitely indexing Ajax now, including URLs be... 続きを読む

ビットコイン送金の基礎になる技術――公開鍵暗号とハッシュによる電子署名｜通貨革命か、それとも虚構か？「ビットコイン」を正しく理解する　野口悠紀雄｜ダイヤモンド・オンライン

2014/03/05 103 users 野口悠紀雄 識者 教訓 ダイヤモンド ビットコイン

から騒ぎの教訓 先週、ビットコインの両替所マウントゴックスが破綻した。これによってビットコインの取引そのものが停止されたかのようなニュースが、大きく報道された。 識者のコメントには、「中央銀行がない通貨がうまくいくはずはない」という趣旨のものが多かった。 しかし、言うまでもないことだが、ビットコインそのものは、なんら問題なく運営され続けている。ドルとの交換価値も事件前とほぼ同じ水準に戻った。 今回... 続きを読む

Sass 3.3の新しいデータ型: マップ - Weblog - hail2u.net

2013/10/17 52 users Weblog hail2u.net Sass コロン 連想配列

SassConfに合わせたのか、Sassの3.3 RC.1が出た。これで3.3での追加機能も固まったようなので、CHANGELOGをちゃんと読んだところ、1ヶ月ほど前に取り込まれていた新しいデータ型であるマップについてもちゃんと入っていた。マップは、いわゆるハッシュとか連想配列とかいう名前で呼ばれるもの。 マップの書き方はリストとほとんど同じで、リストの各要素にコロン(:)区切りでキーと値をワンセ... 続きを読む

[JS]ページ内アンカーをidだけでなくclassや要素にも指定できるスクリプト -Arbitrary anchors | コリス

2013/08/18 69 users コリス footer class スクリプト スクロール

ページ内リンクをアニメーションでスクロールさせるスクリプトはいろいろありますが、ちょっと機能的にいろいろある面白いjQueryのプラグインを紹介します。 ページ内アンカーは通常、要素のidを指定して#（ハッシュ）リンクで遷移させますが、idの指定以外にclassやpやfooterなどにも遷移することができます。また、リンクの記述でスクロールのスピードを設定できるので、個々にスピードを変えることもで... 続きを読む

巨大な bookmarklet を信頼できる形で配布する方法 - kazuhoのメモ置き場

2013/05/07 156 users Bookmarklet kazuho Twitter サーバ

Twitter で聞いてみたところ @hasegawayosuke さんいわく、Bookmarklet の文字数制限は最短だと約2,000文字らしいです。でも、その長さで bookmarklet を書くのって難しいですよね。かといって、別のサーバから JavaScript をダウンロードして実行するとなると、そのダウンロードされたスクリプトが安全か、という問題が出てきます。ならば、暗号学的ハッシュ... 続きを読む

LTSV が行指向な Key-Value フォーマットで捗る話 - naoyaのはてなダイアリー

2013/02/06 127 users naoya LTSV YAML 行指向 tiny

引き続き LTSV について。Text::LTSV はやってることは唯のタブの split でしょうもないのだけど、せっかく作ったんだし何か利用方法はないかなと考えた。LTSV のログは欠点があってそのままでは見づらいこと。Text::LTSV でハッシュになるのだから、YAML とかで出力したらどうなるか試してみよう。さらに、YAML に色づけする YAML::Tiny::Color というのが... 続きを読む

Jun Mukai's blog: パスワード用のハッシュとは（猛省用資料）

2013/02/05 59 users Jun Mukai SHA s Blog アルゴリズム メモ

2013-02-05 パスワード用のハッシュとは（猛省用資料） 昨日の記事はだいぶ注目を集めたようです。今日は自分向けの技術的なメモです。 パスワード等に使うのにSHAなどのよく知られたハッシュ関数ではなぜダメなのか？　パスワード用のハッシュ関数は何が違うのか？　という話です。なお、今回はほんとに昨日今日でいろいろ仕入れたもののため、中身も薄いし間違ってるかもしれません（また、個別のアルゴリズムや... 続きを読む

短縮URLは負債となる可能性が高いので作ることに恐ろしく躊躇する - キモブロ

2012/12/14 344 users 負債 ハッシュ関数 未来永劫 キモブロ 短縮URL

2012-12-14 短縮URLは負債となる可能性が高いので作ることに恐ろしく躊躇する なんていうか、存在すること自体がコストっていうのかな。一度短縮URLを始めたらそれは未来永劫維持されなければ今までに作り出したすべてのURLが無価値になってしまう。それはなぜかというと、URLからハッシュ関数により一方的にハッシュを算出することが出来て、これはmp3とかmp4みたいに情報をロスさせることにより圧... 続きを読む

TEST CORDING » Twitter新サービス：『とりわけ！ ～あなたのツイートをブログのようにまとめます』始めました

2012/10/09 3087 users TEST CORDING Twitter ツイート 要約 意味

今回のエントリーは、Twitterを利用したサービスである『とりわけ！ ～あなたのツイートをブログのようにまとめます』を紹介したいと思います。ツイートのハッシュでカテゴリ分けして表示するというサービスです。Twitterでのハッシュの意味とは、世界に広めたい内容であったり、何について書いているのか分かりやすくするためのものでしか無かったと思います。少し着眼点を変えて、ハッシュが「要約の意味」である... 続きを読む

エフセキュアブログ : 再録：パスワードは本当にSHA-1+saltで十分だと思いますか？

2012/06/10 63 users 再録 sean_sullivan LinkedIn 現行 我々

再録：パスワードは本当にSHA-1+saltで十分だと思いますか？ 2012年06月07日19:05 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 昨日、一部メンバーのパスワードに障害が起きたという報道を、LinkedInが認めた。  　以下は彼らのブログからの情報だ：  　「我々が先頃導入した強化版のセキュリティには、現行のパスワードデータベースのハッシュとsa... 続きを読む

Ajaxコンテンツを検索エンジン(Google)にクロール・インデックスさせる方法 | 海外SEO情報ブログ

2012/03/29 92 users クロール Ajax Ajaxコンテンツ Google 上級

[対象: 上級]Ajax利用したコンテンツをGoogleにクロール可能・インデックス可能にさせるための設定方法を今日は取り上げます。すでにAjaxを理解している人向けなのと自分へのメモを兼ねているのでAjaxに対する細かな説明や用語解説は省きます。「#」（ハッシュ）がURLに含まれている場合、#以下のURLをGoogleを含む検索エンジンはインデックスしません。A. http://www.suzu... 続きを読む