envchain とは macOS の keychain または Linux の D-Bus secret service に API キーのような秘密の情報を安全に保存し、環境変数として取り出せる CLI ツールである。 https://github.com/sorah/envchain 僕は envchain の大ファンで、当初 macOS 向けに書かれていた envchain に Linux サポートを加えたりしていた。 そんな envchain をずっと愛用していたのだけど、Windows を使うようになってから WSL2 内で使いにくいことが気になっていた。 Linux 向けには D-Bus secret service (ほぼ実質 gnome-keyring) を使っているため、WSL2 内で D-Bus を起動したり X サーバを起動したりする必要がある。 無理ではないんだけ
今までWordPressやPHPを触ったことは無く、お仕事で必要になりお勉強している初心者です。 初めての分野なので専門家の方なら当たり前かもしれませんが、WordPressが保存するパスワードの形式が気になったので調べたことを書きます。 気になったこと WordPressのDBに存在するユーザーデータを検索したときのことでした。 $ mysql -udbadmin -p -e " SELECT user_login,user_pass FROM db.wp_users;" +------------+------------------------------------+ | user_login | user_pass | +------------+------------------------------------+ | wpadmin | $P$BAK.qXtgo8dRgd
macOS 12 Montereyでシステム環境設定に追加されたパスワードマネージャ機能をショートカットやDock、Alfredから起動する方法です。詳細は以下から。 Appleは現地時間2021年10月25日にリリースしたmacOS 12 Montereyのシステム環境設定アプリに新しく2ファクタ認証用のTOTPをサポートした「パスワード」という公式のパスワード管理機能(パスワードマネージャー)を実装し、iCloudを通してiOSやSafariはもちろん、iCloud for Windowsを通してWindowsでも利用できるようになっていますが、 このパスワードマネージャ機能を1PasswordやDashlane, LastPassのようにスタンドアロン・アプリのように利用する方法をいくつか見つけたので以下にまとめておきます。 ショートカットから起動 macOS 12 Monterey
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本
第149回 MySQLのパスワード再利用ポリシーでは、MySQL 8.0に追加されたパスワードの再利用についての設定について説明しました。今回もMySQL 8.0で追加されたパスワード周りの機能として、バージョン8.0.13で追加されたパスワード検証必須ポリシーと、バージョン8.0.19で追加された、ログイン失敗時のアカウントの一時ロックについて説明します。なお、今回利用するMySQLはバージョン8.0.23、OSはCentOS 7を利用しています。 パスワード検証必須ポリシー（Password Verification-Required Policy）とは パスワード検証必須ポリシーとは、パスワードを変更する際に現在のパスワードを要求するオプションになります。デフォルトはOFFになっており、my.cnfにpassword_require_currentを記述するか、SET (GLOBAL
こんにちは、CX事業本部の若槻です。 以前の下記エントリでAuth0 Management APIのNode.js向けSDKのcreateUserを使用してユーザーを作成する方法を紹介しました。 Auth0 Management APIを使用してNode.jsでユーザーを管理してみた | DevelopersIO この時、createUserのパラメーターではpasswordの指定が必須となります（指定なしの場合はエラーとなる）が、固定の文字列を指定するわけにはいかないので、ランダムなパスワード文字列を生成する仕組みが別途必要となります。 今回は、Auth0におけるユーザーのパスワードポリシーを満たすパスワード文字列をNode.js (generate-password) で生成してみました。 Auth0のパスワードポリシーの強度 Auth0のパスワードポリシーの強度には下記の5段階があり
MySQLは、バージョン8になってパスワード管理周りにもいくつか機能が追加されています。第90回 デュアルパスワード機能でパスワードを便利に変更する：MySQL道普請便りで紹介した機能もその1つです。今回はMySQL 8.0.3で追加されたパスワード再利用ポリシー機能について説明します。 なお、今回利用するMySQLはバージョン8.0.23、OSはCentOS 7を利用しています。また、default_authentication_plugin = mysql_native_passwordで検証していきます。 パスワード再利用ポリシーとは パスワード再利用ポリシーでは、以前使用したパスワードをどのように扱うかを決めます。 これまでのMySQLでは、一度使用したアカウントのパスワードは特に制限なく再利用することが可能で、昔からある秘伝のパスワードを使いまわしていた方もいたかもしれません。パ
フットリンクの認証 フットリンクは、会員制のフットサル・サッカー（ソサイチ）のマッチングサイトです。会員制のため、ログインしたユーザしかサイトを利用することができず、認証が必須なサービスとなります。ユーザはメールアドレスとパスワードを入力し、一致した場合のみログインできるという、よくあるサイトです。 パスワードはフレームワークに準拠した方法でハッシュ化されており、直接データベースを参照しても全く理解のできない文字列となっており復号化できない前提となっております。 CakePHP2.4 系の認証ロジックの設定 まずは移行前の CakePHP2.4 系の認証ロジックを調査しました。標準で準備されている AuthComponent を利用しており、AppContorller 内で以下のように記述しております。 # app/Controller/AppController.php public $
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
ちょっとずつ複雑なことをやっていっているのですが、正直まだ自分で作っていくイメージがついていません。 加速と減速＝イージングタイムラインパネルのフレーム数がでてるとこの下のスライダーでワークエリアの幅を操作できるグラフエディターというのが存在する。値グラフと速度グラフ。グラフを編集するときに触るのはハンドルだけイージングの速度が早くてコマが見える時はモーションブラーをかける(13:40)モーションブラーは色々ごまかせてしまうので最後につけたほうがいい。処理が重いから最初のほうでつけるとプレビューのときにしんどいとかもある（ただプレビューのときだけオフにするとかもできる）
Hokkaido.pm#4にて、aloelightさんが紹介されていたモジュール。 Config::Pitとは？ アカウント情報の管理にConfig::Pitを使用することによって、コードからアカウント情報を分離できます。 アカウント情報が格納された設定ファイル自体は、~/.pit/ 内に格納されます。スクリプト単体からのパスワード漏れは防げますが、設定ファイルの取り扱いに注意する必要があります。 パスワード設定をコードに書かない(Config::Pit) - モダンなPerl入門 - モダンなPerl入門 インストール cpanm Config::Pit Perlスクリプトから設定する set.pl use strict; use warnings; use Config::Pit; Config::Pit::set( "example.com", data => { username
よくvimrcにパスワードが書いてあるからcodereposで公開したくても出来ない！と目にするので、Pitで設定を管理出来るスクリプト書いた。 インストールは通常通りpluginフォルダに、起動には perlインタフェース付きのvim perlのConfig::Pitモジュール が必要になります。 前者は頑張ってビルド、後者はcpanからインストールします。 使い方は :PitLoad プロファイル名 で引数で指定されたプロファイルを読み込み、pitの設定内容をvimのグローバルスコープに読み込みます。文字列/数値/配列/ハッシュが扱え、それぞれvimのstring/number/List/Dictionaryに割り当てられます。 デフォルトではvimrcというプロファイル名が使用され、"g:pitconfig_default"で変更する事も出来ます。 また :PitReload で現在
Test Password Strength & Generate Strong Passwords in Mac OS X Mac OS X includes a great built-in utility that helps you test existing password strength, and also generate new strong passwords. If you’re wondering if your password is secure this is a great safe way to test the quality of it, and it’s also a safe way to create new strong passwords that you know will be considered secure. Accessing
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Complexify - a jQuery Plugin Many websites give an indicator of how secure a password is, and require a minimum standard of security. However this is always poorly implemented with rules such as 'must require a number' even if the password is 30 characters long and clearly very secure. Often the only requirement is a minimum number of characters, a very poor indicator of password strength. Complex
パスワード設定をコードに書かないようにするには Config::Pit をつかいます。 なぜ必要なの？ アカウント情報が必要なWebサービスを利用するスクリプトを作るとき、アカウントやパスワードをスクリプトのコードに直接書き込むと（ハードコーディング）、そのスクリプトがほかの人に見られてしまうことによりパスワードが漏洩してしまいます。 Config::Pitは、外部ファイルにWebサービスのアカウント情報を格納しておき、スクリプト側で必要なときに、読み出しできるようにします。これにより、スクリプト内にアカウント情報をハードコードすることがなくなり、スクリプト単体でのパスワード漏洩が防げます。 例：コードを配布しようとして、 #!/usr/bin/perl use strict; use warnings; use utf8; use Encode; use WWW::Mechanize;
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く