2020年7月1日 - @lo48576@mastodon.cardina1.redの投稿

01:27:38 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

職質裁判、上告不受理で終了
https://ezoeryou.github.io/blog/article/2020-06-30-rejected.html

> この結果から何の教訓を引き出せばいいのかわからない。一番の敗因は110番通報を妨害され失敗したことであるように思われる。 (後略)
>
> これからは自衛のために常日頃からボディカメラを装着して持ち歩くべきだろう。常時録音録画しておき記録に残すのだ。
>
> 警察の偽証から自衛せねばならぬとは嫌な世の中になったものだ。

https://ezoeryou.github.io/blog/article/2020-06-30-rejected.html

職質裁判、上告不受理で終了

01:35:24 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

東京都知事選挙・東京都議会議員補欠選挙候補者への表現の自由等に関する公開アンケートの結果公開 - AFEE エンターテイメント表現の自由の会
https://afee.jp/2020/06/30/10598/

https://afee.jp/2020/06/30/10598/

東京都知事選挙・東京都議会議員補欠選挙候補者への表現の自由等に関する公開アンケートの結果公開

01:40:34 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

正直ｷｬｯｼｭﾚｽ還元をアテにして家計組んでる人ってよほど精密に家計簿付けてるんだろうと思うし (でなきゃ生活への影響もわからない還元にそんなに固執するか？)、そうでないなら還元があろうがなかろうが同様に消費はするんだろうきっと

01:41:22 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

還元があるだけでその規模に関係なく消費が向上するというのであれば、税率下げるよりキャンペーンを連続的に行った方が余程効果ありそう

01:41:43 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

DLsite のクーポンに負け続けてる話はよせ！

01:46:34 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

市民、キャンペーンを求めよ (?)

01:50:18 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 01:45:24 まちカドおるみん御嬢様の投稿 orumin@mstdn.maud.io

POSIX の BRE の演算子優先順位の規定（XBD 9.3.7）を見るに anchoring（^ と $）は優先度が最低なので実は GNU sed のほうこそ POSIX に沿ってないとかそういうのは？

01:50:24 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 01:46:33 まちカドおるみん御嬢様の投稿 orumin@mstdn.maud.io

まあ BSD sed は BSD sed で拡張とかバリバリ入ってるし，うーん

01:50:33 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 01:49:21 kb10uyの投稿 kb10uy@mstdn.maud.io

GNU grep の BRE モードは厳密には壊れてるということか

01:50:40 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

ﾝﾍｰまじか

01:51:07 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

日頃 BRE しか使わないオタクなのでいつかハマりそうだな……

01:51:53 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

sed -i で全てを破壊してしかもそれに気付かない様子が目に浮かぶようだ

01:55:09 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 01:50:59 kb10uyの投稿 kb10uy@mstdn.maud.io

規格にも沿っていて思ったように動いてくれるのは BSD sed みたいな感じか

01:55:11 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 01:51:47 kb10uyの投稿 kb10uy@mstdn.maud.io

今日の consistently broken だ

01:55:12 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 01:52:22 kb10uyの投稿 kb10uy@mstdn.maud.io

sed 7.0 で修正されるかもしれない(?)

01:55:39 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

いま GNU sed は 4.8 なので先は長い…… (ところが GNU sed 6 は出ないと思われるので大丈夫 (超適当))

01:56:17 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 01:52:01 uwabami✅の投稿 uwabami@junkhub.org

このアカウントは、notestockで公開設定になっていません。

01:58:53 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

/dev/neru

02:12:15 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

Firefox 78.0 Released - Also Serves As The Newest ESR Version - Phoronix
https://www.phoronix.com/scan.php?page=news_item&px=Firefox-78.0-Released

https://www.phoronix.com/scan.php?page=news_item&px=Firefox-78.0-Released

Firefox 78.0 Released - Also Serves As The Newest ESR Version

19:44:27 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 19:38:15 かるばぶの投稿 babukaru@mstdn.maud.io

このアカウントは、notestockで公開設定になっていません。

19:44:27 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 19:39:04 かるばぶの投稿 babukaru@mstdn.maud.io

このアカウントは、notestockで公開設定になっていません。

19:44:29 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 19:40:30 今谷里奈の投稿 mohemohe@mstdn.plusminus.io

それはメールアドレスが明らかに公開されてるときの話であってメールアドレスを隠しておきたい人にはメールアドレスかパスワードが違いますのほうがいいよ

19:45:24 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

https://twitter.com/tnsk/status/1277573890999332865 #tw #これすき

-
-Twitter

19:46:04 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

うちの師匠はしっぽがないショート落語アニメ「時うどん」 - YouTube
https://www.youtube.com/watch?v=_iAS5LDik2s

19:47:40 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 19:45:36 kb10uyの投稿 kb10uy@mstdn.maud.io

だから本当は TOTP 入力画面は ID とパスワードを入れた後に出してはいけないらしいね

19:49:33 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

うーん……
「ID/PW の認証が通った後で TOTP 入力画面を出すと ID/PW が漏洩する」は真だけど、それを致命的にしないための手法が MFA なので、一応まあ……

なお ID/PW 入れたのに TOTP 認証で失敗した場合は通常「ログインしました」メールなどが発信されないことが多いので、パスワード漏洩に気付かないという点で最悪でやっぱり駄目

19:50:38 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

結果として駄目やろというのは同じだけど、 MFA が正しく機能しているという前提で、考えるべきことが「パスワードがバレない」だけでなく「パスワードがバレたことにできるだけ早く気付ける」も含むようになるはず

19:51:56 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

パスワード認証のみの時代は「パスワードがバレる」と「アカウントを奪われる」は等価だったけど、 MFA においてそれは成り立たないわけで、攻撃の検出や通知についても相応の変更は必要なはずなのよね。具体的にはログイン成功後に通知を出してどうすんねんという

19:55:12 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 19:54:27 kb10uyの投稿 kb10uy@mstdn.maud.io

不審なログインの通知みたいなの、MFA 有効状態だとどう出すのが塩梅がいいんだろうか

19:55:20 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 19:54:57 kb10uyの投稿 kb10uy@mstdn.maud.io

未知の IP やクライアントから出すのはやるとして、 MFA が失敗した場合に出すとかかなあ

19:55:38 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

MFA 失敗は普通にありえる (なぜなら別デバイスの画面を見ながら/記憶して手打ちすることになるので)

19:56:18 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

妥当なのは、パスワード認証通って一定時間 MFA 認証が通らなかった場合に、パスワード認証通ったセッションを削除すると同時にメールを出すとかじゃないですかね

19:59:04 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 03:24:41 _あすらも (245)の投稿 dk_k@fedibird.com

jp

19:59:31 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 19:58:57 Masanori Ogino 𓀁の投稿 omasanori@mstdn.maud.io

TOTPで何度か失敗したらアカウントロックしてメールを送るというのは良いのだろうか、良くないのだろうか

19:59:57 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

TOTP だけロックして recovery code を使わせるという手もありそう

20:02:24 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 19:45:04 今谷里奈の投稿 mohemohe@mstdn.plusminus.io

大抵DBのPKにメールアドレスをハッシュにしたりしなかったりして（しろ）格納すると思うけど引いてきた段階でアカウントが存在しないとBcryptとかArgon2とかの計算時間分早く応答が帰ってきてバレるっていうのがある

20:02:35 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

草

20:03:01 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:02:21 かるばぶの投稿 babukaru@mstdn.maud.io

このアカウントは、notestockで公開設定になっていません。

20:03:05 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:00:35 kb10uyの投稿 kb10uy@mstdn.maud.io

そういえば MFA は factor が重要なのであって step では本当はよくないという話を思い出した

20:04:35 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

そもそもメールアドレスの所有と意思確認するなら最初から登録者にメール送らせろよという感じなんだよなぁ。メーリングリストみたいに。

20:06:03 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

まあ MRA 用意するのが面倒なんでしょうね (それはそれでリスクだし)

20:07:05 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

WebAuthn (ウェブおっさん)

20:09:29 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:07:48 kb10uyの投稿 kb10uy@mstdn.maud.io

今こそ所有確認とアドレスの取得が同時に行える空メール送信が生きるのでは！？(いいえ)

20:09:35 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:08:36 まちカドおるみん御嬢様の投稿 orumin@mstdn.maud.io

ヤマダにツクモが取り込まれたせいでツクモ会員が 20 年前みたいな空メール送信で登録システムなんだぞ

20:11:11 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

個人情報の塊みたいな就活情報を扱うサービスが平文パスワード保存してたりするわけで、本当に狙いめなのは “ウェッブに詳しくなくても使うサービス” よね

20:12:09 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:10:05 まちカドおるみん御嬢様の投稿 orumin@mstdn.maud.io

ファーストフードの空メールでマルマガ会員系は概ね死んでスマートフォンアプリから登録と相成りました

20:12:30 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:06:20 今谷里奈の投稿 mohemohe@mstdn.plusminus.io

悪いオタクは山ほどいるから気取られた時点でシステムの負けなんですよ

20:13:55 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

ハードウェアが異世界転生したら「規格外」と呼ばれながらも無双する話 #適当

20:14:30 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

異世界技適？

20:16:53 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:15:52 Niceratus Kiotoensisの投稿 ncrt035@gnosia.info

「空メール」，航空郵便（air-mail）のことだよ（嘘

20:16:55 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:16:39 Niceratus Kiotoensisの投稿 ncrt035@gnosia.info

陸メール
海メール
空メール
宇宙メール

20:21:46 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

Unlimited Yubikey Works

20:22:52 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:18:08 おさの投稿 osapon@mstdn.nere9.help

Yubikey 折れた数［検索］

20:23:06 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

I am the Bone of my Yubikey

20:25:05 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

HOTP 対応したくばカウンタが必要なのでカウンタの領域はあるし有限回しか使えないものと思っていた

20:31:14 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

タイトルから何のプログラミング言語の話をしているのかわからない記事は信用しないことにしている

20:33:42 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

まあワイも最近書いた記事はタイトルに言語名入ってなかったりするけど、さすがに summary (excerpt) では言及する

20:36:41 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:26:07 村上さんの投稿 AureoleArk@misskey.io

このアカウントは、notestockで公開設定になっていません。

20:36:51 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:36:31 ☨もりゃき☨の投稿 moriyaki@minohdon.jp

このアカウントは、notestockで公開設定になっていません。

20:37:04 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

Zstandard のことですね (白目)

20:37:22 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

まあﾍｪｽﾌﾞｯｸはライセンスでやらかした前科あるからなぁ

20:40:38 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

社から支給されてるマシンやサービスの利用に Yubikey が必要なので、この時世に Yubikey 折れたら折れました報告も一切できないし出勤も許可がないとできないしで実質詰みに近い
(これは嘘で、一応上司のメールアドレスを覚えていればたぶん報告はできるが、報告以上のことはやっぱり何もできない)

20:40:45 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:38:50 きゅーけーの投稿 tojoqk@mastodon.tojo.tokyo

このアカウントは、notestockで公開設定になっていません。

20:40:47 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:39:50 Masanori Ogino 𓀁の投稿 omasanori@mstdn.maud.io

✅ どちらかといえばそう

20:43:08 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

え、 goto fail; した某社のソフトとハードが安全って話してます？？？

20:43:30 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

ハードもソフトも自社製の端末をアップデートで brick させた某社の？？？

20:43:51 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

いやべつに私は某社には全く恨みとかはなくて、単にぅゎと思ってるだけです

20:45:25 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:44:01 かるばぶの投稿 babukaru@mstdn.maud.io

このアカウントは、notestockで公開設定になっていません。

20:45:26 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:44:36 体力自慢爆死お兄ちゃん(学生)の投稿 Otakan951@mstdn.maud.io

✗誰も私を止める事はできません
○追い詰められていて身動きが取れません

21:00:11 らりお・ザ・何らかの🈗然㊌ソムリエ @lo48576@mastodon.cardina1.red

2020-07-01 20:57:52 まちカドおるみん御嬢様の投稿 orumin@mstdn.maud.io

えっ Motif って IEEE で規格化されてるのwww >> 1295-1993 - IEEE Standard for Information Technology--X Window System--Modular Toolkit Environment (MTE) https://standards.ieee.org/standard/1295-1993.html