wata88のブックマーク / 2024年3月28日

wata88 id:wata88

2024年3月28日のブックマーク (2件)

鍵生成には暗号論的に安全な乱数を使おう
SSHの鍵生成には暗号論的に安全な疑似乱数を使おうという話。暗号論的に安全ではない疑似乱数がどれだけ危険かというのを、簡単なCTFを解くことで検証してみました。背景 SSH公開鍵に自分の好きな文字列を入れる、という記事を読みました。かっこいいSSH鍵が欲しい例えばこのSSH公開鍵、末尾に私の名前(akiym)が入っています。 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFC90x6FIu8iKzJzvGOYOn2WIrCPTbUYOE+eGi/akiym そんなかっこいいssh鍵が欲しいと思いませんか？かっこいい！真似してみたい！そこまではいいんですが、問題は実装です。秘密鍵を生成する際の乱数生成には高速化のために Goのmath/randを使っていますが、乱数が用いられるのは公開しない秘密鍵自体であり、このアルゴリズム自体はLagged Fib
wata88 2024/03/28
ナイス

暗号

ssh
リンク
NeWork 開発チームが自主的な改善を行う 20%ルールを1年間運用してみて - NTT Communications Engineers' Blog
NeWork 開発チームでは開発時間の 20%を主体的にプロダクトの改善に当てています。この取り組みの導入の背景や 1 年間運用して見えてきた良かったことや課題などをご紹介します。目次目次はじめに NeWork とは開発チーム改善活動背景活動内容導入して良かったことと課題良かったことスプリントに積んだバックログアイテムが基本的に消化できるようになったエンジニアのモチベーション向上インタラクションの改善もプロトタイプを通して納得感を与えられるコードの品質が上がる課題新機能を作った場合に他チームとの連携が難しい新機能が放置されがちコンフリクトが起きるおわりにはじめにこんにちは。NeWork 開発チームの 2 年目エンジニアの中里です。普段はアジャイル開発エンジニアとしてフロントエンド・バックエンドを問わず、機能開発や改善を行っています。この記事では、Ne
wata88 2024/03/28
開発
リンク
- 2024年4月1日
- 2024年3月28日
- 2024年3月27日