最近道端の植物を観察するのがマイブームです。 写真は六本木ヒルズにあるミニ庭園っぽいとこに植えてあった草。名前はわからない。 おもしろい植物があってもなかなか名前を同定するところまで到達できないのがつらいところ。

Go

• http://ukai-go-talks.appspot.com/2013/gocon.slide
• http://blogger.ukai.org/2013/04/go-conference-2013-spring.html
• http://talks.golang.org/2012/splash.article
• http://golang.jp/
• http://d.hatena.ne.jp/Jxck/20130530/1369928762

最近まわりで評判がよくて久々試してみたら思いの外よかったので真面目にやってみようかという気になりました。 勝手なイメージでは、ErlangとCとJavascriptのいいとこ取りしてる感じ。

Race Detectorなんてものもあるらしい。すごい。

TRICK 2013

• https://sites.google.com/site/trickcontest2013/home/ja
• https://github.com/tric/trick2013

これに入賞するにはプログラミングスキルだけじゃなくてセンスと教養と変態性が必要だと感じました。

電王戦

• http://ex.nicovideo.jp/denousen2013/
• http://www.tanaka.ecc.u-tokyo.ac.jp/~ktanaka/denou2/

人同士が対戦してるのを見るのは別のおもしろさがあるので人間が負けたからといってどうということもないとは思いますが、 実際コンピュータが勝ってしまうとちょっと寂しくも感じてしまいますね。

ちなみに将棋の探索木データは一部公開されているようです。 今のところ使い道は特に思いうかびませんが、こういうものの存在を覚えておくとAIとかを書きたくなったときとかに参考にできるかも。

ternjs

• http://ternjs.net/

IDEでのJavaやC#みたいなインテリジェントなエディタサポートをJavascriptでもできるようにするためのものです。普通に便利ですね。

Xbox One, PS4

• http://www.xbox.com/en-US/xboxone/meet-xbox-one
• http://www.jp.playstation.com/ps4/
• http://youtu.be/pGQXdEHc3LY
• http://youtu.be/njfj6KwEAfg

もはやぱっと見では実写と見分けがつかないです。

Haswell

• http://www.intel.com/content/www/us/en/processors/core/4th-gen-core-family-desktop-vol-1-datasheet.html
• http://ascii.jp/elem/000/000/726/726151/

何やらおもしろそうな新機能が導入されたようです。

NSAのリークの話

• http://wired.jp/2013/06/11/nsa-leaker-outs-himself

一個人が天下のアンクル・サムさんに喧嘩を売るという映画のような展開で野次馬せずにはいられません。

AESを使おうと思ったけどどの暗号利用モードをつかえばいいかわからなかったので調べたことをまとめておきます。

暗号利用モードとは

Wikipedia/暗号利用モード

暗号利用モード（あんごうりようモード、Block cipher modes of operation）とは、ブロック暗号を利用して、ブロック長よりも長いメッセージを暗号化するメカニズムのことである。
ECBモード（単純なブロック暗号の利用法）では、ある鍵で同一の平文を暗号化すると、同一の暗号文になる。したがって、長いメッセージ（画像データなど）のある部分が他の部分と同じであるかどうかが、暗号文の比較によって判断できてしまうので、他のモードが必要となった。
暗号利用モードには、秘匿用の利用モードと、認証用の利用モードとがある。

秘匿用利用モード

Wikipediaの図 も参考にするとわかりやすい。 以下は概要だけ。

ECB

各ブロックを単純に一つずつ処理するだけ。暗号が一致したブロックは復号した平文も一致する。 1つ以上のブロックを単一のパスワードで暗号化するのであれば使うべきではない。

CBC

直前の暗号テキストブロックを次の平文テキストブロックにXORしてからブロック暗号処理することを繰り返す。 最初のブロックはIV(Initialization Vector)をつかって暗号化する。

暗号化は前から順番にする必要があるが、複合は1つ前のブロック前が分かればできるので並列化が可能。

CFB

CBCと似ているが、直前の暗号テキストブロックを再度ブロック暗号処理したものに次の平文テキストブロックをXORしたものを暗号テキストとする。 最初のブロックはIVだけブロック暗号処理してXORする。 CBCとはXORのタイミングが違うだけ。

特徴もCBCと同じで、暗号化処理は並列化できないが複合は可能。

OFB

IVを繰り返しブロック暗号処理したものにそれぞれ平文ブロックをXORしていったものを暗号テキストとする。 すべての操作で直前のものが必要となるので暗号化・復号の両方とも並列化はできないが、IVのブロック暗号処理は事前に計算することができる。

CTR (ICM, SIC)

OFBに似ているが、IVではなくカウンターの値をインクリメントしつつブロック暗号処理したものに平文ブロックをXORする。 カウンターは十分に長い間繰り返しが発生しない一意な値を出力する任意の関数であれば何でもよいが、単に1ずつ増やすカウンターを使うことが多い。

暗号・復号いずれも並列化が可能だが、入力に決定的な値を使うことについては議論の余地がある。

ディスク用のもの

ディスクを暗号化するには特別な考慮が必要になるため専用のものがいくつか存在する。

• LRW
• XEX
• XTS
• CMC

参考

• http://en.wikipedia.org/wiki/Disk_encryption_theory
• http://csrc.nist.gov/publications/nistpubs/800-38E/nist-sp-800-38E.pdf
• http://axelkenzo.ru/downloads/1619-2007-NIST-Submission.pdf

認証用の利用モード

秘匿化とあわせて認証とデータの完全性を保証するためのモード。 通常はMAC(Massage Authentication Code, authentication tag)を組みあわせることで実現する。

• CCM
• CWC
• OCB
• EAX
• GCM

その他

• 上記では触れなかったが、並列化できるかどうかの他にもエラー検出が可能かどうかや組み合わせて使用するブロック暗号化方式の特徴なども考慮して選択する必要がある
• 特許になっているものも多いので使用する際は要確認
• mysqlのaes_encrypt()ではECBをつかっているのでセキュリティ強度的にはあまりよろしくない

参考

• http://en.wikipedia.org/wiki/Block_cipher_modes_of_operation
• http://en.wikipedia.org/wiki/Authenticated_encryption
• http://en.wikipedia.org/wiki/Message_authentication_code
• http://en.wikipedia.org/wiki/OCB_mode
• http://www.heliontech.com/aes_modes_basic.htm
• http://www.triplefalcon.com/Lexicon/Encryption-Block-Mode-1.htm
• http://www.schneier.com/blog/archives/2009/07/another_new_aes.html
• http://stackoverflow.com/questions/1220751/how-to-choose-an-aes-encryption-mode-cbc-ecb-ctr-ocb-cfb
• http://stackoverflow.com/questions/2797692/whats-the-best-way-to-store-sensitive-data-in-mysql
• http://www.cs.ucdavis.edu/~rogaway/ocb/license.htm