Python 3.11 からデフォルトの文字列ハッシュアルゴリズムが SipHash13 になります - methaneのブログ

2021/10/11 10 users methane ハッシュアルゴリズム デフォルト rust

Pythonの文字列やバイト列に対するハッシュアルゴリズムは、HashDoS対策としてPython 3.4から SipHash24が使われていました。 その後、ラウンド数を減らしたSipHash13でも十分に安全だとして2015年にRustが、2016年にRubyが、SipHash24からSipHash13への切り替えを行いました。 https://github.com/rust-lang/rust/issue... 続きを読む

徳丸浩の日記: ModSecurityをソースからビルドしてhashdos対策に活用する

2012/01/22 32 users ModSecurity ModS 徳丸浩 チューニング ソース

2012年1月23日月曜日 ModSecurityをソースからビルドしてhashdos対策に活用する このエントリではModSecurityをソースからビルドする方法を説明した後、hashdos専用のチューニングを施す流れを説明します。 はじめに既にModSecurityについては、CentOS+yumおよびUbuntu+apt-getにより導入する方法を説明しています。このエントリでは、ModS... 続きを読む

徳丸浩の日記: hashdos攻撃をmod_securityで防御する(Ubuntu+apt-get編)

2012/01/05 35 users 徳丸浩 mod_security hashdos攻撃 背景

2012年1月5日木曜日 hashdos攻撃をmod_securityで防御する(Ubuntu+apt-get編) このエントリでは、hashdos対策としてのmod_securityの導入と設定の方法を説明します。Ubuntu環境でapt-getによりApacheを導入しているサイトに対して、apt-getによりmod_securityを導入するというシナリオで説明します。 はじめに背景などにつ... 続きを読む

徳丸浩の日記: hashdos攻撃をmod_securityで防御する(CentOS+yum編)

2012/01/04 145 users 徳丸浩 mod_security hashdos攻撃 yum

2012年1月4日水曜日 hashdos攻撃をmod_securityで防御する(CentOS+yum編) このエントリでは、hashdos対策としてのmod_securityの導入と設定の方法を説明します。CentOS環境でyumによりApacheを導入しているサイトに対して、yumによりmod_securityを導入するというシナリオで説明します。 はじめに既に当ブログで報告の通り、hashd... 続きを読む