ただ、せっかく増田に投稿するのだから、制作物の宣伝に終始するのではなく、開発していて考えたことや制作背景を書き添えたいと思う。ここにはエンジニアやデザイナー、また技術職でなくてもWeb サービスに携わる人、インターネットを使って遊ぶことが好きな人が多いはず。そんな人たちの向けの四方山話として、思考の一助となれば幸いだ。

検索エンジンについて

SalonaというGoogleを超える検索エンジンを作った。

https://salona.org

特定の検索クエリについて、マークダウンの検索結果を添付し、投稿することができる。
投稿には、検索クエリと完全一致するタイトル、本文、'# ' + タイトル + '\n' + 本文のSHA-256（＝文書のID）、256ビットのノンスが付随する。
投稿に対して、ユーザーは「コメント」「投票」のリアクションを取ることができる。
文書 IDにノンスを加えた投票は、Salonaに送られる（文書 IDとノンスの連結からSHA-256でハッシュを生成し、既存のハッシュよりも小さければノンスが更新されていく）。
任意の文書のIDをタイトルとすると、コメントした別の文書が文書 IDの検索結果に現れるようになる。
Salonaのページでなくても拡張機能で検索などすればクエリと完全一致するタイトルを有する文書がGoogleの検索結果の上にハッシュの昇順で表示される。またリンクからコメントにたどりつくこともある。すべての投稿はパブリックドメインとなる（編集は不可能）。
サービスは日本語で作られており、i18nとしては何もしていない。（海外のユーザーでも歓迎している）
ブラウザ版のみ配信しており、Android版やiOS版は作っていない。

機能を一覧してもらうと分かる通り、Hashcashによって支えられている。後述する課題認識があってもやもやしていたところに、あるキッカケでHashcashを思いつき、それを考えているうちに上記の機能実装が思い浮かんだ。

Hashcash.org

http://www.hashcash.org/

（けっこういろいろ応用されていて、ビットコインで使われているだけでも素晴らしい。）

今後追加しようとしている機能

ローカルにパーソナルデータを保存するようにする。データの種類ごとに項目を一覧できるようにする。
日付ごとに自分が検索したクエリを一覧できるようにする。
投稿の下書きを保存できるようにする。日付ごとに自分の投稿を一覧できるようにする。
ドキュメンテーション、国際化を充実させる。
運営方法として、Salonaでトップページを開くとスポンサーが表示されるスポンサーベースサービスというやり方でサーバー代を賄おうと思っている。ハッシュ計算・マイニングでの代行業者を宣伝できるようにして、ある文書のあるハッシュ回数でのその文書に対するノンスが代行計算できる、というものにしようと考えている。

他にこんな機能があったらもっと良さそう、というアイデアがあれば教えてほしい。

開発していて考えたこと

こんな検索エンジンをつくるのだから当然だが、わたしはSEOが大嫌いだ。いま、この検索エンジンには毎日何の投稿もされない。DBをウォッチしていて、まれに投稿があるとその文書を読み、ノンスの有無について調べ、ハッシュ値を見る。ローンチして4ヶ月が過ぎ、数十件の投稿がされているが、全ての投稿をきちんと読み、そこで語られる内容やハッシュの値について調べている。これがたまらなくつまらなくて、気づくと一月が終わっている。

“一月が終わっている”はさすがに比喩で、サービスのデザインを作ったり追加機能の設計を考えたりユーザー増加施策を講じたりとしているが、集まってこない投稿を待っていると泣けてくるし、その状況をなんとか好転させるためにと機能改善・追加機能のアイデアも自然と出てくる。

こういった熱中・没頭状態は、少女時代のMVや、自社サービスをやっていたベンチャー企業を横目に昼夜開発に勤しんでいた日々にもあった。好きな分野でものづくりをしていると陥る状態で、経験者も多いと思う。

長いことオープンソース界隈には「普遍的なソフトウェアを作ってスターをもらって社会貢献！」みたいな夢があって、ここ何年かはそれ自体がエンジニアリングやデザインを学ぶときの目的と化している人の割合も増えてきた。興味のない分野でも攻略していくこと自体が得意で、淡々と技術を学べる人は凄いと思われるが、もしそれが苦手だと感じた人は、諦める前に「好きなもの、作りたいもの」を見つけることをやってみてほしいと思う。

プログラミングスクールに通うにしても、作りたいものがあるとないとでは大きく違う。もちろん、どうしたら何が作れるのかという知識がなければイメージもわかないかもしれないが、その場合は何かを解決したいとか便利にしたいという思いを持っているだけでもいい。特にこれからの時代は具体的な技術習得よりもそういった見聞を広めることが、何より開発を楽しいと思える素地になると思われる。

開発背景（このプロダクトをつくった理由）

わたしはGoogleを利用しており、本当に膨大な情報を探すことができるようになったが、その反面、SEOスパムが少なかった時代と比べると、Googleの検索結果に対して深い信頼を抱くことがなくなってしまったなあと感じるようになっていた。検索で出てくるページが、宣伝という存在の域を出ず、自分の役に立ってくれない。検索をしているが、虚構を消費しているだけのような気がして、真実と自分の間の関係が希薄になりつつある気がしている。これはロボット型検索エンジンの限界によるものなのか、Googleの加齢による革新性の低下なのか判断がつかないが、前者が理由と仮定して作ってみたのが今作だ。

検索で出てきた結果について、自分の投票のノンスを計算する費用を掛けること。投稿が自身の投票でアップボートされていく様子は、平成時代にビットコインの上昇を眺めていたときを思い出す。Googleを「たくさんのゴミと出会う空間」とするならば、Salonaは「出会った情報の中から気に入った情報を連れてきて、褒めて伸ばす空間」と位置付けることができる。この二つの営みは最初は共存し、SalonaがシームレスにGoogleに置き換わっていくことで人間と情報の関係を良好にしていくはずだと考えている。

最後に

法人主体がないとプレスリリースに制約が発生することを知らなかった（社会で使われているようなプレスリリース・サービスを利用しようとしたら、まともな人格がないと無理だった）。仕方なく幾つかのメディアに直接プレスリリースをメールで送ってみたけれど、当然のごとく梨のつぶてだ。つまり現状は利用者が誰もおらず、その状況を打破したくて増田に投稿してみたという次第だ。この文章がSEO嫌いの人たちに届くことを願っている。

Permalink | 記事への反応(20) | 21:00

■anond:20201016172103

7, 投稿者のユーザ ID をハッシュ化。

利用者はそのハッシュ値を指定して画面から自分にだけ見えないように消すことができる。

1年以上増田を利用している利用者 11人から消されたユーザは、BANされる。

Permalink | 記事への反応(0) | 17:38

2020-09-21

■anond:20200921124203

・マイナンバーは個人に関するユニークなハッシュ値

・マイナンバーカードは偽造困難な暗号鍵でリモートでセキュアな本人確認手段

たったこれだけなのよね

シンプルで有益だと思うんだが、あんまり要点を理解してる人がいないのが辛い

NHKの日曜討論見た限りは平井大臣はそれなりに理解できてた印象

Permalink | 記事への反応(1) | 15:34

2020-08-31

■anond:20200830172134

登録番号って感染者かどうかに関わらず貰えるもんなん?それならなりすまし(陽性者騙り?)も可能だし問題だと思うが。

ただ単に「別人が貰った感染者の登録番号を総当りで入力出来る可能性がある」ってだけなら国内の感染者が7万人弱で人口の1％未満なんだから、3回の入力ミスでアプリが終了するなら結構な手間がかかって「容易」とは言い難いんじゃあないか。そしてその登録番号にはハッシュ値が含まれてないんか？

ツールの使用でどうにかできるかもしれんが、そこまでして悪用するやつを運用の想定に入れるかどうかって事になるわな。もちろん悪用出来ないに越したことはないんだけど。

Permalink | 記事への反応(0) | 10:10

■anond:20200830172134

登録番号って感染者かどうかに関わらず貰えるもんなん?それならなりすまし(陽性者騙り?)も可能だし問題だと思うが。

Permalink | 記事への反応(0) | 10:10

2020-08-30

■新型コロナウイルス 接触 確認 アプリ(COCOA)で攻撃できる問題

はじめに

#COCOA ボランティアデバッグに尽力されている皆様に深い敬意を表します。

併せて、 OSS コミュニティへの悪影響を残している関係行政機関・各社担当者を強く軽蔑します。

project dead? · Issue #773 · Covid-19Radar/Covid19Radar · GitHub

COCOA が抱えるアプリケーション 設計上の問題点

攻撃者が COVID-19 感染者になりすまして「陽性情報の登録」を比較的容易に行える設計 であること

登録に必要な「処理番号」のフォーマットは半角数字8桁であることが明示されてしまっている
ブルートフォース対策としてなのか、複数回の入力ミス発生時は「登録回数上限になりました。アプリケーションを終了します」としてアプリケーションが強制終了するが、特にそれ以上のペナルティは確認できない
SMS による処理番号通知を行っているのであれば、8桁数字ではなくハッシュ値を含む URL による登録など、ブルートフォース対策を含めた登録方法とするべきでは無かったか？

接触記録の条件である「概ね１メートル以内で15分以上」の距離条件を大きく逸脱している可能性があること

(注) これはアプリケーション固有の問題ではない( Apple-Google API の問題)が、前項の問題点と併せることで脅威となりうるので便宜的に示しておきます

この API は端末間距離を Bluetooth の電波強度により測定しているとしているが、実際の距離を担保するものではない
5m 離れていてもこの API による接触記録対象となる可能性がある
- Corona-Warn-Apps: Studie findet Probleme bei der Kontaktverfolgung im ÖPNV | heise online

これにより後程示す悪用者が居なくとも COCOA 利用者が「陽性者と接触した旨の通知を過剰に受ける」脅威にさらされている可能性が考えられる
日本国内における現行法制下では代案を示すことが難しい問題であるが、まずは第三者による検証が求められる

COCOA が抱える運用上の問題点

※一部で報じられている「保健所から COCOA への陽性情報の登録に必要な処理番号が即日発行されない」などの問題もありますが、ここでは省略します

COCOA により陽性者と接触した旨の通知を受け取ると感染症コールセンターへの連絡を促され PCR 検査を受けることになる
- 余談レベルだが、感染症コールセンターを始めとする各所への通話料金は COCOA 導入者自身が負担することになる

PCR 検査の結果、陰性であった場合でも1週間～2週間の自宅待機を要請される（強制ではないが）
- 自宅待機を要請されることに際する経済損失はもちろん補填されない
- 管轄となる保健所によりこの要請内容は異なる模様（ぶれていることも問題であると考える）

上記で挙げた問題点を悪用することで行えること

※以下はあくまでシミュレーションであり、 COCOA の悪用を助長する意図はありません

任意の iOS/Android 端末に COCOA をインストール
攻撃したい場所へ移動、その場に15分以上留まる（端末を物陰に隠すなどすることでも代替可能）
任意の日数経過後に「陽性情報の登録」をなりすまし実行
攻撃対象に接触通知が届き、 PCR 検査実施の後に保健所から自宅待機を促される

細かい説明や具体的な表現は控えましたが、この攻撃を仮に受けたとして致命傷に近いダメージを受ける事業者は少なくないと思います。

事業所単位で COCOA の導入を推奨している管理者は直ちに見直すことを推奨します。

まとめ

本日より COCOA の導入を促すテレビ CMが放映されているようです。（ #検察庁法改正案に抗議しますで一躍有名になったきゃりーぱみゅぱみゅ氏などが出演されているようです）

一方で COCOA アプリケーションのリリースは 2020年 7月13日にリリースされた v1.1.2 を最後にアップデートが途絶えており、不具合ととれる多数の事象は解決されず、上記に挙げたような問題点が払拭されることも残念ながら当面は無さそうです。

世間では高ぶる正義感からか COCOA の導入を声高らかに勧めたり、従業員やビジネスパートナーに導入を強いている管理者も現れているようです。

このエントリを通じて、そのような方々へ抵抗出来る材料が提供できれば幸いです。

余談

冒頭のように COCOA の原型であるとされる Covid-19Radar/Covid19Radar プロジェクトも OSS にあるまじき「放置状態」が続いています。

これが GitHub を買収した企業に所属する人間の所作ですか？

IT/ICT や OSS を通じて昨今の COVID-19 感染拡大を発端とする諸問題を解決する動きは支持したいですが、このような杜撰なサービス運営により IT/ICT や OSS に対する世間の期待を悪化させることを強く憂慮しています。

Permalink | 記事への反応(33) | 17:21

2020-06-19

■COCOA インストールなんてするわけがない

インストールしてなんのメリットがあるんだよ

わざわざ意味ねーアプリなんてインストールするかよ

したところで電池バカ食いしてそうだからアンインストールして終わりだよ

まぁ反対意見ばかり言ってもしょうがないので代案を

すれ違った芸能人一覧表示機能

夜の10時に「今日すれ違った芸能人」を教えてくれる機能

いつ、どこでは教えてくれない

また、2日連続とかだと教えてくれない

ただ、実はあなたは橋本環奈とすれ違った、と教えてくれて、なんかワクワクできる機能

もしかしたら同じ電車に乗ってたのかもしれない

同じ飲み屋で飲んでたのかもしれない

ただすれ違っただけかもしれない

でもワクワクする

これがあるならインストールする

芸能人にイイねできる機能

すれ違った芸能人の中には知らない人も多いと思う

でも、みんなでイイねしあうことで

「え？この女の子ってやたらイイねされてね？どんな子？」

っていう新しい推しを探すことができる機能

しかも知らない間に会っているから親近感も湧く

すれ違った人にステマできる機能

もちろんこれだとインストールする芸能人側にメリットがほとんどない

だから芸能人は好きなメッセージを送ることができる

YoutubeのURLを教えてあげてもいいし、新しいアルバムの告知をしてもいい

そしてそれを受け取ったユーザーはリダイレクトできる

ただし3ホップまでに限定する

あなたの受け取った橋本環奈の映画の告知は、あなたの３ホップ以内の橋本環奈から実際に届けられたものだと思うとワクワクする

まるでウイルスのように伝搬していく広告

ニューノーマルにふさわしい

作り方

Bluetoothでもなんでもいいから近くの人にランダムなハッシュ値を送りつける

受け取った側はそれを保存しておく

１０時になるとそのハッシュ値が芸能人から公開される

次の日はハッシュ値を変える

ストーキング防止のために１時間毎に変えてもいいかもしれない

Permalink | 記事への反応(3) | 23:52

2020-06-09

■公開鍵暗号方式を理解するのってなかなか難しい

anond:20200608212713

元エントリーの人がどこまで理解しているか不明だけど、自分が初心者だったときこういう説明がほしかったという話をしてみる。

暗号方式、特に公開鍵暗号の理解が難しいのはいくつか理由がある。

①物理的なものに例えられない

②素朴な利用例が少なく応用的な利用がいくつもある

③実際の利用例はアプリの一機能になっていて見えづらい

また、ざっくりした概念以上のものをきちんと理解しようと思うと

④何がどのくらい安全で何がどのくらい危険かセキュリティ的な概念の説明

⑤数学的な仕組みの説明

が必要になり、これがまた挫折の原因になる。

ここでは自分的にこういう順番で概念を把握していったという流れを書いてみる。

利用者 から見た公開鍵暗号の特徴

まず、物理的な錠前や書留郵便をイメージするのはあきらめてほしい。

あくまでもデジタルデータを別のデジタルデータに変換して再び元に戻すためのものだ。

公開鍵暗号登場以前は、パスワードを使って変換（暗号化）して、同じパスワードを使って元に戻す（復号化）という共通鍵暗号の時代が長く続いた。

そこに、ひとつの大発明があった。

それが暗号化のパスワードと復号化のパスワードで異なるものを使うという技術だ。

・特殊な数学的アルゴリズムでパスワード１から、それと対になるパスワード２を生成する

・パスワード２からパスワード１を逆算することは困難

・パスワード１で暗号化したものがパスワード２で復号できるだけでなく、その逆つまりパスワード２で暗号化したものがパスワード１で復号できる（※）

今はその数学的アルゴリズムまで理解する必要はない。ただそういうことが可能になったというだけでいい。

パスワード１（秘密鍵）を自分以外が見られないように保管して、パスワード２（公開鍵）を通信相手に渡せば暗号通信ができそうということは理解できると思う。

ちなみにこのパスワードの長さは、プログラムで生成した100桁以上の数字が使われることが多く、それを定型的な千文字程度のテキストにして使われるのが一般的。

ツールで生成すると千文字程度のテキストファイルが秘密鍵用と公開鍵用の2個できる。

これだけの桁数なので暗号化復号化の計算はそれなりに時間がかかる。（※）

（※）このあたりは一般的な公開鍵暗号というよりRSA 公開鍵暗号特有の話も混ざってます。詳しくは専門書参照

応用的な利用

次にこの発明を使ったらどういうことができるだろうか、応用できる先を考えてみよう。

(a)秘密鍵で暗号化した文書を送るね。公開鍵は〇○○だよ

誰でも最初に思いつく例だけどシンプルすぎて共通鍵と変わらなくありがたみがない。

(b)僕にメッセージを送るときは僕の公開鍵で暗号化してね（いわゆる公開鍵暗号）

これだと「僕」以外は秘密鍵がなく復号できないので安全。

メッセージの送信先を間違って別人に送ってしまっても他人は読めないし、経路のどこかで盗み見や内容の一部を改竄されたりすることがない。

メッセージに返信するときは今度は「僕」ではなく相手の公開鍵を使って暗号化する。

(c)本文を毎回全部暗号化すると時間がかかるから共通鍵を君の公開鍵で暗号化したものを送るね。それを君の秘密鍵で復号したら以降は高速な共通鍵暗号で通信しよう（鍵交換）

共通鍵暗号の高速性というメリットを利用できて、かつ生の共通鍵がネットに流れるリスクを排除した良いとこ取りの方式。

(d)暗号化しない本文と、本文から計算したハッシュ値を秘密鍵で暗号化したものを送るね。公開鍵で復号化したハッシュ値がそっちで計算したハッシュ値と同じなら本文は改竄されてないよ。

それからこの暗号化は僕しかできないから確かに僕から送られた文書、僕から送られた内容であると保証できるよ。（電子署名）

この「電子署名」の実現により、さらに次のような応用が可能になる。

(e)ログイン時に毎回パスワードを打つと見られたりして危険だからユーザ名等に署名したものを送るね。公開鍵で復号（検証）OKならログインさせて（公開鍵認証）

(f)僕は信頼できるよ。これがAさんの署名入りのお墨付き。検証してみて。

Aさんは信頼できるよ。これがBさんの署名入りのお墨付き。検証してみて。

Bさんは信頼できるよ。これが世界一信頼できる人の署名入りのお墨付き。検証してみて。

（サーバ証明書）

アプリの一機能としての見え方

前項のようなやりとりはほとんどアプリが自動的にやってくれるので、コンピュータ技術者以外の人が公開鍵や秘密鍵を直接扱う機会は現状ほとんどないと思う。

ウェブブラウザのアドレス欄に鍵マークが表示されていたらそれは鍵交換やサーバ証明書技術が使われていて、鍵マークを右クリックすると証明書を表示できる。

メールアプリでも最近は自動的に鍵交換やサーバ証明書が使われている。

もしメールアプリにPGPの設定オプションがあればそこで公開鍵と秘密鍵を設定すると特定の相手と本格的な暗号化メールがやり取り可能になる。

サーバ操作するコンピュータ技術者だと公開鍵認証もよく使われていて、ツールで生成した公開鍵をサーバに登録してログインに利用してる。

Permalink | 記事への反応(1) | 20:11

2020-05-27

■anond:20200526193040

試験に回答するスキルがハッシュ値なら

実業務のスキルが平文

ハッシュ値だけ見てこんなの役に立つわけないっしょって、そのハッシュ値の意味を理解してない者が真顔で主張するのも無理はない。

Permalink | 記事への反応(1) | 13:40

2020-05-26

■anond:20200526170021

ハッシュ関数というのは俺も好き。暗号化よりもハッシュ化の方がかっこいいと思う。出力値から入力値を逆算(復号)することはできないからな。しかしお前が何を言おうとしているのかは俺には分からない。まさに、ハッシュ値だ。

Permalink | 記事への反応(1) | 19:30

■anond:20200526002227

ハッシュ関数のハッシュ値みたいなもんか

Permalink | 記事への反応(1) | 17:00

2019-11-11

■コンピューターおばあちゃん

　「すると私は『自分が人間だと思い込んでいるコンピュータープログラム』にされてしまったわけかい？　私の同意もなしに？」

　雲ひとつない秋の空。病室の窓は大きく開け放たれ、日射しが真っ白なカーテンと真っ白なシーツを眩いばかりにきらめかせていた。上体を起こしたおばあちゃんの皮肉げな笑みはシーツからの照り返しを受けて奇妙に平坦に見える。どこかから風が子供たちの喧噪を運んできて短い沈黙を埋めた。楽しそうな叫び声、ボールを蹴る音。窓は開いているが虫が入ってくる気遣いはない──この世界に虫は存在しないからだ。そして声の主の子供たちも。おばあちゃんと僕と病室だけがこのシミュレーションの全てだった。

　「おばあちゃんはプログラムなんかじゃない。ちゃんとした人間だよ。それに同意はあったんだ」

前半は僕の信念、後半は真っ赤な嘘。数十回に及ぶ失敗を経て、僕はこのステップで事実を述べることは得策ではないと学んでいた。

「今はまだ記憶が混乱しているだけだよ。そのうちに思い出せると思う。もちろん自分が人間であることも、ね」

　新鮮な死体の脳を輪切りにして採取したデータから人格模倣 AIを作り出す技術が確立してから5年。既に数万人の死者がAIとしてこの世に舞い戻って社会活動（そして経済活動）を再開していたが、未解決の問題が一つあった。AIが自分自身を人間だと疑いなく認識できなければ──要するに自分は元の自己と連続した存在だと心の底から信じることができなければ、そのAIはやがて必ず壊れるのだ。しかもこの自壊は伝染する。2年前の《大災害》は当時活動していた世界中のAIの半数を発狂や機能停止に追い込み、ついでにほぼ同数の生きている人間までをも死に追いやった。そのため現在では、目覚めたAIは「自分が人間であると確信している」と客観的に保証されない限り、隔離されたネットワークから外に出て行くことは許されなくなっている。病院の医療ミスで亡くなったおばあちゃんを現世に連れ戻すために（したがってこの高額な費用は病院持ちだ）、この病室での対話と説得は、法的にも倫理的にも現実的にも決して欠かすことのできないプロセスだった。

　「お前の言いたいことは分かったよ。でもね、結局のところ今の私はただのプログラムとデータなんだろう？　コピーも削除も編集もできるただのデータなんだろう？　そんなものが人間であるわけがあるものかね」

「おばあちゃんが動いている基盤はとても厳重に保護されていて、コピーや削除はできないんだよ。暗号化されているから僕らは読むことも編集することもできない」

「まるで本質的じゃないね。じゃあ私を私たらしめているものは何かね？　私の魂のありか、この私が私であって他の何かではないこと──そして他の誰かが私にはなり得ないことはいったい何が保証するんだい？」

「512ビットのハッシュ値……かなあ」

　これは失言だった。おばあちゃんは手を叩きながらおかしそうに笑い始めた。その笑い声がヒステリックに加速していく。そのおばあちゃんの頭の上には僕だけに見える不吉な赤黒いバーが浮かんでいる。これはおばあちゃんの精神的な安定度を示すもので、緑は正常、赤は不安定。黒になると正気に戻れる見込みはなくなるため、そのおばあちゃんは慈悲深く自動的に終了される。僕はこれまでその光景を53回見てきたが、今日が54回目になった。一瞬のフリーズののち、おばあちゃんがきらきらと輝く光の粒になって空中に散逸していくと（本当にくだらない演出だ。僕はいつか機会があったらこの演出を決めた奴を殺してやろうと決意していた）、僕は口汚く自分を罵りながらHMDを顔から乱暴にむしり取ってシャツの袖で汗と涙を拭った。おばあちゃんが目覚めた直後のスナップショットからこのセッションをもう一度やり直す時間はまだあったが、僕には休息が必要だった。

　僕はおばあちゃんを愛しているし、また家族と一緒に笑い合いたいと心から願っている。だからこそ毎日この「復活の間」──自分はデータに過ぎないと思い込んでいるAIに対話を通じて自分が人間だと納得してもらうための施設──に通い詰めているのだ。けれども最近は思う。果たして僕はおばあちゃんの人間性を本当に尊重しているのだろうか、それとも玩具のように蹂躙しているのだろうか？

Permalink | 記事への反応(3) | 13:25

2019-10-21

■NW スペシャリスト 2019/10/20＠日本橋TKP

全然勉強不足だったが全然深い知識が問われなかったような気がする。もしかしたらイケるかもしれない。

午後ⅠⅡは時間かなり余った。午後Ⅱの大問２は…FWの当たり前機能を述べただけで良かったんだろうか。。

■午前２

アイイエア　アエウ(✕)イエ　ウウ(✕)ウエア(✕)　エウアエ(✕)イ　アエアウイ

対策は2日10 時間。#19ポートスキャンは正解したかった悔しい。最後書き換えて間違えた。

■午後１

＜大問１＞

設問１

　(1)a:BGP、b:バックボーン、c:GratuitousARP

　(2)カキク

　(3)アイエオキク

　(4)新規回線を追加時に自動認識される。

　(5)負荷分散で切れた回線に割当されるとパケットが破棄されてしまう。

　(6)MACアドレスだと、元がコアルータ、先がL2SWと、固定され分散されない。

設問２

　(1)d:ICMP、e：TRAP、f：ACK　　　…ACKは違うだろうな。

　(2) iii

　(3)コアルータからL2SWまで　　　 …これだとすると簡単すぎないか？間違い？

＜大問２＞

設問１

　　T社がIP-w1を変更する度にDNSのAレコードを書き換える必要がない。

設問２

　(1)ア:順繰りに、イ:80、ウ:200、エ:リクエスト、オ:セッション　…エオわからん。

　(2)送信元を区別できない。　　　　…なんでこれ10 文字？攻撃名とかある？

　(3)HTTP リクエストの振分け機能

設問３

　(1)カ:FW、　送信元IPをIP-w2だけでなく全許可する。

　(2)shop IN A 199.α.β.2

　(3)ヘッダ編集機能で、送信元IPアドレスをXXFフィールドに追加する。

■午後２

＜大問２＞

設問１

　　a:IP、b:UDP port unreachable、c:3、d:内部LAN、e:DMZ

設問２

　　ア:x.y.z.1　ゾーン転送リクエスト

設問３

　(1)送信元IPが自ISPに属するもので無い場合にISP外部への通信を遮断する。

　(2)α.β.γ.15

設問４

　(1)イ:シーケンス、ウ:シーケンス、エ:ハッシュ値　　…全然わからん。

　(2)正しい接続とわかるまでメモリ確保しないから。

　(3)インターネットから入る通信がFWで全遮断されるので。

　(4)外部メールを外部に出さない。オープンリレー機能の無効化。　…処理方法？

　(5)オ:α.β.γ.2、カ:any

設問５

　(1)キ:コンテンツサーバのIPアドレス、ク:フルリゾルバサーバのIPアドレス、

　　ケ:53、コ:n、サ:m

　(2)送信元IPアドレス、宛先ポート番号、識別子

　(3)インターネットから外部DNS レコード2(フルリゾルバ)への通信は遮断されるため。

設問６

　(1)e,g,h,f

　(2)3分

　(3)毎回違うホスト名でbot経由で通信する

　(4)ID パスワードがわからずプロキシ認証の失敗が頻発する

　(5)内部LAN からインターネットへ出る通信は許可されていないため。

以上

Permalink | 記事への反応(0) | 11:27

2019-07-17

■anond:20190717131451

そう。

ビットコインにおける「パワー」はハッシュ値をどれだけ早く求められるかという計算力＝パワーなのでその認識が正しい。

でもイーサリアムなどより後発のブロックチェーンでの「パワー」はちょっと違う。

あっちは過去に(ブロックチェーン上に)どれだけ多くの資産を持っていたかが「パワー」になるので、

改竄ができるほど「めっちゃパワーを持った人」が生まれづらい。

あと資産を多く持っている人ほど大きなパワーを持つってことは、

改竄をして資産価値が落ちると大きな被害を受ける人ほど、大きなパワーを持つ

……という仕組みになっていて改竄しようと思うひとが出にくい。

Permalink | 記事への反応(0) | 14:50

2019-04-06

■anond:20190406111611

バイナリモジュールにはgitのハッシュ値を含めるようにしないといけないな

Permalink | 記事への反応(0) | 11:20

2019-03-06

■はてブ 拡張機能ってセキュリティ的にどうなの

自動でブクマ数を取得するし、クリックしたらコメント取得もする

取得のためには自動でURLを送信するわけだけど、URLを見られて困ることも多いと思う

アダルトサイトとかそういう系だけではなくて、ユーザ認証がいるページのURL だってわかるわけだ

あるサービスの会員IDが乗ってるかもしれないし、履歴をたどって増田の新規作成画面の次に増田の個別ページに移動していたらその人が書いた増田の可能性が高いとか推測もできる

特にまずいものは、今でもURLで個人認識してるページだ

パスワード認証がなくて気軽に使ってもらえるからとそういうことしてるサービスはある

URLがハッシュ値みたいなもので、URLにアクセスさえできればそのユーザとして扱われる

他にそのURL知ってる人いないからアクセスしてる＝認証した相手というわけだ

この手のページの場合はURLがパスワード込みたいな扱いだから外部に送るのはとても危険

なのに知らないうちにURLを送信してる

自分の場合、拡張機能なしにブクマするのは無理だ

不便すぎる

それなら増田に投稿すればいいんじゃないかと思って増田をブクマ代わりにしてる

文字数制限ないし、わざわざidで個人を特定してもらいたい発言もない

そもそもブックマークじゃなくてコメント書くのが目的

そう考えると増田で問題ない

はてブ拡張のような拡張機能もあり（非公式）、ブラウザのボタン押したらポップアップが出てコメントを書いて投稿すれば増田に投稿される

当初のセキュリティとかどうこう関係なくても増田投稿でいいやと思えてきた

そういうわけでブックマークする価値ないけどコメントしたいだけでブクマしてる人は増田に書くのをすすめるよ

というかできればそうしてくれるとホットエントリが有用なものに絞られるからしてくれると嬉しい

Permalink | 記事への反応(3) | 21:51

2019-01-29

■anond:20190129145529

ハッシュ値について説明しようと思うたびに2chのトリップ機能がもっとメジャーになってれば説明が楽なのにって思う

Permalink | 記事への反応(1) | 16:14

2018-08-08

■anond:20180808103108

パスワードのハッシュ値を入れておくメモリ領域がもったいないから。

Permalink | 記事への反応(1) | 10:40

2018-07-03

■[増田統計]2018年 7月2日 月曜日の増田

時間	記事数	文字数	文字数平均	文字数中央値
00	113	16699	147.8	39
01	73	8304	113.8	37
02	55	7438	135.2	55
03	32	2754	86.1	69.5
04	18	3924	218.0	82.5
05	10	5915	591.5	59
06	16	1283	80.2	55
07	36	5120	142.2	62.5
08	135	10253	75.9	45
09	122	12587	103.2	43
10	122	12 315	100.9	32.5
11	95	17194	181.0	59
12	112	8268	73.8	44.5
13	143	15932	111.4	50
14	173	18446	106.6	55
15	106	14700	138.7	40.5
16	191	16154	84.6	40
17	165	17665	107.1	45
18	191	15144	79.3	43
19	129	10130	78.5	35
20	103	10789	104.7	28
21	139	217 11	156.2	47
22	146	21740	148.9	52
23	132	17805	134.9	49
1日	2557	292270	114.3	44

頻出名詞 ()内の数字は単語が含まれる記事数

人(244), 自分(194), 今(131), 増田(130), 話(111), 前(104), 日本(97), 先生(95), 仕事(93), 子供(92), 女(91), 人間(90), 低能(89), 問題(87), 関係(71), 意味(71), 女性(70), 普通(64), 男(62), 必要(62), 相手(62), 気(58), ネット(54), あと(53), 感じ(53), 理由(52), 社会(51), ー(51), 頭(50), 存在(49), 気持ち(47), 最近(47), 時間(46), 言葉(45), 男性(44), 全部(43), 馬鹿(43), 好き(41), 会社(40), 差別(40), レベル(38), 他(38), 可能性(38), 人生(37), 今日(37), 結局(36), 目(35), 理解(35), 昔(34), 結果(34), 安倍総理(34), 別(34), じゃなくて(33), 結婚(33), 国(33), 一部(33), 大学(32), 生活(32), しない(32), 批判(32), 世の中(32), 一番(32), 女性専用車両(32), バカ(32), 周り(31), 家(31), 記事(31), 偏差値(31), 手(31), 扱い(30), 確か(30), 一緒(30), 嫌(29), しよう(29), 自民党(29), 事件(29), 車両(29), 逆(28), 最後(28), 子(28), 都合(27), 無理(27), 自殺(27), 発言(27), 最初(27), 場合(26), 状態(26), 人たち(26), 金(26), 他人(26), 一人(26), 文章(26), 意見(25), 痴漢(25), 程度(25), 自体(25), 解決(25), 時代(25), 大変(25), 横(24), 自転車(24), 顔(24), 個人(24), 部分(24), 逮捕(24), 世界(24), 離婚(24)

頻出固有名詞 ()内の数字は単語が含まれる記事数

増田(130), 日本(97), 可能性(38), 安倍総理(34), じゃなくて(33), 女性専用車両(32), 偏差値(31), 自民党(29), 元増田(21), 被害者(19), いない(18), 安倍(17), 10年(17), 低学歴(16), 専業主婦(15), ブログ(15), 東京(15), 東大(15), ブコメ(15), イケメン(14), 歌丸(14), ニート(14), 普通に(14), ブクマ(14), 自分たち(14), Twitter(14), Hagex(13), わからん(13), ワールドカップ(13), 安倍自民党(12), 個人的(12), マジで(12), 何度(12), 低脳(11), なのか(11), カス(11), 高能(10), 中国(10), にも(10), アメリカ(10), ネット右翼(10), hagex(10), 異世界(10), 社会人(10), なんだろう(10), hatena(9), 国会議員(9), twitter(9), 精神的(9), ポーランド(9), 障害者(9), トラバ(9), マーチ(9), なんの(9), 国民栄誉賞(9), A(9), 2018年(9), 安倍政権(9), SNS(9), 1000万(8), 犯罪者(8), 価値観(8), 一緒に(8), 報道ステーション(8), 犯罪行為(8), 人間関係(8), ブクマカ(8), 差別主義(8), 法整備(8), 笑(8), -2(8), 精力増強(8), 夫婦(8), リアル(8), TOC(8), 安倍晋三(8), 法体系(7), テロ等準備罪(7), 国連憲章(7), 恐怖政治(7), idコール(7), 維(7), 金田(7), IT(7), パレルモ条約(7), 東京オリンピック(7), はてブ(7), スマホ(7), w(7), s(7), ちんこ(7), 経済的利益(7), 加害者(7), OK(7), 偏差値60(7), ＴＯＣ(7), 法務省(7), 刑事局(7), ベルギー(7), テロ集団(7), イケハヤ(7), MARCH(7), 平和主義(7), 20代(7), 男性差別(7), ？？？(7), 組織犯罪(7), イスラム国(7), 犯罪組織(7), 性犯罪者(7), 戦時下(7), 独裁者(7), 務(7), よくある質問(7), 国連決議(7), 100%(7)

頻出トラックバック先(簡易)

■妻が子供を欲しがっているので自殺をしようか悩んでる /20180702115641(56), ■ほんと普通の人て馬鹿なんだな /20180702082253(35), ■赤の他人みたいに色のなんとかってやつ他にある？ /20180702131134(27), ■「以下」「以上」を正しく使えない /20180702125310(18), ■歩道を走る自転車を私人逮捕する活動のススメ /20180701174111(13), ■日本語というディスアドバンテージ /201807012 24 119(11), ■お前ら子供のころ置き勉禁止なんてルールあった？ /20180701204318(9), ■Hagex氏殺害容疑者からのidコール /20180702054507(8), ■蚊は喰わないし、蚊は咬まない /20180702105120(8), ■anond：20180702133309 /20180702134401(7), ■あだ名付けてよ /20180702195128(6), ■最近、増田にヤバイやつ増えてないか？ /20180702214101(6), ■俺もニートとして家事手伝ってるのに /20180702155832(6), ■最近 Amazon発送遅すぎない？俺だけ？ /20180702143327(5), ■付き合い長い友達をとにかく傷つけたくてたまらなくなる /20180702223532(5), ■なぜロリコンは許されてLGBTはだめなのか /20180702212439(5), ■彼氏がいない女子は何故こんなに希少種なのか /20180702132635(5), ■ /2018070210 2305(5), ■自転車はコウモリ /20180702130341(5), ■三角のパックの牛乳 /20180702143724(4), ■anond：20180702185614 /20180702185853(4), ■偏差値で人の質は分からないという現実 /20180702133427(4), ■私が医療崩壊のトリガーになる未来 /20180630150652(4), ■低能先生が勝ってしまった /20180702144500(4), ■危機意識からの差別 /20180702173256(4), ■ /20180702181409(4), ■ /20180702170333(4), ■合理的な性格 /20180702170159(4), ■未だに「学歴なんて関係ない」とか言ってるのってバカなん？ /20180702180726(4), ■「女性エンジニア」問題の裏に隠れる小噺 /20180702144915(4), ■ /20180702142606(4), ■anond：20180702004400 /20180702004840(4), ■人生がこわい /201807020033 28(4), ■anond：20180702113854 /20180702114052(4), (タイトル不明) /20180702005201(4), ■「閉経ババア」って言う男の人ってどこで「閉経」を知るの？ /20180702160259(4), (タイトル不明) /20180702111452(4), ■anond：20180702125310 /20180702125717(4), ■ソース中のコメントに「パスワードをMK5のハッシュ値に変換」って書いてあった・・・ /20180702145715(4), ■暴力に屈するはてなー /201807012 24 311(4), ■刺殺事件以降はてなの株価が低迷している /20180702121326(4), ■頭の良い子に出会えない /20180702215337(4), ■おかんが居間でアニメ見てた /20180702004135(4), ■ /20180702144214(4)