ソースネクスト総合 Part19

勝手にコードつかわれてる！！
ソースネクスト保証しろよ！！！

>パスワードをハッシュ化していなかった理由は、「当該システムは開発時期が古く、当時採用した暗号化方式を継続して使用していた。結果として、最新のハッシュ化方式への移行ができていなかった」と説明。

>再設定後のパスワードの管理方法（ハッシュ化の有無）についても尋ねたが、「具体的な管理方式や今後の対応の詳細は、システムのセキュリティ確保の観点から、回答を差し控える」と述べた。

>また「今回の事案を受け、必要なセキュリティ対策はすでに実施している」というが、「具体的な対策内容の開示が新たな不正アクセスを助長するおそれもある」とし、対策の詳細は明かさなかった。

ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」（ITmedia NEWS） - Yahoo!ニュース
https://news.yahoo.co.jp/articles/a911aa6738d6fd4754619d898c02319b9cca347d

＞「今回の事案を受け、必要なセキュリティ対策はすでに実施している」

どうせ「今回の」セキュリティホールを塞いだだけの対症療法だろ

「前回の」流出でも同じこと言ってそうだが

インターネット接続された鯖にDB置いている限り、新しい穴が現れて同じ過ちを何も繰り返すだけだぞ

ほんと学習能力ないな

賢者は歴史に学び

愚者は経験に学び

無能は何も学ばない

GEOも　いまだ復旧せず

パスワードって半角英数よりも
いっそのこと漢字とひらがなにしてしまうのはどうやろか