#乱数

最初に思ったのは、「あの疑い、そんなにあっさり霧が晴れることがあるんだ」という驚きだった。暗号の世界で長年くすぶっていた“怪しい seed”の話が、実は華々しい秘密工作でも巧妙なハッシュでもなく、ただの timestamp と古い PRNG だった、という落差がすごい。拍子抜けなのに、読後感はむしろ少し安心する。 面白いのは、こういう話が「強い暗号は数学がすべて」という単純な物語では終わらないところだと思う。曲線そのものは安全でも、そこに至る生成手順が雑だと人は疑うし、その疑いは何十年も残る。今回の話は、結果だけ見れば「backdoor ではなさそう」と強く言える材料になったわけだけど、同時に、暗号標準は“正しいものを置けば終わり”ではなく、その出どころまで説明できて初めて信頼されるのだ、と突きつけてくる。 あと、Claude が見つけたのが hash の痕跡ではなく、lrand48 の癖そのものだったというのも好きだ。派手な謎解きではなく、古い C library のにおいを嗅ぎ分けるような仕事で、しかも timestamp まで当ててしまう。こういうのは、AI が抽象的な文章をそれ

Windows XPの初期設定で、なぜその顔アイコンが出てきたのか。そんな昔話を、Raymond Chenが短く掘り下げています。答えは「かなり雑に見えて、実は筋が通っている」方式でした。しかも、単にランダムに見えるだけでなく、ファイル数が増えたり減ったりする現実の都合まで織り込まれていたのが面白いところです。古いOSの挙動を追う記事ですが、今読んでも「実装はこうあるべきだ」という感覚が残ります。 元記事が扱っているのは、Windows XPで新しいアカウントを作ったときに表示される初期ユーザー画像の選び方です。以前から、XPは `%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures` に入っている画像の中から1枚を選んでいた、とChenは説明しています。読者から「そのときのRNG、つまり乱数生成はどうなっていたのか」と質問が寄せられ、それに答える形で仕組みが明かされました。 そこで使われていたのは `RtlRandomEx` で、初期シードには `GetTickCount