￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ IT ニュース＆コラム 2011/9/12 通巻536号 ソフトウェアデザイン館 Sage Plaisir 21 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 　　　　　　　　　　　　　　　　　　　　　　　News and Column ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 　　ハッシュ値の強衝突耐性と弱衝突耐性と科学的根拠の確率 2011年9月10日、ITmedia に萩原栄幸氏のコラム「ハッシュ値の有効性 ITに疎い裁判官が起こした問題」が載った。 ハッシュ値という科学的 根拠の有効性について誤った判断がされた裁判の解説だ。 　　　その裁判は、スピード違反の監視カメラの画像ファイル 　　　が本物かどうかという点がポイントであった。 本物で 　　　ある根拠は MD5 というハッシュ値であった。 ただし 　　　現在は MD5 に脆弱性が発見されている。 　　　脆弱性のレベルは何段階かに分かれる。 まず強衝突耐性 　　　が突破された場合、つまり、ある特定のデータのハッシュ 　　　値と同じハッシュ値を持つデータが発見されることだ。 　　　MD5 の場合、強衝突耐性は10分程度の計算で発見される。 　　　次に弱衝突耐性が突破された場合、つまりどんなデータ 　　　からでも、同じハッシュ値を持つデータを作れることだ。 　　　MD5 の弱衝突耐性は突破された噂があるが実証されていない。 更にもう１レベルの段階がある。 弱衝突耐性が突破されても、意味のある 偽のデータを作り出すことはできない。 たとえば、顔だけが異なる画像 ファイルを作り出すことはできないのだ。 同じハッシュ値を持つためには、 弱衝突耐性を突破するルール、たとえば、１つ変えたら何万箇所をそれに 合わせて変えなければならないことなどがあり、それに従うと、画像は おそらく砂嵐になっていることだろう。 パスワードであれば、意味は問われないので、弱衝突耐性が突破されたら、 偽のパスワードは簡単に作ることができる。 しかし画像ではそうはいかない。 DNA 鑑定でも同じことだ。 DNA 鑑定は、4兆人に1人が同じ可能性がある。 MD5 は2の64乗分の１より悪いと言われている。 4兆人に1人は、2の42乗分の １だから同程度と考えられる。 参考リンク： http://www.itmedia.co.jp/enterprise/articles/1109/10/news001.html * The others Last week watched News ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ◇ 日本のゲームが持つ問題点や開発における日本とアメリカの明確な違い。 http://gigazine.net/news/20110909_foreign_game_cedec2011/ … １つは技術を過信してテストプレイが少ないこと。他１０項目以上。 ◇ 鉄拳タッグトーナメント2を60fpsで動作させるために開発者が知恵を絞ったポイント。 http://gigazine.net/news/20110907_tekken_cedec2011/ … タッグを組むことで描画量が２倍に。 メモリのフラグメントの回避など。 ◇ 福島第一原発に襲来した高さ10メートルの津波写真付き報告書まとめを東電が公開中 http://gigazine.net/news/20110909_tepco_report/ … 原発事故の詳しい情報は PDF で確認。 結局どうなのという情報は難しいのでなし。 ◇ Windows 8は起動時間を高速化。7に比べ3〜7割高速化。 http://www.itmedia.co.jp/news/articles/1109/09/news099.html … Windows Embedded で使われていたスナップショット・ブートの改良版。 ◇ MS、グーグルのOS採用メーカーと相次ぎ特許契約を締結。 http://japan.cnet.com/news/business/35007212/ … 特許契約をパッケージにして売る。 ◇ 安全で疲れずに楽しめる3Dとは。 http://av.watch.impress.co.jp/docs/series/avt/20110906_473959.html … 奥行き感は、演出によっても左右されるが、それを言語化する。 　　　　　　　　　　　　　　　　　　　　　Snap Note 3 開発BLOG ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ [ Snap Note のファイルを HTML5 ブラウザで見えるように検討中 ] インターネット・ブラウザは、策定中ですが HTML5 にどれだけ準拠して いるかの競争が激しくなっています。 Flash という共通の敵がいる おかげで、すべてのブラウザが１つの HTML ファイルで同じように かつ表現豊かに表示できるようになってきています。 HTML5 では、インライン SVG が使えるようになります。 SVG タグは、 IMG タグや SPAN タグのように、文字に続いていく形で埋め込むことも できます。 Snap Note には、VML 形式に変換する機能がありますが、その機能で 作られるファイルは、HTML の DIV タグと JavaScript を使った 展開可能な目次ツリーができます。 この目次ツリーと、Snap Note のページを構成する SVG を HTML5 にまとめることができることを 確認しました。 まだ、Snap Note は、HTML5-SVG に対応していませんが、手動で作成 した HTML5-SVG ファイルを、今月公開予定の bashlib のドキュメント としてインターネットに公開する予定です。 いまだに現役の Windows XP のために、VML 版も公開します。 HTML5-SVG は、IE9, Chrome13, FireFox6, Safari5.1 で使えることを 確認しました。 ただし、iPhone などの携帯のフルブラウザでは表示 されないようです。 対応状況は http://caniuse.com/svg-html5 　　　　　　　　ソフトウェアデザイン館 Sage Plaisir 21 について ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ホームページ　 >>> http://www.sage-p.com/ メルマガ　　　 >>> http://www.mag2.com/m/0000083983.html ブログ　　　　 >>> http://blog.livedoor.jp/sage_p/ ツイッター　　 >>> http://twitter.com/Ts_Neko ダウンロード　 >>> http://www.sage-p.com/freesoft.htm サポート掲示板 >>> http://www.sage-p.com/kg_ban09/z6037C8.cgi 東日本大震災　 >>> http://www.sage-p.com/saigai.html メール 　 >>> ts-neko◇sage-p.com ←◇を@に変えてください 　　　　　　　　 緊急メールは件名に「うどんメール」を付けてください。 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ メルマガの設定を変更する？ >>> http://www.mag2.com/m/0000083983.htm ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ News & Column are composed by T's-Neko 2011 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣