はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

[todesking]

ネットワーク経由だったら処理時間正確に特定できないと思ったら設定によっては正確な処理時間がヘッダにつくのかー

[potato777]

"攻撃者が指定した digest により、== の比較速度が 異なり、HMAC が推測可能になるのが問題"

[willnet]

Timing Attack／パスワードの妥当性の検証時にも関係あるらしいので覚えておきたい

[t_a_o]

TimingAttack

[rochefort]

なお Rails は use ActionDispatch::Cookies use ActionDispatch::Session::CookieStore な別の middleware で処理をしてるため、Rack の影響は受けない、と。

[sora_h]

@Glass_saga

[t-wada]

"攻撃者が指定した digest により、== の比較速度が異なり、HMAC が推測可能になるのが問題" "Response Header で X-Runtime を出してると usec 単位で処理時間がばれる" ほほー

[smbd]

"攻撃者が指定した digest により、== の比較速度が異なり、HMAC が推測可能になるのが問題" へぇ～～