2021-07-07から1日間の記事一覧

the architecture of opensource application

aosabook.org

windowsのDLLインジェクションを検知するスクリプト

isc.sans.edu

パスワードの比較に==演算子をつかう問題

nowhereref.com 1文字比較に1msかかるとした場合、パスワードの長さによって比較にかかる時間が1ms x 文字列のように法則性が出てくる。 攻撃者にパスワードの長さを予測させてしまう。 The equality (==) operator works on strings by comparing byte by …

スロットリング時のCPU利用率

devblogs.microsoft.com

JavaのSecurityManager非奨励

www.infoq.com foojay.io ->最小権限の原則の必要性を議論したい 議論 www.reddit.com >The discipline of working with least privilege need a boost though. Much of the work on strong encapsulation in the module system works toward that end. → (…