枯れた技術の水平思考

世の中わからないことだらけだ.少し確かなことは検証をしたことだけ

2019-03-01から1ヶ月間の記事一覧

UUID v4の衝突実験をした話

みなさんユニークなIDを振りたいときどうしていますか? プライベートでVRに最適化したネットワーク同期エンジンを作っていて,そのエンジンで使うオブジェクトの識別子にUUID v4を検討していました. しかしながらUUID v4は非常に確率が低いものの衝突する…

IPAにとあるwebサイトのセキュリティの問題点を報告したはなし

今年1月に何故か立て続けに2件の脆弱性関連情報をみつけていて,IPAに報告をしていました. 今回の記事はその2件目にあたるお惣菜の宅配サービスにおけるセキュリティの問題を発見した話を書いていこうと思います. ここではあくまで報告に至る経緯の掲載を…