たっぷり7時間寝た。椅子で。分割払いで。
もうおしまいだよ

#椅子の上で気絶部

エアコン無しで室温 29.2℃ 57%RH。なかなか良い。
デスク上がこれなので足元はもっと冷えている

電源周波数に回転数を合わせればもう少し自由度が……と思ったけど、きょうび蛍光灯ということも少なそうか

https://github.com/mattermost/mattermost/releases/tag/v10.0.0

Mattermost v10.0.0 (not RC) タグが切られたわね

概要 - 引越2024 - Nopmine
https://redmine.potato.immo/projects/proj0014

とりあえずね、自分を追い込むためにプロジェクト作成だけでもね……

This account is not set to public on notestock.

This account is not set to public on notestock.

This account is not set to public on notestock.

This account is not set to public on notestock.

オタク特有の奥ゆかしさ (?) で妙な言い方することはあるけど、後でちゃんと解説してあげろよと思うことはままある

とかいいつつ「グッと睨むとバグが浮かび上がってくる」とか言っちゃうけどさ……

一応原理はあるんだよね、「名前が何かを列挙しているときは順番を示しているから使い方が合っているか気にすべし」とか「初期化順が直観的でないときはだいたい後から何か足されてるから過去部分と整合させ忘れている可能性がある」とか、経験で蓄積してきたいろいろなパターンが……

YubiKeys are vulnerable to cloning attacks thanks to newly discovered side channel | Ars Technica
https://arstechnica.com/security/2024/09/yubikeys-are-vulnerable-to-cloning-attacks-thanks-to-newly-discovered-side-channel/

あちゃー

ｳｯｽ

> “The attacker would need physical possession of the YubiKey, Security Key, or YubiHSM, knowledge of the accounts they want to target and specialized equipment to perform the necessary attack. Depending on the use case, the attacker may also require additional knowledge including username, PIN, account password, or authentication key.”

紛失するとおしまいと。

> The Infineon cryptolibrary failed to implement a common side-channel defense known as constant time as it performs modular inversion operations involving the Elliptic Curve Digital Signature Algorithm. Constant time ensures the time sensitive cryptographic operations execute is uniform rather than variable depending on the specific keys.

定数時間で実装できてなかったのね

> By using an oscilloscope to measure the electromagnetic radiation while the token is authenticating itself, the researchers can detect tiny execution time differences that reveal a token’s ephemeral ECDSA key, also known as a nonce. Further analysis allows the researchers to extract the secret ECDSA key that underpins the entire security of the token.

で、計算時間を観測すると分析できちゃうと

> The attacks require about $11,000 worth of equipment and a sophisticated understanding of electrical and cryptographic engineering. The difficulty of the attack means it would likely be carried out only by nation-states or other entities with comparable resources and then only in highly targeted scenarios. The likelihood of such an attack being used widely in the wild is extremely low.

パンピーにとってはそこまでリスクではない。らしい。

> The list, however, omits a key step, which is tearing down the YubiKey and exposing the logic board housed inside.

分解が必要と。

シリアル番号があるのでそこまで偽装できるのじゃろうかね。
まあ普通の人はシリアル番号とか覚えてない気がするけど……

タッチで入力されるアレ (よく誤爆するやつ！) はシリアル番号を含んでいるんだっけ？ よく覚えてないけど少なくとも各デバイスに固有の番号を含んでいたような話をどこかで聞いた

Nitrokeys | Nitrokey
https://www.nitrokey.com/products/nitrokeys

さてオタクの皆さん、お買い物タイムですよ (?)

YubiKey は家の鍵と一緒にキーホルーダに付けてあるので確実に持ち歩いている

クレカ、クレカ兼 Suica、運転免許証 (身分証明用)、家の鍵、 Yubikey をストラップ付きでパッケージ化して持ち歩く絶対紛失拒否セットで運用している

This account is not set to public on notestock.

extract と exclude だと -x でも駄目だ、結構ややこしいな

実際 Nitrokey は気になっていたので機運が高まっている

ｷﾞｯﾄｺの署名で使いまくってるからなあ

YubiKey setup memo (2021-12-10) ($2283925) · スニペット · スニペット · GitLab
https://gitlab.com/-/snippets/2283925

一応 YubiKey 外の air-gapped 環境に秘密鍵のバックアップがあるので、買い替えても鍵を交換する必要はない

私は mozilla.social に予備アカウント作ってあってそちらを使うことにしている (なおフォローインポート等はしていない、メイン鯖がダウンしたとき用でしかなく常駐するつもりはないため)

https://mozilla.social/@nop_thread/111205849071696661

This account is not set to public on notestock.

他人の投稿を pin できないのがなぁ (まあそれはそうなんだが)

【おしらせ】

メインのサーバ (mastodon.cardina1.red) がダウンしたときはこちらにいます: https://mozilla.social/@nop_thread

API への疎通を確認して駄目そうならリバースプロキシで切り替えるみたいな手もあるのか (やったことなし)

だいたいリバースプロキシを使うとき TLS termination 用なので同じホスト内に置きがちで、つまり障害に巻き込まれがち

リバプロとアプリの間の通信をセキュアに保つことのダルさを考えると、どうしてもね……

Explicit Shrine (明示神宮)

concord だけに超音速でサービス休止……

やかましいわ (concord だけに (やかましいわ))

体が火照るから体調崩したかと思ったけど、はいはいそういうことね…… (室温33.7℃ 48%RH)

ｴﾔｺﾝﾇつけます

This account is not set to public on notestock.

チケット - 鯖缶 - Nopmine
https://redmine.potato.immo/projects/proj3/issues?c%5B%5D=tracker&c%5B%5D=status&c%5B%5D=priority&c%5B%5D=subject&c%5B%5D=assigned_to&c%5B%5D=updated_on&f%5B%5D=status_id&f%5B%5D=tracker_id&f%5B%5D=&group_by=&op%5Bstatus_id%5D=o&op%5Btracker_id%5D=%3D&set_filter=1&sort=id%3Adesc&t%5B%5D=&utf8=%E2%9C%93&v%5Btracker_id%5D%5B%5D=9

白のマスキングテープに Redmine のチケット番号書いて物品や箱に貼ることで管理してる

ログイン状態だとシリアル番号とかも見えるし、コメントで購入店や保証確認先も残していたりする (購入場所をオープンにしていない場合はプライベートコメントにしてあるのでログインしないと閲覧できないが)

NAS はメインで使ってるやつがテープ貼ると吸気を妨げるのでどうしたものか悩んでいる。べつに故障や電源落としてから取り出す場合であれば HDD 本体のシリアル番号を確認すればいいので困らないのだが、電源投入状態のストレージを移動したい場合は NAS の管理画面上で確認が必要なので今の運用だと一手間ある

This account is not set to public on notestock.

This account is not set to public on notestock.

リバースブルー×リバースエンド（リバ×リバ）公式サイト
https://rxr.happyelements.co.jp/

これかな

善ってやつは言い訳しやすいのでぼんやりと相性悪い人間が集っても成立してしまいがちだが、悪ってやつはそうではないのでカリスマがないとそもそも大規模には成立しないとかそういう感じのバイアスな気がする

と思ったけど正義を言い訳に熱狂してとんでもないことをやらかす人々は過去たくさんあったので全然そんなことない気がしてきた (90くらい年前の西の方とか……)

言うてアレも恐怖政治やってるから暴力による統治に過ぎないかもしれん

This account is not set to public on notestock.

構文の正当性を確認する癖があって同じ構文で対象を入れ替えてどうなるか確認する処理が裏で勝手に走るのだが、今回は「『AVなら相手を探さず毎日気持ちよくなれる』みたいなこと言ってんな……」となってしまったのでかなり無意識の治安が悪くなっていることを自覚した

心身の健康なぁ

無限コンパイルエラー編になってる

ハイレグをハイグレと表記している DLsite の作品を新着で見るたびに「ふふっ……その世代の人だ……」となります (?)

育ちが知れてるぞオイ (???)

クレヨンしんちゃん アクション仮面VSハイグレ魔王 - Wikipedia
https://ja.wikipedia.org/wiki/%E3%82%AF%E3%83%AC%E3%83%A8%E3%83%B3%E3%81%97%E3%82%93%E3%81%A1%E3%82%83%E3%82%93_%E3%82%A2%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E4%BB%AE%E9%9D%A2VS%E3%83%8F%E3%82%A4%E3%82%B0%E3%83%AC%E9%AD%94%E7%8E%8B

This account is not set to public on notestock.

意図的かはあまり重要でなく語彙に入ってる時点で……と思ったんですが、もしかしてこれ元ネタ知ってる世代より下に独自文化として受け継がれてるやつなんですか？

あるいはその界隈の人々に教養として某作品が受け継がれている可能性もあるか

This account is not set to public on notestock.

はぇー

This account is not set to public on notestock.

黒歴史 (元ネタ) はちょうど思い出してた

This account is not set to public on notestock.

1作品のネタが明確にソースを辿れる形で文化の基盤に組み込まれるってのも、夢があるというかすごい話だよなぁ

口頭で喋っていると文を終える前に文脈が先走って切り替わることで破綻することがたまにあるので、聞く方で整合するよう勝手に文脈を切り替えるのはほとんど必須技能

いちばん大事な情報を忘れてた、 ECDSA の話らしい

[EDIT: もっと広いかも、よくわからん]

Security Advisory YSA-2024-03 | Yubico
https://www.yubico.com/support/security-advisories/ysa-2024-03/

> ECDSA is heavily used in FIDO, however this could also impact PIV and OpenPGP use cases if ECC keys are used.

いやこれ「elliptic curve」だから curve25519 も影響力受けそうだな。いわゆる ECDSA だけではないのか

わかりみ

シリーズ最新機種！iPad対応左手デバイスTourBox Elite Plus予約受付中！
https://www.tourboxtech.com/jp/tourbox-elite-plus/

なんか見た

Amazon | TourBox Elite[フラッグシップモデル] 左手デバイス Bluetooth 触覚フィードバック 動画 映画編集 ポスプロ モデリング 色調補正 写真加工 イラスト ブラインド操作 ClipStudioPaint Photoshop DaVinciResolve FCPX Premiere Filmora Lightroom Capcut AutoCAD 板タブ 液タブ マウス対応 | TOUR BOX | ペンタブレット 通販
https://www.amazon.co.jp/dp/B0B5X9WN1J/

ｱﾏﾝｿﾞｿ でセール中の Elite とほぼ同じ価格やんけ

This account is not set to public on notestock.

科学者はマイナスイオン・ブームの何に困惑させられたのか [PDF]
http://www.cp.cmc.osaka-u.ac.jp/~kikuchi/texts/minus_ion.pdf

This account is not set to public on notestock.

This account is not set to public on notestock.

GitHub を「Git」とだけ書くの、京都を「都」とだけ書くようなものよ (本当にいそうでこわくなってきた)

「京」かもしれない (?)

This account is not set to public on notestock.

「東京を『京』と書く」の方が適切だったかもしれん (???)

いのちをねらわれています

パチモンの京出身だからそうでなくとも京都人の目が怖いのに

山口県山口市観光情報サイト「西の京 やまぐち」 旅行・観光情報がいっぱい！
https://yamaguchi-city.jp/

パチモンの京です (???)

すべての “京” の人を敵に回しつつあるかもしれん (???)

豆子郎は外郎ではない……

テラドンキ (鐘突き棒)

This account is not set to public on notestock.

これすき

だいたいこの手のやつは Java と JavaScript で出尽くしたかなと思わなくもないけど、やっぱり Git と Git「Hub」はちゃんと機能面でも整合性のある形で合成された語なのでちょっと違うんだよなぁ……

(旧LiveScript「Java ってやつが人気やん、名前を似せて人気にあやかったろ！w」)

この形だったら床に落ちているのを踏んでも刺さらなそうなのに…… (?)

寡聞の極みなので某の人と某の人が炎上したことそのものを知らなかった

井伊直弼を暗殺したと思ったら全然違う人だった、桜田論外の変

This account is not set to public on notestock.

スイッチング損失が〜みたいな話？

ワイも物理レイヤーなんもわからん

うおおおおお机を置くぞ置くぞ置くぞ

https://redmine.potato.immo/issues/458

おまさのりではないので2つめの机です