このアカウントは、notestockで公開設定になっていません。

Seeking Last Group of Contributors - OpenSSL Blog https://www.openssl.org/blog/blog/2018/03/01/last-license/
私の身の回りにいるとは考えにくいけれど、過去にOpenSSLにパッチを書いてApache License 2.0への変更に署名してない人はチェックしようね

Chromeを起動するとEdgeがアピールしてくるのほんとすき、Firefoxを起動してもアピールしてこないのすきじゃない

replicantビルドほんとえらい

ソースコードからやっていこうという精神な

とはいえ、そこを突き詰めていくと細工されたコンパイラというものを意識せざるを得ないので、始まりのバイナリを信頼できるのかどうかという問題が現れてくる

ネットワークなんもわからんなのでIP on PPP on Ethernetがどのように動いているのか正直わかってない

何も完全に理解していない

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

アリソン｜電撃文庫公式サイト http://dengekibunko.jp/newreleases/978-4-8402-2060-6/

HSTSヘッダーの件、そもそも自分がアクセスしてみたときにHSTSヘッダー付いてるのかどうかを確かめるのが良さそう

存在意義

HSTS即preloadマンなのに何言ってるんだという話だけど、即preloadよりはしばらくHTTPSオペレーションしてからpreloadした方が良さそうな気がする

Let's Encrypt 初運用即HSTS preloadマンが何言ってるんだ本当って感じだけど、LE初オペレーションのときは単にHTTPS有効化→しばらく運用→HTTPリクエストをリダイレクト→しばらく運用→短時間指定HSTS→しばらく運用→証明書の自動更新が定期実行タスクで行われたことを確認→HSTS期間を伸ばしてpreload申請が安全で良さそう

このアカウントは、notestockで公開設定になっていません。

特にセキュリティに関してはカーゴカルトになるのを避けることが望ましいので学びながらやっていきます

Strict-Transport-Security: max-age=XのXが有効期間です

preloadしなければHSTSヘッダーのあるレスポンスをHTTPSで受け取った者だけがHTTPSアクセスを強いられるので、LANからアクセスされたときだけHSTSヘッダーを付けて試験運用することもできる

HTTP Strict Transport Security - Web セキュリティ | MDN https://developer.mozilla.org/ja/docs/Web/Security/HTTP_Strict_Transport_Security

さっき気付いたんですが、さっきのぴけぴけさんの設定だとmax-ageが短すぎてpreload申請蹴られますね

HSTS、max-age=0でキャンセルできますよ

RFC 6797 - HTTP Strict Transport Security (HSTS) https://tools.ietf.org/html/rfc6797#section-8.1
Use the source, Luke.

preloadに登録する際にはmax-ageが1年以上ないといけないので、それを満たさなくなるとpreloadリストからの削除対象になり得ますね

.go.jpはHSTS preloadのみならずHPKPも視野に入るのでは（.go.jpの全管理者がHPKPの運用可能なのかと言われると……）

ブラウザ以外がどうなるかというか、ブラウザも含めてクライアント実装次第では

というか、HTTPS化して大丈夫かというのを段階的に確認していくという意味での先程の発言 https://mstdn.maud.io/@omasanori/99715981487768728

linksとかHSTS対応してるんだろうか

ファイルシステム者結婚マジか 🎉 ↑↑↑ 🎉

このアカウントは、notestockで公開設定になっていません。

人々が様々なものやことを得ていくの良さしかないし祝福の気持ちが際限なく高まってくる

少し前の話だけどるくすくんさんの件も良かった

GIF画像が無になるのそういう経緯なのか……

toot.〜の方は見えたけどこっちのは無ですね

absolutely SORENA

このアカウントは、notestockで公開設定になっていません。

なんか閃いたけど忘れてしまった、なんか閃いたけど忘れてしまう奴は何をやってもだめ

このアカウントは、notestockで公開設定になっていません。

21世紀を感じる

冷戦時代はソ連首相が書簡を書いて送ったら翌日に米大統領が読むとかやってたのに今やTwitterで政治家がリアルタイムレスバトルしてるのも21世紀なのかもしれない

若者なので冷戦時代の話は資料に書かれていることを鵜呑みにしています

このアカウントは、notestockで公開設定になっていません。

世界は進んでいく……

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

『アリソン』発売が2002年3月で今が2018年3月であることに気付いた件についてこの場を借りて皆様に共有します

免許、つよい方を取るとつよいのでつよい（常に真）

自動車免許と違って陸上無線は特殊って付いてるやつが付いてないやつの純粋な下位免許なの知ったときへーってなった

アイドルマスターシンデレラガールズスターライトステージの曲選択画面、音ゲーだ……ってなった

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

家燃えパーカー is 何

春の軍手まつり！ is マジで何

Gitだとあまりそのような使われ方をされていなくて厳しそうなので、ファイルシステムかなんかの機能でスナップショット取ると良さそう

タイムマシーン的な

このアカウントは、notestockで公開設定になっていません。

昭　和　1　0　0　年　問　題

あ、今年は昭和93年なのか……昭和100年問題が目前に迫ってきた……

昭和100年問題、対応するなら昭和3桁を読み書きできるようにするとかではなくヒューマン・インタフェース以外でそういうことしないようにした上でついでに2038年問題にも対応しておいて欲しい気持ち

このアカウントは、notestockで公開設定になっていません。

空白文字の扱い？

要素間に空白文字（改行を含む）が入っているかどうかで表示が違うので改行とインデントをコメントで包むとか

<foo
><bar>baz</bar
></foo>

みたいにするとか色々な話が昔あったけど最近はあまり見かけない

別にレンダリングエンジンの挙動が変わったわけではないと思うけど人々が改行の有無問題の話をしなくなったのなんでだろう、皆ポストプロセッサでインデント消してるのかな

ブラウザ内の開発ツールが綺麗に表示してくれるからHTTPのレスポンスで送るコードのフォーマットは相対的にどうでもよくなったという側面はありそう

Caddyちょっと気になる

ふーむ、よさそう

nginx使ってるけどh2oを検討してたもののCaddy良さそうな感じする

Caddyにh2oでいうneverbleedがあればCaddy検討したい

このアカウントは、notestockで公開設定になっていません。