pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
ゼロトラストアーキテクチャ 適用方針
ゼロトラストアーキテクチャ 適用方針 2022 年（令和 4 年）6 月 30 日 デジタル庁 〔標準ガイドライン群ＩＤ〕 DS-210 〔キーワード〕 ゼロトラスト、ゼロトラストアーキテクチャ、 〔概要〕 政府情報システムのシステム方式について、より堅牢なシステム構築の観 点からゼロトラストアーキテクチャの適用方針を示す。 改定履歴 改定年月日 改定箇所 改定内容 2022年6月30日 初版決定 i 目次 １ はじめに ......................................................... 1 １.１ 背景と目的 .................................................. 1 １.２ 適用対象 .................................................... 1
ゲームの話 - Imaginantia
あまり昔 (？) の話はしないようにしていたんですが、そろそろするべきタイミングかもしれないと思ったので書いてみます。 なお、基本的には video game の意味でゲームと書いています (が、文脈によってはもっと広いときもある)。 ゲームとは何か？ 私がプログラムを書き始めた理由はまぁよくある「ゲームが作りたい」というものでした。その頃好きだったゲームはなんだったかな。PS2とかだと思いますけど。 ゲームはまぁおうちになんかいろいろあったのでいろいろやってた覚えがありますが、昔から「変なもの」を好む傾向自体はあったっぽいです。エレクトロプランクトン 無限にやってた。 ここで「変」っていうのは「ゲーム性がそこまではっきりしないもの」という意味合いです。例えば戦闘とか育成とか、ではない (やってなかったわけでもない)。 その頃はまぁいわゆるコンシューマ機を触っていたわけでそこまで「変なもの
今年も遊んだゲームへのお気持ち表明の時間だー！ 長文感想書いたやつは、ゲームタイトルにリンク貼ってます。 エースコンバット7（PS4・PSVR） PSVR持ってるなら体験したほうがいいゲーム。基地が敵の空襲を受ける中、滑走路を飛び立つシーンをVRで体験できるのは最の高以外の言葉はない。ストーリーも好きなんだけど、あれだけキャラの立っていた懲罰部隊が序盤だけなのはもったいなかった。最後の戦いまで懲罰部隊に所属して、ハイローラー「俺はお前が勝つ方に賭けてんだ」バンドッグ「わかってるな、戻らないと独房だぞ」みたいな無線会話を聞きたかったんじゃー。 レイジングループ（PS4) 「行きて帰りし物語」がなぜ物語のテンプレートになるくらい強いかというと、不安な場所から戻ることで読み手の心に安心感を与えるからで、そういう意味では音楽理論のドミナントコードの役割と似ている。ミステリにおける伏線も似たようなと
令和にもなって自分でメールサーバーを作ってみたのでメモ。 OS は Ubuntu 22.04。 パッケージ更新後に自動的に再起動 メールとは関係ないけど apt で再起動が必要な更新があった場合は自動的に再起動するようにした。 /etc/apt/apt.conf.d/50unattended-upgrades: Unattended-Upgrade::Automatic-Reboot "true"; Lets Encrypt TLS 証明書を作るために certbot をインストール。自分はさくらのクラウドのDNSを使ってるのでそれ用のモジュールも追加。 # apt install certbot python3-certbot-dns-sakuracloud https://certbot-dns-sakuracloud.readthedocs.io/en/stable/ に従って /r
by tazzanderson Googleはこれまで検索エンジンのほかにGmailやGoogle アナリティクス、Googleドキュメントなど多くのサービスを提供していますが、すべてのサービスが成功したわけではなく、中には惜しまれながら提供を終了したものもあります。シアトルにあるGoogleの社屋内に「終了したGoogleサービスの墓場が登場した」と話題になっています。 Google finally gives Reader the respect it deserves with an actual gravestone - The Verge https://www.theverge.com/tldr/2019/10/4/20899198/google-reader-gravestone-crypt-rip-picasa-buzz-wave-orkut 「気味悪いのか、それともただ悲
永久保存版 FTX事件の記録
FTX事件についての情報を整理します。 FTX事件とは 世界有数の暗号通貨取引所FTXやその関連企業が突如として経営破綻した事件です。 事件の全容はいまだ不明瞭です。 この記事について この記事では情報を整理して、現状わかっている事件に至るまでの過程をオープンな記事としてまとめたいと思います。 現時点で大量の情報が出ていますが、将来経緯を追うことが難しくなることも予想されます。 また現状に混乱されている方も多いはずです。 まずは、交通整理をするためにも、一次ソースを中心にまとめて残しておこうと思います。 個人的にこの衝撃的事件を克明に記録しておきたいという思いもあります。 記事をご覧になって何か補足があればご連絡よろしくお願いします。 将来の資料とするため、ツイートは基本的に埋め込みとスクリーンショットの両方を記載しています。 主な登場人物 SBF 本名 Sam Bankman-Fried
ゲームの感想2021 - 当たり判定ゼロ
今年もゲームの話をする時間だ！ 遊んだゲームをザックリ語っていくぞ。カッコ内は遊んだプラットフォームで、リンク貼ってるやつは個別に記事書いたやつです。 One Step From Eden（PS4） 当然ながらゲームというものは人により合う合わないがあるものだけど、これほど合うゲームも珍しいというくらい刺さった。Slay the Spireのデッキ構築とロックマンエグゼを組み合わせてスピード感を足したようなゲームで、ツモ順を考えながら横シューをやっているような感覚でとにかく脳が忙しい。ところが、あまり疲れない。自分はSlay the Spireを「考えている気分にさせる考えさせないゲーム」と思っているけど、速度を上げながらもそのDNAを完全に引き継いでいるゲーム。 Minoria（PS4） モモドラ作ったクリエイターさんの新作で、概ねモモドラと同じ方向性で作られている。一言で言えばメトロイ
anond:20221226063629 便乗・・・というわけではないが自分のおすすめを。 Broforce / 340円 いろんな映画っぽいアニキキャラがドンパチするドット絵横スク2Dシューティング。キャラは一撃で死ぬ。戦いとは常に死と隣り合わせなのだということを感じさせるバカゲー。ワークショップにユーザが作ったマップがあるので無限に遊べる。 Door Kickers: Action Squad / 400円 人質救出部隊の隊員になって敵アジトに潜入するドット絵横スクアクション。侵入ルートを考えたり、スモークやフラッシュバン使って敵を無力化したりとけっこう頭も使う。 One Finger Death Punch / 100円 棒人間がマウスの左右ボタンだけを使って戦う格闘アクション。単純に見えてけっこう奥深く、謎な集中力を必要とする。2も出てて205円。 Rogue Legacy / 2
Sections What is time Representing time Where do we usually find time on Unix System time, hardware time, internal timers Syncing time with external sources What depends on time Human perception of time What is time Time is relative Measuring time and standards Coordinating time Time zones DST Time, a word that is entangled in everything in our lives, something we’re intimately familiar with. Keep
ゲームの感想2022 - 当たり判定ゼロ
今年もゲームの話をする時間だ！遊んだゲームをザックリ語っていくぞ。 ペルソナ５ スクランブル ザ ファントム ストライカーズ（PS5） ペルソナ無双という言葉のイメージからは想像もつかないほどよくできていた。ペルソナのスキルが普通にコンボに組み込めてスタイリッシュ。RPGもコマンド選択式ではなく、アクションを組み込んだスタイルが一般的になりつつあるし、ペルソナ6はこっち路線で来るんじゃないかと思わせられるほど、うまくペルソナがアクションに落とし込まれていた。思春期の男女が深夜徘徊して不純異性交遊するペルソナ感は相変わらず。 ドラゴンズクラウン・プロ（PS5） ゲームを遊ぶときは自分の状態というものが楽しさに大きく関わってくると思う。疲れてるときは脳を使わないゲームが最高だし、暇なときはじっくり考えるゲームが合ったりする。楽しさは絶対的ではなく、自分の状態との相対性理論。ドラクラはわりと同じ
となっています。 構成図 クラスタを構成するものを図にすると以下のようになります。 この中の一部コンポーネントは次節以降で登場します。 Kubernetes基盤 クラスタの基盤部分についてどのような構成になっているのか説明します。 kubeadm クラスタの構築自体については kubeadm を利用しています。 kubeadm を利用したクラスタの構築方法については公式のドキュメントが参考になります。 Static Pod と systemd kubeadm でデプロイすると kube-apiserver 等は Static Pod で、kubelet は systemd 以下で動作するようになります。 kube-apiserver は意外にメモリを食ってしまうのでそのまま動作させているとメモリ不足になることがあります。（ありました） なので kube-apiserver と etcd の
外国人「色んな冠詞を使う言語では新しい単語が出てきたらどうするのか」海外の反応 : 暇は無味無臭の劇薬
Comment by Efun4672 （フィンランド） 母国語に冠詞がいくつもある人って、新しい単語に出会ったら自動的にどの冠詞が相応しいか分かるの？ ドイツ語の「der」「das」「die」やフランス語の「la」「l'」のような。調べないといけないのか、「なんとなくこれが合ってる」って感じなのか。 reddit.com/r/AskEurope/comments/nd0viv/if_your_native_language_has_multiple_articles_do/ Comment by Mirrael15 523 ポイント （ドイツ） 自然と使い分けてる。問題は外国語の単語。 例えばヌテラは中性名詞なのか女性名詞なのかを巡ってかなり激しい議論がされてる。 Comment by Blecao 159 ポイント （スペイン） ↑うちらスペインは「La nutella」と女性形で使っ
Linux Daily Topics 2019年10月16日“脱帽です”―9億3,000万ハッシュ/秒でようやく判明したケン・トンプソンのパスワードは…？ AT&Tのベル研において、かのケン・トンプソン（Ken Tompson）とデニス・リッチー（Dennis Richie）がUNIXの開発を開始したのが1969年、つまり今年2019年は"UNIX50周年"にあたるアニバーサリーイヤーでもある。その記念すべき年に、現代のハッカーたちが偉大な先駆者に挑んだ5年越しのゲームがゴールを迎えた。 RubyのWebサーバインタフェース「Rack」やテストフレームワーク「Bacon」の開発者として知られるLeah Neukirchenは2014年、BSD 3のソースツリーからパスワードファイル（/etc/password）を入手した。そこにはトンプソンやリッチーのほか、GoogleのCEOを務めたエリ
これは、k8sクラスタを個人で運用する際に行った構成要素の技術選定の記録である。 技術選定の理由を書くのも見るのも楽しい、という心情のもとにここに公開する。 前提知識 以前、こんなエントリを書いた。 bitcoinのfull nodeをAWSでなるべく安く運用してみる - でこてっくろぐ ねお 上記の通り、個人でbitcoinのfull nodeという、状態をバリバリもつサービスを、AWSでのコスト面で最安を狙って作り運用を行っていた。 しかしその後、Oracle Cloudで運用したほうが安くなることに気づいたため引っ越した。 Oracle CloudではARMのVMが4台無料で使えて複数台構成が組め、AWSやGCP同様k8sのマネージドサービスもあり、また仕事でk8sを扱う部署に異動したのもあり、勉強のためk8sクラスタ上で運用することにした。 構成要素 以下の構成要素を選択している。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
ゲームの感想 2019 - 当たり判定ゼロ
Ubuntu 22.04 でメールサーバーを作ったのでメモ - tmtms のメモ
Google社屋に「終了したGoogleサービス」の墓が本当に登場
増田非公認！500円以下で買える Steam ウィンターセールのインディー名？作
Time on Unix
Managed Kubernetesサービス開発者の自宅k8sクラスタ全容
2019年10月16日 “脱帽です”―9億3,000万ハッシュ/秒でようやく判明したケン・トンプソンのパスワードは…？ | gihyo.jp
個人運用k8sクラスタの構成要素の技術選定 - でこてっくろぐ ねお