ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
詐欺「楽天市場® - 尊敬する:XXXX(氏名)、 あなたの楽天市場アカウントにはセキュリティ上のリスクがあります。」 - 誰かさんのタメイキ
迷惑メール 詐欺「楽天市場® - 尊敬する:XXXX(氏名)、 あなたの楽天市場アカウントにはセキュリティ上のリスクがあります。」 AmazonやAppleなど大手企業のサービスをかたるフィッシング（詐欺）メールが流行っています。 いずれもアカウントが危険にさらされているような内容のメールでユーザーを不安にさせ、本物そっくりの詐欺サイトで個人情報を盗むことが目的です。 今回は楽天市場からのメールに似せた詐欺メールが到着しましたのでご紹介します。 もし同じようなメールを受け取っても、無視してゴミ箱ポイしてくださいね。 件名： 楽天市場® - 尊敬する:XXXX(氏名)、 あなたの楽天市場アカウントにはセキュリティ上のリスクがあります。 From： 楽天Notice® 本文： 楽天会員のアカウントを確認する 親愛なるお客様: XXXX XXXX（氏名） このアカウントにはセキュリティ上のリスク
NTTによるブロッキングの何が許せないのか - Software Transactional Memo
注意： この記事は私の所属する組織の意思も意見も絶対に断固として欠片すらも表明する事を意図して書いていません TL;DR;今回のサイトブロッキングは私見ではダメだと思ってるけど、国の言うロジックは一応わかるし勘違いベースで応援するのも叩くのも止めて欲しい 前提知識 まず大前提として、日本には憲法というものがあり、その21条にはこのように明記されている。 憲法第二十一条 集会、結社及び言論、出版その他一切の表現の自由は、これを保障する。 検閲は、これをしてはならない。通信の秘密は、これを侵してはならない。 憲法に沿った国の運営をするためここから派生して制定されている法律のうち、今回の件に関係が深いのは電気通信事業法である。 電気通信事業法 （検閲の禁止）第三条電気通信事業者の取扱中に係る通信は、検閲してはならない。 （秘密の保護）第四条電気通信事業者の取扱中に係る通信の秘密は、侵してはならな
「人がパスワード入力中に視線をそらす」は当たり前のITマナー？
「パスワード、見ていませんよ」アピール PCやスマートフォンの画面を複数人で見ていると、使っているWebサービスにログインしたり、PCを再起動したりするためにパスワードの入力を求められることがある。 PCの持ち主がキーボードでパスワードの入力を始めたとき、一緒に画面を見ていた人はさりげなく視線を外に向けながら「パスワードを入力しているところ、見ていませんよ」とアピール──ITリテラシーやセキュリティ意識が高い人ほど身に覚えがあるのではないだろうか。 キーボード上の指の動きを目で追うと、パスワードが特定できてしまうために生まれたこのしぐさ。ルーツはどこにあるのだろうか。考えを巡らせていると、率先してこの行動を取っているだろう人を思い付いた。クレジットカードを取り扱う小売店などの店員さんだ。 客がクレジットカードで代金を支払うとき、4桁のPIN（暗証番号）を入力する。そのとき、店員さんは大げさ
私が愛した openssl (SSL/TLS 編) - してみんとて
id:blooper:20120907 の続きですが、皆様におかれましては既に証明書が好きで好きでたまらなくなって、HTTPS を利用したサイトに行くと証明書の拡張まで読んだ後でなくては証明書の内容が気になってサイトの本文が読めなくなっているかと思いますが如何お過ごしでしょうか。 SSL は Secure Sockets Layer の頭文字で Netscape Communications が 1995 年に、ってのは wikipedia:Secure_Sockets_Layer でも見れば載ってるので見てね。で、RFC にしようってことで SSL は Netscape のでしょ? ってことで TLS (Transport Layer Security) に改名した、と記憶してるんだけど本当だっけな。ハンドシェイク時のレコードのバージョン見ると SSLv3.0 は 3.0 TLSv1.0
シマンテック、SSL 3.0の脆弱性「Poodle」のリスクと対処法を解説
シマンテックは10月20日、同社のブログに、SSL 3.0の脆弱性「Poodle」のリスクに関する解説記事を掲載した。SSL 3.0は古いプロトコルながら、多くの WebブラウザとWeb サーバでサポートされているため、脆弱性は現在でも悪用される恐れがあるという。 現在、SSLの代わりに後継のプロトコルであるTLSが広く利用されているが、多くのTLSクライアントは、レガシーサーバと通信する必要がある場合に、使用するプロトコルをSSL 3.0にダウングレードするという。したがって、新たなプロトコルがサポートされている場合でも、攻撃者がサーバで使用可能なプロトコルを検証するハンドシェイクプロセスを侵害すると、 SSL 3.0の使用を強制できてしまうため、脆弱性が存在することになる。 脆弱性を発表したGoogleによると、攻撃者がその悪用に成功すると、中間者（MITM）攻撃を実行してセキュアHT
漏洩が問題なのではない、名寄せが問題なのである - 第3回プライバシーフリークカフェ（前編） (1/7)：テクノロジーでビジネスを加速するための実践Webメディア EnterpriseZine (EZ)
ベネッセ事件の功 ―名簿屋問題を考える 山本 はい、ということで第3回プライバシーフリークカフェ開催いたします。よろしくお願いします。今回も、この3人、新潟大学の鈴木先生と、技術者の高木浩光先生、そして私、山本一郎でお送りしたいと思います。 さて、今月先月もいろんなことがありました。その中でも一番冴えたものは、ベネッセ事件がだいぶ続報が報じられて状況がわかるようになってきたかなあ、と。 高木 ちょうど前回、第2回の次の週に報じられましたか、ベネッセ事件は。 山本 はい。突然、ベネッセ大爆発という非常に素敵な話が出ましたけども、実際、事件の概要そのものはもうかなり報じられてきています。 高木 なんか今日も、ドコモの記者会見がさっき4時からあったそうで… 山本 ええ。法人のデータが、1,100人分くらい出ましたっていう話で終わるのかどうかっていうのが非常に微妙なところかと思うんですけれども、出
ギコ猫と暗号技術入門
2ch.netのキャラクタ「ギコ猫」の4コママンガ風対話を通して、 暗号技術を楽しく学ぶページです。 お楽しみください。 拙著『新版暗号技術入門——秘密の国のアリス』もよろしく。 目次 はじめに 「ギコ猫と暗号技術入門」 ぜひ、感想をお送りください 更新履歴 はじめに このページでは、 2ch.netのキャラクタ「ギコ猫」に暗号技術を紹介してもらいます。 どうぞお楽しみください。 といっても、単なるギャグや駄洒落ではつまらないので、 技術的な内容を把握していなければ意味がわからないような構成にしてあります。 毒を持ちつつも愛らしいキャラクタを、 多数生み出している2ch.netの方々に感謝します。 「ギコ猫と暗号技術入門」 以下の各ページは、結城の書いた 『新版暗号技術入門——秘密の国のアリス』という本の各章の構成に合わせてあります。 拙著を読み進めながらお読みになるのも一興かと。 ギコ猫
高木浩光先生のスレッド Part32
838 ：仕様書無しさん：2014/09/17(水) 19:07:01.39 https://twitter.com/HiromitsuTakagi/status/512171844376350722 > いつからパスワードを使い回さないのが利用者の責任になったんだ？ 不正アクセス禁止法ができたときからかな。 同法上の「識別符号」は、 「当該アクセス管理者によってその内容をみだりに第三者に知らせては ならないものとされている」（第2条第2項第1号） ものであるわけで、現代のパスワードは、その通り管理者が利用者に 秘密を要求している。 使いまわしは、管理者の求める秘密規定に反しうるわけだ。 ただし、アクセス管理者の側にも防御措置義務（努力規定）や提供禁止（刑罰） があって、通常はパスワードが外部に漏洩されることがないことが 期待されるのだから、それを信じて、他のサイトでパスワードを使いまわす
革命の日々！ man-pages-3.69 released （execveのEAGAIN)
man pages 3.69 がリリースされたようです。 毎回関係者に連絡くれるMichaelえらいなー 今回のハイライトは execveのEAGAINエラーについての追記。 http://man7.org/linux/man-pages/man2/execve.2.html で、EAGAINで検索するといいと思う。これは何をいっているかというと、典型的には以下のセキュリティーホールに 対処するための修正が kernel 3.1 で入ったということ。 ・Linuxにおいてユーザーごとのプロセス数制限はRLIMIT_NPROCで表現される ・UIDはsetuidと（SUIDされた実行ファイルへの）execveによって変更されうる ・権限分離のため １）SUIIDされた実行ファイルをexec、 ２）特権を必要とする処理が終わったらすぐさまsetuidにて権限放棄 というプログラムが広く使われて
404 Blog Not Found:俺のサム伯父さんがこんなにマヌケなわけがない - 書評 =スノーデンについて
2014年05月19日22:30 カテゴリ書評/画評/品評Taxpayer 俺のサム伯父さんがこんなにマヌケなわけがない - 書評 - 暴露 暴露 -スノーデンが私に託したファイル- Glenn Greenwald / 田口俊樹・濱野大道・武藤陽生訳 [原著:No Place to Hide] ここに書評を書くのは久しぶり。出版社より献本御礼。 これでますます信用できなくなった。 米国政府が?いや、Snowdenが。 本書「暴露」は、米国国家安全保障局(NSA)の「PRISM計画」を暴露して一躍時の人となった Edward Snowden の資料を託されたブラジル在住のジャーナリストによる「NSAの本性」。原題"No Place to Hide"はもちろん"from NSA"を意味する。 PRISM (監視プログラム) - Wikipedia PRISM（プリズム）とは、アメリカ国家安全保
Linuxセキュリティ標準教科書 ダウンロード LinuCレベル3 303試験対応 | Linux技術者認定試験 リナック | LPI-Japan
Linuxサーバの構築・運用に最低限必要なセキュリティの知識の学習に最適な教科書 LPI-Japanは、Linux/OSS技術者教育に利用していただくことを目的とした教材「Linuxセキュリティ標準教科書」を開発し、無償にて公開しています。 Linuxは、多くのシステムにおいてサーバOSとして採用されるようになり、社会における重要な位置を任されるOSへと成長しました。同時に、標的型攻撃をはじめとしたサイバー攻撃は年々高度化しており、Linuxシステムにおいても高いセキュリティレベルの確保、またセキュアなLinuxシステムを構築することのできるスキルを持った人材の育成は優先度の高い課題の一つとなっています。本教材は、Linuxにおけるセキュリティを学習・再認識するために最低限必要となる知識を体系的にまとめた内容となっています。本教材が教育機関や企業研修でのLinux/OSSにおけるセキュリテ
Page not found
ブログ このブログは非公開に設定されています。 (Access forbidden) 他のブログを探す ブログランキング（共通のジャンル） 1 裏ピク 2 マブい女画像集 女優・モデル・アイドル 3 放送事故★お宝エロ画像村まとめ 4 エロ画像まとめ えっちなお姉さん。 5 AV女優2chまとめ ヘルプ インフォメーション リクエスト 利用規約 障害情報 FC2ブログについて FC２の豊富な機能 スマホからもブログ投稿 有料プラン アルバム機能 おすすめブログ テンプレート一覧 マガブロ マガブロとは？ マガブロランキング マガブロの書き方 マガブロアフィリエイト サポート ヘルプ インフォメーション リクエスト 利用規約 障害情報 アプリでもブログ投稿 FC2トップ お問い合わせ 会社概要 プライバシーポリシー 著作権ガイドライン 広告掲載 Copyright(c)1999 FC2, I
認証局を立ててぼろもうけしたいんですが＞無理な理由を理解しよう - Qiita
SSLの認証局とか証明書とか勉強し始めはホント難いよね このへんのSSL/TLSの仕組みって勉強し始めの頃は凄く難しく感じるのよね。分かりやすく解説してくれてるサイトってあんま見たこと無いし。 んで、 >>300,304 みたいなことは僕も昔考えたことあったわー、と懐かしみを覚えたのでレスってみた。 証明書を発行できるかどうかは証明書のフラグで決まっている、という >>303 の指摘も重要よね。 以下2chスレより引用 丁寧過ぎると評判のレスをしてるID:UyEJo1f2が僕なわけだがｗ 2chだとそのうち倉庫に行っちゃうかもしれないのでここにメモ。 【認証局】SSLに関するスレ 2枚目【ぼろ儲け】 http://hayabusa6.2ch.net/test/read.cgi/mysv/1286532904/298-309 298 ：DNS未登録さん：2013/05/31(金) 13:31
全国共有電話帳アプリのソースコードを見てみた
最近巷を騒がせているAndroidアプリ「全国共有電話帳」をデコンパイルしてみました。最近巷を騒がせているAndroidアプリ「全国共有電話帳」をデコンパイルしてみました。 アプリはGoogle Playで1/21現在公開されています。 デコンパイルの手順については色々なサイトで詳しく紹介されているため割愛します。 少し見てみた感じだとDBアクセスまわりの処理はライブラリ化して隠蔽しているようで、特に面白いところは見つかりませんでした。 と、思いきや、何やら誰かをdisってるメソッド名を発見しました。 public static native int ahonosugiura(Location paramLocation, ContentResolver paramContentResolver); public static native int bakagihiromitsu(St
Open Tech Press | SSL VPN と OpenVPN：多くの嘘とわずかな真実
当初、強力なOpenVPNについて記事を書くつもりだったのだが、その他のSSL仮想プライベート・ネットワーク（VPN）のセキュリティがあまりにもお粗末なことを知るにつけ、まずこの点から書き起こすことにした。 SSL VPN市場は、ここ5年、活況を呈しているが、その裏には従来のVPN技術への不満がある。つまり、Point-to-Point Tunneling Protocol（PPTP）にセキュリティ上の問題があることと、IP Security（IPsec）標準が複雑でOSに食い込んでいることが嫌われたのである。一方のSSL VPNはセキュリティが強固で使いやすく堅牢であり、これにより従来技術は影が薄くなったと主張している。私は、こうした主張を聞くにつけ、眉をしかめざるをえない。そして、事実を指摘すべきだと考えたのである。 前編：SSL VPNの問題点 成熟したセキュリティ技術（SSL/TL
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Iptablesチュートリアル 1.2.2
とある診断員とSQLインジェクション
win7 の UAC って結局は… | uratanの日記 | スラド
2年近く続いた不毛なウイルスバスター冤罪事件がようやく終決したようです(山本一郎) - 個人 - Yahoo!ニュース