はてな認証APIで tDiary にログイン (2)

machu published on 2006-05-22 included in 2006 200605

昨日の日記の続き。 tDiary 外部認証機能において、セキュリティ面で気になっているところをリストアップしておく（ToDoリストとも言う）。無条件ですべてのパラメータに署名するようにしている..

はてな認証APIで tDiary にログイン

machu published on 2006-05-21 included in 2006 200605

tDiary の日記を書く画面 (update.rb) は、 Basic 認証で保護するようになっている。これを、はてなの認証APIを使って認証するように改造してみた。 (2006/06/18 ..

machu published on 2006-05-16 included in 2006 200605

「はてなの認証API」について、秘密鍵とハッシュ関数を組み合わせる手法によっては、セキュリティホールが発生する可能性があるという kazuho さんの指摘や、ハッシュ関数がiterativeな性質..

machu published on 2006-05-14 included in 2006 200605

TokuLogさんの所より。仕事で使う本を自腹で買うかどうかという話。俺も本は自分で買う派だなぁ。言えば経費で落ちるんだけど、落としたことはありません。だって、書籍は今後もし転職したとしたら、..

machu published on 2006-05-14 included in 2006 200605

ポップ・コラム - E3 2006に思うことより引用。次世代ゲーム機競争を16ビットゲーム機に例えての話。とにかく楽しそうで万人向けな感じの（それ以外は共通点が無いけど）Wiiがスーパーファミ..

machu published on 2006-05-13 included in 2006 200605

先月から使っている livedoor Reader だけど、待望のピンの状態がサーバに保存される機能が実装された。これで、時間の無い時は気になる記事だけにピンを立てておいて、後でじっくり読むこと..

machu published on 2006-05-11 included in 2006 200605

PS3 が、HDD20GB, 無線 LAN, HDMI 端子, メモリースティックスロット無しのモデルで、 62,790円という強気の価格設定には驚かされた。上位機種が恐らく7万円台後半になるこ..

machu published on 2006-05-09 included in 2006 200605

1時間半で売り切れちゃったらしいけど、運良くチケットを取ることができた。こうも人気だと、僕なんかが行ってもいいのかと、少し申し訳なくなる。しっかりと吸収してこよう。

machu published on 2006-05-08 included in 2006 200605

先日の日記に書いた、見出しの先頭1文字が欠ける問題が解決した。設定画面の「表示一般」→「セクションアンカー」の設定にて、最後にスペースが入っていた。 <span class=“sancho..

machu published on 2006-05-07 included in 2006 200605

昨日の日記に書いた、「署名の生成に MD5 は危険だから HMAC を使った方がいい」という指摘が理解できないという話の続き。「ある値」のハッシュ値が分かれば、「ある値＋α」のハッシュ値が分かる..