wktk

Evernoteの話ですけど。「強固なパスワード暗号化技術を採用」していて、攻撃者がまず生パスワード復元できないだろう、という状況であっても、パスワードリセットはしたほうがいい。

2011年のLastpassのケースでは、強固なパスワード使っている人は大丈夫だけど、そうじゃない場合はブルートフォースでマスターパスワード取得されうるということを発表していた。これはハッシュ値生成のアルゴリズムが、既知 or 推測しやすい or ソースコードも含めて漏洩している、という時にこの状態になる。

http://blog.lastpass.com/2011/05/lastpass-security-notification.html

"If you have a strong, non-dictionary based password or pass phrase, this shouldn't impact you - the potential threat here is brute forcing your master password using dictionary words, then going to LastPass with that password to get your data. Unfortunately not everyone picks a master password that's immune to brute forcing."

で、Evernoteのケースは「弊社は強固なパスワード暗号化技術を採用しておりますが」と言っている。

何故私は Heroku から離れたか、および新しい AWS セットアップのメモ

原著者:	Adrian Holovaty
原文:	Why I left Heroku, and notes on my new AWS setup

金曜日、私は Heroku から Amazon Web Services(AWS) を直接使うように Soundslice を移行しました。私はこの変更ができてとても、そうとても嬉しくて、私がどうやったかということと、もし皆さんが同じような立場だったら何故それを検討すべきかということについて広く伝えたいと思います。

Update June 2019

The patch described below may no longer be necessary. CloudFlare instructions here. Perl module JSON::Any may still be required, however, see comments.

Description

Dyn's free dynamic DNS service will be ending on Wednesday, May 7th, 2014.

CloudFlare, however, has a little known feature that will allow you to update your DNS records via API or a command line script called ddclient. This will

	/** カタカナをひらがなに変換する関数
	* @param {String} src - カタカナ
	* @returns {String} - ひらがな
	*/

	function katakanaToHiragana(src) {
	return src.replace(/[\u30a1-\u30f6]/g, function(match) {
	var chr = match.charCodeAt(0) - 0x60;
	return String.fromCharCode(chr);
	});

	/**
	* Retrieves all the rows in the active spreadsheet that contain data and logs the
	* values for each row.
	* For more information on using the Spreadsheet API, see
	* https://developers.google.com/apps-script/service_spreadsheet
	*/
	function readRows() {
	var sheet = SpreadsheetApp.getActiveSheet();
	var rows = sheet.getDataRange();
	var numRows = rows.getNumRows();

	.SUFFIXES:
	.SUFFIXES: .key .csr .crt .pem .p12
	.PRECIOUS: %.key %.csr %.crt %.pem %.p12

	# Generate a private key
	# To encrypt private key, use -des3 option.
	%.key:
	openssl genrsa -out $@ 2048

	# Generate a CA certificate request

	require "mechanize"
	require "sqlite3"
	require "pp"

	# このプログラムは裁判所のウェブサイトから情報を取得しているため、
	# 裁判所のウェブサイトの仕様が変わると使えなくなります。
	# 使えなくなったときは連絡してください。気が向いたら修正します。

	# CRT には傍聴券交付情報を取得したい裁判所の番号(パラメータ)を代入。
	# よく使うのは、東京地裁=>15, 東京高裁=>6 ぐらいですかね。

	#!/usr/bin/env python2
	"""
	Author: takeshix <[email protected]>
	PoC code for CVE-2014-0160. Original PoC by Jared Stafford ([email protected]).

	Supportes all versions of TLS and has STARTTLS support for SMTP,POP3,IMAP,FTP and XMPP.
	"""

	import sys,struct,socket
	from argparse import ArgumentParser

	https://chrome.google.com/webstore/detail/awesome-screenshot-captur/alelhddbbhepgpmgidjdcjakblofbmce

	How many trackers does a single Chrome extension need?

	Seven.

	https://ssl.google-analytics.com/ (manifest.json, javascripts/cga.js)
	https://cdn.extensionanalytics.com/ (manifest.json, javascripts/feedback.js)
	https://pixel.getpaidfordata.com/ (manifest.json, background.html)
	https://tags.crwdcntrl.net/ (manifest.json)

	//Android.mk にて、「LOCAL_CFLAGS := -fno-stack-protector -mno-thumb -O0」を指定すること。

	#include <stdio.h>
	#include <stdlib.h>
	#include <sys/socket.h>
	#include <arpa/inet.h>
	#include <pthread.h>
	#include <sys/mman.h>
	#include <sys/syscall.h>
	#include <linux/futex.h>