NI-Lab.

nilog:

← 前の日 2023-08-30 次の日 →
← 一年前 一年後 →
Mastodon (2023-08-30)

「パスワードの保存には、MD5やSHA-2のような一般的で高速なハッシュ関数ではなく、bcrypt、scrypt、Argon2などパスワード保護用に開発された「低速の」アルゴリズムが望ましいとされます。これらは、アルゴリズム上の工夫に加えて、ストレッチングというハッシュ計算を繰り返し行うことも含んでいます(Linuxのパスワード保存に使われる$6$形式もストレッチはしています)。これらにより、パスワードのハッシュ値が漏洩しても、短時間では悪用されず、パスワード変更までの時間稼ぎができるという考え方です」

ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita qiita.com/ockeghem/items/d7324


[Mastodon] 2023-08-30 08:08:16
関連するかも情報

「Unixでもパスワードの保存にハッシュ値を使用していましたが、システムやバージョン毎にハッシュ値の保存形式がまちまちであったため、相互運用上の問題がありました。これを解決するために、Modular Crypt Format(MCF)が考案され、現在のLinuxを含め広く利用されています」

ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita qiita.com/ockeghem/items/d7324


[Mastodon] 2023-08-30 08:07:01

「パスワードの保存には、MD5やSHA-2のような一般的で高速なハッシュ関数ではなく、bcrypt、scrypt、Argon2などパスワード保護用に開発された「低速の」アルゴリズムが望ましいとされます。これらは、アルゴリズム上の工夫に加えて、ストレッチングというハッシュ計算を繰り返し行うことも含んでいます(Linuxのパスワード保存に使われる$6$形式もストレッチはしています)。これらにより、パスワードのハッシュ値が漏洩しても、短時間では悪用されず、パスワード変更までの時間稼ぎができるという考え方です」

ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita qiita.com/ockeghem/items/d7324


[Mastodon] 2023-08-30 08:08:16

「元のパスワード自体がpasswordや123456など安易なものですと、辞書攻撃で簡単に破られます。これはハッシュ値でパスワードを保存する場合の限界ですが、これに対抗するためにペッパー(pepper)というものを用いることも推奨され始めています。pepperは単一の秘密の文字列であり、これを混ぜることにより、パスワードの秘匿性を高めます。pepperの方は漏れると意味がないので、ハードウェアセキュリティモジュール(HSM)のような秘匿性の高いストレージへの保存が推奨されています」

ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita qiita.com/ockeghem/items/d7324


[Mastodon] 2023-08-30 08:08:56

家の中に蟻が入りこんでいたので、『おすだけアースレッド 無煙プッシュ イヤな虫用 80プッシュ』を急いで近所のドラッグストアで買ってきた。税込み1628円で購入。アリが入り込んでいる場所にスプレー。

適用害虫(アリとシロアリ)は「アカカミアリ、ヒアリ、クロヤマアリ、イエヒメアリ、アルゼンチンアリ、トビイロシワアリ、オオズアリ、トビイロケアリ、アミメアリ、キイロシリアゲアリ、アメイロアリ、クロオオアリ」「ヤマトシロアリ」

おすだけアースレッド 無煙プッシュ イヤな虫用 80プッシュ | 虫ケア用品(殺虫剤・防虫剤) | アース製薬 製品情報 earth.jp/products/earth-red-sp



元の画像を見る
[Mastodon] 2023-08-30 10:21:20

スプレーしてしばらくしたら死にかけてるアリが出てきた。


[Mastodon] 2023-08-30 10:29:40

ヨドバシ.com では税込価格1520円。

「ムカデ・蠅・コバエ・アリなど、家中のイヤな虫をまるごと害虫駆除・退治する殺虫剤です」
「部屋の広さに合わせた回数を斜め上にプッシュ。※部屋の広さ/プッシュ回数:1.5畳/1プッシュ、4.5畳/3プッシュ、6畳/4プッシュ、9畳/6プッシュ、12畳/8プッシュ」
「バリア効果で、イヤな虫のいない空間を1ヵ月作る(使用環境により異なります)」
「対象害虫 ムカデ(百足)、ショウジョウバエ、キノコバエ、チョウバエ、アリ(蟻)、クモ(蜘蛛)、ユスリカ(ゆすりか)、チャタテムシ、シバンムシ、カツオブシムシ、ヤスデ、ゲジゲジ、ダンゴムシ(団子虫)、ワラジムシ、カメムシ(ヘップリムシ)、ガ(蛾)、コクゾウムシ等 60種以上」
「使用範囲:約80プッシュ分(最大120畳分)」

ヨドバシ.com - アース製薬 おすだけアースレッド 無煙プッシュ イヤな虫用 殺虫剤 (ハエ コバエ その他害虫) 80プッシュ [不快害虫用プッシュ式 エアゾール] 通販【全品無料配達】 yodobashi.com/product/10000000


[Mastodon] 2023-08-30 10:31:27

「【使用の前に】 ●誤噴射防止ロックを「OPEN」にする。(使用後は「LOCK」に戻してください) ※初めて使用する際は十分な量が出ないので、屋外に向かって2プッシュ程度カラ押ししてから使用してください」
「【空間に噴射する場合】 ●部屋の中央付近から、部屋中まんべんなく広がるように噴射方向を変えながら、斜め上にプッシュしてください。(6畳(約25平方メートル)の場合は、部屋の中央から4隅に向かって1プッシュずつ)。 ●使い始めは窓やドアを閉め切ってください」
「【すき間に噴射する場合】 ●害虫が潜んでいそうなすき間(冷蔵庫、食器棚の裏等)に1プッシュしてください」

ヨドバシ.com - アース製薬 おすだけアースレッド 無煙プッシュ イヤな虫用 殺虫剤 (ハエ コバエ その他害虫) 80プッシュ [不快害虫用プッシュ式 エアゾール] 通販【全品無料配達】 yodobashi.com/product/10000000


[Mastodon] 2023-08-30 10:31:44

Amazonだとマケプレしかないみたい。価格が表示されない。

「「おすすめ出品」の要件を満たす出品はありません」

Amazon.co.jp: おすだけアースレッド 無煙プッシュ イヤな虫用 [80プッシュ] 掃除不要で家中のイヤな虫まるごと退治&発生予防 ムカデ コバエ アリ等 害虫対策(アース製薬) 1個 (x 1) amazon.co.jp/dp/B09RQJ7VG9?tag


[Mastodon] 2023-08-30 10:34:08

「株式会社すかいらーくホールディングスが提供するスマートフォンアプリ「すかいらーくアプリ」には、アクセス制限不備の脆弱性 (CWE-939) が存在します」

「ユーザの端末にインストールされた他のアプリを利用し、当該製品の WebView 上に任意のサイトを表示され、結果として、不正なサイトに誘導される可能性があります」

「開発者が提供する情報をもとに、最新版へアップデートしてください」

JVN#03447226: スマートフォンアプリ「すかいらーくアプリ」におけるアクセス制限不備の脆弱性 jvn.jp/jp/JVN03447226/


[Mastodon] 2023-08-30 11:32:41

豚ロース生姜焼き (゚д゚)ウマー



元の画像を見る
[Mastodon] 2023-08-30 12:27:28

ちょっと前から Gmail の iPhone アプリ通知でメールのタイトルや本文が表示されなくなってしまった。「新しいメッセージがあります」と表示される。通知設定やアプリ設定をいじってみて Gmail アプリ再起動してみても直らず。iPhone を再起動したら直った(∩´∀`)∩ ウォーィ



元の画像を見る
[Mastodon] 2023-08-30 12:56:37

Twitter 検索すると同じ現象に遭遇している人たちがいる。けっこう以前からの人もいるみたい。自分の iPhone で発生したのはせいぜい数日前からだったと思う。

「解決策:iPadを再起動したら直った。」

新しいメッセージがあります - Search / X twitter.com/search?q=%E6%96%B0


[Mastodon] 2023-08-30 12:59:23

午前でわりと疲れて、お昼ごはん食べて、もうねむい。


[Mastodon] 2023-08-30 13:00:06

2012年の記事。

「Googleと提携し、Gmailの機能をau向けにカスタマイズして提供していたサービスで、2007年にスタートした。保存容量は当初最大2Gバイト、現在は6Gバイトで、発表時には「100年分のメールを保存できる」とうたっていた」

「au oneメール」終了 「100年メール」うたうも6年で幕 - ITmedia NEWS itmedia.co.jp/news/articles/12


[Mastodon] 2023-08-30 14:04:44

倫理感のやばい人が県議とは・・・

「中山県議が運転免許の失効に気付いたのは8月1日。その翌日に免許を更新しようと、自ら車を運転して中部運転免許センターを訪れ」

「防犯カメラの映像などから、運転免許センターの帰りも自ら車を運転していたとみられ」

「職員から「運転をしてはいけない」と注意された直後に車を運転していたことに」

「8月4日静岡市内の横断歩道で、一時停止をせず、歩行者の通行を妨げたとして違反切符を切られ、その際に無免許運転であることが発覚」

「免許の失効に気づきながら運転を繰り返しただけでなく、周囲にも虚偽の報告をしていた可能性が浮上」

無免許運転の中山県議  免許センターで「運転をしてはいけない」と注意された直後にも車を運転か 元所属会派は「虚偽説明を受けた」と怒り(静岡県)(Daiichi-TV(静岡第一テレビ)) - Yahoo!ニュース news.yahoo.co.jp/articles/ccb7


[Mastodon] 2023-08-30 14:13:01

「どの世代も自分が生まれる前のカルチャーや流行した出来事などに、興味を示したり憧れを持ったりすることはよくあるということです。昭和に流行した歌謡曲がZ世代にじわりと人気が出てきているのもそのひとつといえるでしょう」

「スマホのカメラしか使ってこなかった世代にとっては、撮影自体失敗をすることも少ないでしょうし、もはやシャッターを押すという体験すらない場合もあるわけです。そのような世代にとってみればデジカメはアナログ感も残っていますし、操作の1つ1つが彼らには新しい体験になるのでしょう」

Z世代のデジカメブーム、なぜ人気なのか? 購入するときの注意点も解説(All About) - Yahoo!ニュース news.yahoo.co.jp/articles/37d3


[Mastodon] 2023-08-30 14:16:46

FDDが壊れてもいいので手持ちのPC98用フロッピーディスクをできる限りイメージファイル化していく( ゚∀゚)


[Mastodon] 2023-08-30 16:32:04

そういえば昔、2DDのフロッピーディスクなのに2HDとしてフォーマットするとかやってたような気がしてきた。


[Mastodon] 2023-08-30 16:56:53

手持ちのNEC PC-9801用フロッピーディスク。メルヘンヴェール、マイト・アンド・マジック クラウズ・オブ・ジーン、アナザー・ジェネシス、ポピュラス、シムシティ、ダイナソア。雑誌アプリンクの付録ディスクリンク。フロッピーを買うとついてくるゲームの体験版、ジーザス2、銀河。花王のフロッピーを買ったらおまけで付いてきたと思われる「花王フロッピー劇場 ミステリーアドベンチャーROUTE246」はわりとおもしろかった憶えがある。



元の画像を見る
[Mastodon] 2023-08-30 20:20:02

PC-9801用 アドベンチャーツクール98



元の画像を見る
[Mastodon] 2023-08-30 20:21:37
2023年08年30日のnilogをすべて表示する

- NI-Lab.
- Mastodon (@nilab@mastodon-japan.net)
- Twitter (@nilab)
- Timelog (@nilab)
- はてなブックマーク (id:nilab)

Web Services by Yahoo! JAPAN