Ruby 初心者スレッド Part 30

Ruby 初心者スレッド ..

■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

377:デフォルトの名無しさん
 09/08/23 13:38:49 
>>374 
One-Click Installerの1.9版すら出てないのに何を言ってるの

378:デフォルトの名無しさん
 09/08/23 14:05:31 
夏の思い出うんぬんって流行ってるのか？ 
前にも薬が切れたみたいなやつが言ってた気がするが

379:デフォルトの名無しさん
 09/08/23 14:22:02 
お前ら隔離スレに帰ってくれ

380:デフォルトの名無しさん
 09/08/23 20:25:41 
>>378 
というか夏の思い出作りが流行ってる。

381:デフォルトの名無しさん
 09/08/23 20:27:52 
バージョンの指定をするスレの方がレスが少ないのは当然だろ

382:デフォルトの名無しさん
 09/08/23 22:29:36 
Rubyでopensslを利用して共通鍵暗号を使う場合、以下のような 
コードを書きますが、pkcs5_keyivgenを使うのはセキュリティ上 
良くないのですか？ 
 
require 'openssl' 
 
a123 = "0123456789" 
pass = "hogehoge" 
enc = OpenSSL::Cipher::DES.new 
enc.encrypt 
enc.pkcs5_keyivgen(pass)  # <= この記述がよろしくない？ 
a = enc.update(a123) 
b = enc.final 
s = a + b 
 
 
こんなページ↓を見つけたので、気になりました。 
ttp://wp.serpere.info/archives/422 
 
Rubyのソースコード（ossl_cipher.c）には、以下の記載がありますが、 
詳しい意味が分かりません。 
 
 *  WARNING: This method is only PKCS5 v1.5 compliant when using RC2, RC4-40, or DES 
 *  with MD5 or SHA1.  Using anything else (like AES) will generate the key/iv using an 
 *  OpenSSL specific method.  Use a PKCS5 v2 key generation method instead. 
 
 
ソースコードの注釈の意味と、pkcs5_keyivgenを使わずに適切に 
記述する方法を教えてください。

次ページ