はてなキーワード: 数字とは
DBを設計する場合、パスワードのカラムを何文字にするか決めなければならない
これを最大2万文字とかにできなくもないが、DB容量を圧迫するといった理由で8文字や10文字に限定していてもおかしくはない
MongoDBのようなオブジェクトDBなら別だがSQL系のDBならこの理由が最もあてはまりそうに思う
同様の理由で文字種にも制限をかけてそう(UTF-8とか送られたら面倒)
境界値テストとしては最大文字数を試さないといけないが無制限だとそれができなくなる
100文字でテストするとなると、仕様としては100文字が限界ということになって文字数制限をかけることになる
ただ、それなら8文字とかで制限している理由として弱い気がする
無制限ということは極端に言うと1GBのパスワードを受け付ける、ということになる
1GBのハッシュ値を計算するのはブラウザ側になるのだが、1GBのハッシュ値計算が重くて使えない、という苦情が来るかも知れない
ただ、これも1000文字とかにしてしまえば良くて、8文字にしている理由にはならない
ウォーターフォールで実装する場合に上位レイヤでの仕様を決めるのはプログラマーでない場合が多く
定型のエクセル仕様書に「パスワードの最大文字数」というセルがあって、そこにデフォルトで8という数字が入っている
上位レイヤで仮にそこに100とか1000とかの数字を入れたとき、下位レイヤで何が起こるかわからない
つまりそこに8と書いた人が現代にいるのではなく、誰も決定していないから文字数制限が起きている
下位レイヤでの実装側は平文保存の危険性を十分に理解しているのでハッシュ値(とソルトなど)を格納する
多分、仮説4だと思うが、仮説1でないことを信じたい。
[Slipknot - The Chapeltown Rag [Visual 001] - YouTube](https://www.youtube.com/watch?v=j2v4u7VhoPU)
[Intro]
Read all about it if you want to know
Read all about what they want you to know
知りたいのなら 全て読め
あいつらが知りたいこと 全て読め
[Verse 1]
Everything is god online, and it's as evil as it gets
This is not a fuckin' trick, either follow or repent (No choice)
Get infected by a vertical event
Check the meter, check your watch
Are they ever gonna stop?
Runnin' out of daylight, nighttime's better
But we know how to handle the truth, motherfucker
Scandalous know-it-all, feedback chamber
Nobody wants the proof, they want a number
[Verse 1]
これは糞ガキのお遊びじゃねぇぞ 従うか悔い改めるか(選択肢は存在しない)
やめようって思わないのか?
光使い果し、夜輝きだす
[Pre-Chorus]
We don't deny what is wrong with our lives
We can't decide what is left of our right to silence our remains
Buried in the back and I'm sick and alive
Hollow as a breath, the further you dive
[Pre-Chorus]
死骸を黙らせるために使える権利が何なのか 選り出すことはできねぇんだよ
影に忘れ去られて 俺は病んで生きている
息するように空洞になって お前はさらに潜っていく
[Chorus]
Oh, how I've missed your honesty
You never miss with your intensity
You're gonna need a new disguise
Just slide into the nearest lie
[Chorus]
お前の正直さが恋しくなったよ
お前はてめぇの情熱で失敗なんてしなかった
血管の破裂、静脈の遁走
一番近い嘘に滑り込むだけ
[Verse 2]
All the ligatures are getting tight, like a style
Murder another mouth before the trial
Scalpel and then you scalp 'em to fucking death
Kills for the other vampires and surrogates
It's a ploy for attention and evidence
All your fucking monsters are flaws in your common sense
Do the dance while the shovels are breaking dirt
Everybody mind your fuckin' business or you get hurt
[Verse 2]
縛りが全部キツくなってきやがった "スタイル"みてぇに
審判の時までには よその声は潰れちまう
メス くたばるまで手術する
注目と証拠のための策略だ
[Pre-Chorus]
We don't deny what is wrong with our lives
We can't decide what is left of our right to silence our remains
Buried in the back and I'm sick and alive
Hollow as a breath, the further you dive
[Pre-Chorus]
死骸を黙らせるために使える権利が何なのか 選り出すことはできねぇんだよ
影に忘れ去られて 俺は病んで生きている
息するように空洞になって お前はさらに潜っていく
[Chorus]
Oh, how I've missed your namaste
You never miss with your integrity
You're gonna need a new disguise
Just slide into the nearest lie
[Chorus]
血管の破裂、静脈の遁走
一番近い嘘に滑り込むだけ
[Bridge]
Read all about it if you want to know
(Everything is god online)
Read all about it if you want to know
(Everything is god online)
Read all about it if you want to know
[Bridge]
知りたいのなら 全て読め
(全てはオンラインの思し召し)
知りたいのなら 全て読め
(全てはオンラインの思し召し)
知りたいのなら 全て読め
[Breakdown]
Stoned like a beast on a chain lookin' dead
Feelin' strange, what the fuck
I'm material to sew into the stains
Like a catalogue of pain, like a martyr in restraints
I can kill with a will, and it's stronger every day
I'm a knife, I'm a gun, I'm a slit, I'm a scar
I'm a scream, I'm a death, I'm a threat, I'm afraid
That you will never understand I'm not the same
You better call the triple 9, I want a face
I'm afraid, I'm afraid, I'm afraid, I'm afraid
[Breakdown]
鎖に繋がれた獣みたいにラリって死んじまってる
妙な気分だ、何なんだクソ
意思を持って殺せる それは日に日に強くなる
俺はナイフ、俺は銃、俺は裂け目、俺は傷跡
叫んで、殺して、脅して、怖くて
君には理解できないだろうが 俺は同じゃないんだよ
トリプル9と呼ぶべきだ 俺は顔が欲しい
怖いよ、怖いよ、怖いよ、怖いよ
[Outro]
When everything is god online, nothing is
When everything is god online, nothing is
[Outro]
原文|https://genius.com/Slipknot-the-chapeltown-rag-lyrics
翻訳ベース|www.DeepL.com/Translator
翻訳・意訳|HXi
ネトゲでさ、「金と時間をどこまで注ぎ込んだの」って人いるじゃん。
俺はさ、ずーっとゲームはレベル70くらいまでキャラを育てるタイプの人間だったんだよね。武器も、ナンバー2、3くらいの強い武器は手に入れるタイプ。だって、それだけあればゲームのコンテンツはだいたいクリアできるし、それ以上キャラを鍛えたりドロップを狙うのって端的に時間の無駄じゃん(そこから先は「クリアしたい」という次元ではなく自己満の世界である)。それだったら、ゲームをある程度遊べるところまで遊んで、あとはリアルのことに時間を費やした方がいい、そう考えていたんだ(レベルを70から71にあげる時間で、友人と飲みに行ったり、女の子と遊んだり、仕事のための勉強をすることだってできるだろ?)
だけど、ネトゲの世界だと、「そんなに時間を費やして何になるんだ!?」ってステータスの人がゴロゴロいる。
彼らを廃人だと笑うのは簡単だが、俺は正直そんな彼らに憧れているんだ。
エンドコンテンツを終えてなお、ゲームに時間を注ぎ込み数字を上げていく彼らに。
あんなこと、自分はできやしない。理性が「そんな無駄なことをやめろ」とストップをかけてしまう。
話は変わって、最近人生が行き詰まり始めているように感じているんだ。
ゲーマー流にいうと、コスパのよさそうな、優先的に取得したいスキルツリーがけっこう取れた状態。
それこそ、どのスキルもレベル70とまではいかないが、レベル40くらいでほどよく使いやすいキャラステ。
まぁまぁ満足しているんだけど、ひとまずキャラビルドも終わって、ノーマルエンドくらいまでなら楽に行けるかなーって算段がたったところ。
たぶんこっからは、キャラビルドなり何らかのイベントなりの「やりこみ」をする必要がある時期に差し掛かっているんだと思う。
だけどさ、「やりこみプレイってコスパ悪くない?」って思いがどうも俺を邪魔する。
それでも、きっとこれからはレベル70をレベル100にするような、そんな努力が必要なんだと思う。
けど、そんなこと自分にはできない…
ということで、とりあえずプチ成功体験を積むため、今やってるネトゲを極めるところまでやってみようかなと思っている。
アホかと思うかもしれないけど、一度「極めた世界」がどういう風景なのかを見ておきたいなと思ったんだ。現実でそうなるために必要なコストに比べれば呆れるほど小さいしさ(幸い、今やってるゲームはほぼ放置プレイでレベルやステ等が上がっていく。だから今は「電気代の無駄だな」と思いながら、せっせとゲームを起動し続けている)。
その廃人体験プレイの感想としては、まーじで長い。公式が用意しているエンドコンテンツクリアの進捗度は50%を超えたといったところだが、そこからまだ先が長く感じるし、肝心なのはエンドコンテンツクリア後にどこまで続けられるかだ…。気の遠くなるような時間を、狂ったような執念を絞り出してゲームをプレイし続けなくちゃいけない。自分も普通のプレイヤーに比べたらそれなりのレベルにまで達しているんだろうけど、この前見かけたおそらくトップの人は、自分の50倍以上だった(ここまでいくとチートの可能性もあるが)。サーバーに接続するたび世界の広さに絶望しながら、毎日せっせと、ただの電気信号でしかない、虚無の数字を積み上げている。
パスワードのファイルは、可逆暗号化するだけでは不足であり、不可逆暗号化であるハッシュ化が必要だ、という見解がある。
可逆暗号化では、暗号化の解読が可能だが、ハッシュ化ならば、暗号の解読はできないからだ、という理屈だ。
→ https://b.hatena.ne.jp/entry/s/www.itmedia.co.jp/news/articles/2203/15/news172.html
しかし、それは正しくない。たとえハッシュ化しても、ハッシュ化の解読は可能である。
それには、次の方法を取る。
「文字列の組み合わせ(総当たり)のハッシュ化をしたリストを得る」
たとえば、 8桁以下の英字(大小)の組み合わせのすべてに対して、そのハッシュ化をしたリストを得る。
こうした一覧リストを得れば、ハッシュ化されたデータファイルから、元のパスワードを復元することが可能である。
※ 全員が復元できるわけではないが、8桁以下の英字をパスワードとしているユーザーに限っては、パスワードを復元することができる。
※ 詳しくは下記を参照。
→ https://qiita.com/gakuri/items/89ddc4fd9b39a884a305
――
問題は、それに要する時間だ。一体どのくらいの時間で「総当たりの一覧リスト」を得られるか?
それについては、ネット上で調べたところ、すでに調べた人がいた。下記だ。
→ https://qiita.com/ockeghem/items/5a5e73528eb0ee055428
これによると、かかる時間は、ハッシュ化の方法(レベル)しだいとなる。具体的には下記だ。(高性能の GPU を使った場合)
・ ハッシュ化が簡単な方法ならば、22分で一覧リストを得る。
・ ハッシュ化が複雑な方法ならば、62年で一覧リストを得る。
というわけで、結論としては、こうなる。
「ハッシュ化すれば、パスワードの復元が不可能だ、とは限らない。特に、低レベルのハッシュ化では、パスワードの復元は容易になされる。高レベルのハッシュ化ならば、たぶん大丈夫だが、スパコンを長時間使えば解読されてしまうレベルではある」
というわけで、「ハッシュ化すればパスワードの復元はされない」というのは、早計だとわかったことになる。
※ 英字だけでなく数字を混ぜたり、文字数を長くしたりすれば、強度は格段に強くなる。
※ 余剰な文字(管理者パスワード)を付け加えて、自動的に文字数を長くする手法がある。これを「ソルト」という。
→ https://it-trend.jp/encryption/article/64-0068
※ ソルトがあれば強靱になるが、ソルトがなければ強靱にならない。その意味で、「ハッシュ化をやりさえすれば大丈夫だ」とは一概には言えないわけだ。
目出度く「ゴルディアン・ノット」作戦こと21世紀型ABCD包囲網の打破を目指すロシアン真珠湾の概要が公表されたので訳す。なお註釈のうち文中のものはすべて英訳者により、数字のものは註釈ではない和訳者のたわごとである。例により和訳者は頭の悪いのと精神病質者が大嫌いだがまあ共産趣味者とかインテリゲンツィヤとかアリストクラットが労働者を"対象"と捉えるのは今に始まったことではないから特に後ろめたく考えてはいない。
第三次世界大戦は始まったようだ; 同僚たちはシャンパンの封を切っている[1] - イラン・米国間の戦争は核合意を阻害しロシア産原油のイラン産原油による置き換え余地を封じる。ホルムズ海峡の避けられぬ封鎖は原油価格をうなぎ上りにする。筆者は[ロシア・イラン間の]一般的には理解不能な合意がある可能性すら信じているが、裏付けるいっさいの事実は持ち合わせていない。
今日はただわれわれ[組織としてのFSBにとって、#WindofChange個別ではなく]の目から見て差し迫ったロシアの"出口"と、クレムリンの"廷臣"について伝えようと思う。(帝政における皇宮について言っている)
これは(実際の摘要の)"複写"ではないがきわめて正確な再話であり、いかように扱ってもかまわず、内容を伏せずに全文を転載してもよい。
この作業はまだ取り掛かったばかりであるので現在はまだ輪郭があるのみで、最終的な報告書は分量があり、詳細で、より堅固になる。今はイラン-米国紛争にかかりきりであるので、筆者はのちより自身の(この新計画に対する)意見をくわえる予定である。『ゴルディアスの結び目』は深く修正・適合される(イランが在イラク米軍基地へミサイルを発射しているため)。
https://www.mhlw.go.jp/stf/covid-19/kokunainohasseijoukyou.html
https://www.forth.go.jp/topics/20210915_00001.html
0.1%(中学まで)
(ただしオミクロンまえ)
という数字を組み合わせると統計通りの日本なら中学生までは日本で5000人程度
でも
https://www.jpeds.or.jp/modules/activity/index.php?content_id=369
昨年5月時点では国内の未成年コロナ死者がゼロだったようだがもう1年たつし2回波がきててオミクロンもあるしなぁ
でも日本は諸外国よりワクチンや手当が進んでいるかもしれないし
ウマ娘は実際の競馬と同程度の数字で動いている、と仮定すると、ウマ娘の未勝利戦勝ち上がり率もだいたい30%程度だろう
そしてデビューすら模擬レースで認められてスカウトされなきゃいけない
学園のウマ娘の半分が新馬戦には出てる、と仮定したら、だいたい学園所属の15%程度しかトゥインクルシリーズで勝ち負けしてないってことになる
ウマ娘からすると、とにかくいいトレーナーにスカウトされて、メイクデビューに出してもらえないと話にならない
これってかなり、トレーナーとウマ娘の間に権力の不均衡があるような気がする
こういう環境だとどうなるか? というと、考える必要もなく、セクハラが横行する
ウマ娘に人間が勝てるわけがない、という腕力の差はあれど、結局社会的に権力を持つほうに従わざるを得ないだろう
このような構造上の問題があるため、学園からすると対策をしていないわけがない
学園はトレーナーと契約して学園に籍を置かせ、その中でトレーナーがウマ娘と契約をしてレースに参加させる
つまり、トレーナーの処遇を強烈に学園側が握っているため、学園がウマ娘を守る気であればトレーナーを排除できる
権力の不均衡にはより強力な不均衡で対応、しかもその権力者、理事長は女性でいい人なので、たぶんウマ娘は守られる
各ウマ娘の育成目標が学園から課されており、それをクリアできないとトレーナー契約が解消される、とたづなさんから説明がある
この点で気になるのは、「結果が出ないウマ娘は引退」と言われていないこと
つまり、ウマ娘が結果を出せなかった場合、不利益を被るのは一方的にトレーナーであると想像できる
トレセン学園はおそらく各種学校なので、ウマ娘は学費を払って教育を受けている立場
そこで結果が出ないからと言って、退学になるとかはなく、卒業まで学校生活は送れるのだろうと想像できる
そりゃあ、70%が1勝もできないのだろうから、ウマ娘が不利になる環境は作れないだろう
そういうわけで、セクハラされた場合、私は走らないとだけ言えばトレーナーが排除されるのだろうと思う
キャバクラに出勤しない嬢をおだててなだめて出勤させるみたいな能力もトレーナーには求められそう
3、よりよいウマ娘の獲得のために
女の子の学校なので、どのトレーナーがセクハラするとか、どのトレーナーなら勝てるとか、噂レベルで共有されていると思う
というわけで、トレーナーとして悪評がたてばたちまち勝てるウマ娘は来なくなるだろう
そう考えると、勝てないウマ娘相手だからって邪険にできないし、セクハラなんてできない
トレーナーが全員本気で勝ちたかったら、ある程度自浄が働くはず
逆に有力な男性トレーナーはアニメのトレーナー、ブルボンのトレーナー、ゲームでも自身くらいなもの
トレーナーの男女比率のデータなんかないけども、女性の多い環境は作られているように見える
最上位のトレーナーが男性でクズだった場合、多数の契約ウマ娘を抱えるから学園も排除しにくく、セクハラの悪評を超えるトレーナーの実力があるなら、構造的にセクハラはどうしても起こり得る
それに対応するには、最上位クラスのトレーナーは軒並み女性であることが望まれる
つまり、アニメやゲームに出てくる最有力な男性トレーナーは学園からすると脅威で、たづなや理事長がたびたび接近してくるのは監視の意味もあると思われる
生徒会や寮長のなんと強力なことか
生徒会は学園内の権力をかなり持っているように見えるし、人間よりはるかに強く、人望もあるシンボリルドルフやヒシアマゾンには多くが相談もできるだろうし、彼女らに詰められると思うとセクハラもなかなかできるもんでもないだろう
大体、そこまでセクハラが横行しているなら、トレーナーと契約しなければレースに出られない不利益な規定を生徒会が許すとは思えない
トレーナーはウマ娘を厳しく鍛えるというよりは、無茶なトレーニングから自制させるような役割も大きいのだろう
間違いなくあるね
数年前まで嵐のファンだった
今は好きなタレントなんていない
ネットの有象無象が「○○再生で何億稼いだ!」だので盛り上がってる
目障りだという意思表示をすると信者と思しき層から「嫉妬w」などと返信が来る
でも嵐が活動してた頃って毎年経済効果が数十億とかソフトの売上数百億とかあったよな
国立競技場で客が1公演に集まったら7万5千人来るんだもんな
7万5千人が動員されてるライブに行ったら客が会場に7万5千人いる
謎は簡単めでマップを埋めて行けば終わるものの、無駄に広くもなく、階層毎に特徴があって飽きなかった。
数字入力する際に「全角数字じゃないとNG」という理不尽な仕様に嵌って攻略サイトのお世話になる事に。
最強武器のドロップ率が良かったので、最終階層での周回が楽しかった。
また状態異常耐性のある防具が少なく、特にクリティカル耐性のある防具は一つも手に入らなかったので、最後まで首はねは怖かった。
訓練所ボスは攻撃力はしょぼくてブレスはマジックスクリーンで防げるものの、ACが鬼のように低くてトータルテラーをMP枯渇するまで打ち込んでようやく攻撃が当たるようになった。
トータルテラーを使えるメンバーが5人いたから倒せたけど、パーティ編成によっては無理なんじゃなかろうか。まあ、トータルテラー使えるアイテムもあるけど。
最終レベル32~36
さて、次は何をしようかな。