ソースネクスト総合 Part19

ここは楽天傘下になったソースネクスト関連のスレッド
1980円が売りで始まったけれども低品質なソフトをそろえた結果
楽天に拾われて今では安くもないソフトがそろう　そんなメーカー

http://www.sourcenext.com/

過去スレ
ソースネクスト総合 Part18
https://egg.5ch.io/test/read.cgi/software/1714296250/

>パスワードをハッシュ化していなかった理由は、「当該システムは開発時期が古く、当時採用した暗号化方式を継続して使用していた。結果として、最新のハッシュ化方式への移行ができていなかった」と説明。

>再設定後のパスワードの管理方法（ハッシュ化の有無）についても尋ねたが、「具体的な管理方式や今後の対応の詳細は、システムのセキュリティ確保の観点から、回答を差し控える」と述べた。

>また「今回の事案を受け、必要なセキュリティ対策はすでに実施している」というが、「具体的な対策内容の開示が新たな不正アクセスを助長するおそれもある」とし、対策の詳細は明かさなかった。

ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」（ITmedia NEWS） - Yahoo!ニュース
https://news.yahoo.co.jp/articles/a911aa6738d6fd4754619d898c02319b9cca347d

＞「今回の事案を受け、必要なセキュリティ対策はすでに実施している」

どうせ「今回の」セキュリティホールを塞いだだけの対症療法だろ

「前回の」流出でも同じこと言ってそうだが

インターネット接続された鯖にDB置いている限り、新しい穴が現れて同じ過ちを何も繰り返すだけだぞ

ほんと学習能力ないな

賢者は歴史に学び

愚者は経験に学び

無能は何も学ばない

GEOも　いまだ復旧せず

パスワードって半角英数よりも
いっそのこと漢字とひらがなにしてしまうのはどうやろか

一体なにが本当なんだぁぁあ>>113,154

>>113
通帳と印鑑とキャッシュカードと暗証番号のメモを
一緒に保管してた感じなのかしら

>>157
文字エンコードがずれてパスワード自体おかしくなりそうな気配まである

> 最新のハッシュ化方式への移行ができていなかった

ハッシュ関数を用いるMD5-cryptが登場したのはもう30年以上前です
パスワードの暗号化保持なんて今では歴史を紐解く場合にしか出てこない、中年以下は知らない世界でしょう