「SHA-1+salt」はパスワードに十分だと思いますか？ 2011年02月09日17:39 ツイート fsecure_corporation ヘルシンキ発 by：ジャルノ・ネメラ アナーキーなインターネットグループ「Anonymous」が先頃、HBGary Federalとルートキットテクノロジの分析と開発に専心しているオンラインフォーラム「rootkit.com」をハッキングした。「rootkit.com」の全ユーザパスワードに障害が起きている。 この件に関連して、アプリケーションセキュリティで気に入っているトピック、すなわちパスワードハッシュについて指摘したい。 Web（およびその他の）アプリケーションが、ユーザパスワードのハッシュにMD5、SHA1またはSHA-256を使用しており、先進的なデベロッパさえ、そのパスワードをsaltしている。そして私は長年に渡って、salt値はどの
MD5ハッシュは、以下の擬似コードで書いたアルゴリズムで算出される。値はすべてリトルエンディアンとする。 function md5 (message : array[0..*] of bit) returns array[0..15] of unsignedInt8 is //左ローテート関数 function leftRotate (x : unsignedInt32, c : integer range 0..31) returns unsignedInt32 is begin leftRotate := (x leftShift c) bitOr (x rightShift (32-c)) end ; function makeK (i : integer range 0..63) returns unsignedIt32 is begin makeK := floor(232×ab
Secure Hash Algorithm（セキュアハッシュアルゴリズム）、略称SHAは、一群の関連した暗号学的ハッシュ関数であり、アメリカ国立標準技術研究所（NIST）によって標準のハッシュ関数Secure Hash Standardに指定されている。 （2017年現在）SHA-0、SHA-1、SHA-2、SHA-3の4種類（ないし、SHA-0はSHA-1に含めて3種類）に大別される。SHA-2まではMD5などと同じ Merkle–Damgård construction（en:Merkle–Damgård construction）のバリエーションと言える構造だが、SHA-3 は全く別の構造となっている。SHA-2 以降はハッシュサイズを大きくしたバリエーションが用意されており、SHA-2には、SHA-224、SHA-256、SHA-384、SHA-512、SHA-512/224、SH
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "ハッシュ関数" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2018年6月) ハッシュ関数で名前と0から15までの整数をマッピングしている。"John Smith" と "Sandra Dee" のハッシュ値が衝突している。 ハッシュ関数 (ハッシュかんすう、英語: hash function) あるいは要約関数[1]とは、任意のデータから、別の（多くの場合は短い固定長の）値を得るための操作、または、その様な値を得るための関数のこと。ハッシュ関数から得られた値のことを要約値やハッシュ値または単にハッシュという。 ハッシュ関数は、主に
ウィリアムのいたずらが、街歩き、食べ物、音楽等の個人的見解を主に書くブログです（たま～にコンピューター関係も） あ～、私の周りで、ハッシュ化と暗号化の違いが分かってない人が 多く居るので、ここで、はっきりさせておこう ■分かってない事例 【事例１】日経コンピューター２０１４年２月２０日号 ｐ６４ 動かないコンピューター 厚生労働省 約１６００万人のメタボ検診データを生かせず 入力時に全角／半角が混在し、突合不能に に対して、全角／半角変換なんて、簡単ジャン！という意見 （記事中に、全角／半角部分含めて「ハッシュ化して」IDとし、 それを突合していると明確に書かれているし、図まで付いている） 【事例２】ある日のこと このSHA1の復号化はやいですね。瞬時に、もとのパスワードを 返してきますよ！ ・・・なわきゃーない（＾＾；） ■ハッシュ化と暗号化の違い まず、ハッシュ化とは、入力値をハッシュ
1. YAPC::ASIA TOKYO 2011 Webアプリでパスワード保護は どこまでやればいいか HASHコンサルティング株式会社 徳丸 浩 twitter id: @ockeghem Copyright © 2011 HASH Consulting Corp. 1 2. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを
関連 配列(リスト)に特定の値が含まれているかどうかを判定するには Java 2021/01/14 boolean Map<K, V>#containsKey(Object key) Scala 2014/12/20 def Map[A, B]#contains(key: A): Boolean Javaとはメソッド名が違う。 例 val map = Map("a" -> 1, "b" -> 2, "c" -> 3); println(map.contains("a")); // => true println(map.contains("A")); // => false JavaScript 2021/01/14 in という演算子を使う。 例 var map = {a: 1, b: 2} console.log('a' in map); // => true console.log(
Hashie::MashはRubygemsのパッケージで公開されているclassのひとつで，m.key = valueのような書き方でkeyにアクセスできるHashのようなもの．twitterパッケージの内部でも使われている． GitHub - intridea/hashie: Hashie is a collection of classes and mixins that make hashes more powerful. 使い方 gemコマンドでインストールできる． $ sudo gem install hashie利用するにはhashieをrequireする必要がある(Ruby1.8以前の場合は先にrequire "rubygems"しておく)． require "hashie" 以下，コード例．これだけでなんとなく雰囲気は分かると思う． m = Hashie::Mash.new
Hash#sort † とりあえず、ri Hash#sortすると少し解説有り。 -------------------------------------------------------------- Hash#sort hsh.sort => array hsh.sort {| a, b | block } => array From Ruby 1.8 ------------------------------------------------------------------------ Converts _hsh_ to a nested array of +[+ _key, value_ +]+ arrays and sorts it, using +Array#sort+. h = { "a" => 20, "b" => 30, "c" => 10 } h.sort
crackを使うとお手軽。 crackはXMLパーサがMerb,JsonパーサがRailsから拝借してるそう。 gem install crackrequire 'rubygems' require 'crack' # XMLをパース Crack::XML.parse("<tag>This is the contents</tag>") # => {'tag' => 'This is the contents'} # JSONをパース Crack::JSON.parse('{"tag":"This is the contents"}') # => {'tag' => 'This is the contents'} jsonライブラり使ったりしてxml→jsonも簡単
先頭を削除し先頭を取得する var hoge = [1,2,3,4]; var piyo = hoge.shift(); //[2,3,4]; alert(piyo); //1 破壊的 ▲ ▼ 末尾を削除し末尾を取得する var hoge = [1,2,3,4]; var piyo = hoge.pop(); //[1,2,3] alert(piyo); //4 破壊的 ▲ ▼ 末尾に追加する var hoge = new Array(); hoge.push('aaa'); 破壊的 実はこのメソッド var hoge = []; hoge.push('aaa', 'bbb', 'ccc'); 引数を何個もとって連続で追加することができる。 ▲ ▼ 配列を結合する（破壊的） 「末尾に追加する」pushは引数を複数個とれるので、こいつを応用すると破壊的に配列を結合することができる var h
普段考えている事やら、何やら特定のトピックは設定せずに、将来読み返す自分に向けて何か書いてゆくためのスペースです。 とはいえ書くからには再利用しやすいものを目指します。 コメントは各記事への投稿か、Google Groups "Yasundial/Yadiary Forum"へどうぞ CouchDBへのアクセスには、Rubyに限らず、JSONライブラリを使いましょうというお話しです。 CouchDBには 言語別の簡単解説があって、どれをみても簡単に始めることができそうです。 ただしJSONを文字列として作成していて、実際に使う場合にはハッシュへの変換をするでしょうから、ハッシュとやりとりをする常套句も知りたいところです。 CouchDBのRuby用ガイドには「DBの作成」、「DBの削除」、「Documentの作成」、「Documentの参照」の4つのパターンについてだけ触れられていますが、
作成された配列オブジェクトからハッシュオブジェクトを作成することができます。特別なメソッドが用意されているわけではないので、別の用途のメソッドを組み合わせることで配列からハッシュを作成します。ここでは Ruby で配列からハッシュを作成する手順について解説します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く