Ubuntuをdebootstrapでインストールすることでインストーラがあるディストリビューションも理解できるステップの集まりでインストールしていることを体感した

ubuntu-minimalを入れればok

ubuntu-minimal https://packages.ubuntu.com/ja/bionic/ubuntu-minimal と ubuntu-server https://packages.ubuntu.com/ja/bionic/ubuntu-server の依存パッケージを比較するとubuntu-serverもなんだかんだででかいなと思う

Update MIME types for font formats as per RFC 8081. by omasanori · Pull Request #1708 · h2o/h2o https://github.com/h2o/h2o/pull/1708
久々にPR書いたけど不安しかない

cpuinfoからvmxのサポートが見えてもBIOSが止めている場合があるという話 http://momijiame.tumblr.com/post/92845673876/kvm-%E3%81%A8-proccpuinfo-%E3%81%AE%E5%BE%AE%E5%A6%99%E3%81%AA%E9%96%A2%E4%BF%82 もあるようですがそれとは関係ない……？

あっnested VMM……

「ていうか　もう寝よう」の気持ちになってる

とりあえずkvm-okを動かしてみるとか

エーッ

なんもわからんになっている

ディストリビューションから受け取ったバイナリが本当にディストリビューションが配布しているソースコードから作ったと受け手が確認できるのかという問題は近年のreproducible buildという流れに繋がりましたね

しかし、Ken Thompsonが指摘した「コンパイラに巧妙な細工を施せば、問題の見当たらないソースコードをコンパイルする際にバックドアを組み込める」という問題（彼は初期のUnixで「loginコマンドのコンパイル時にバックドアを組み込むコード」をCコンパイラに組み込むコードをCコンパイラに組み込んでアカウントを作らなくてもログインできるようにしていた）はreproducible buildだけでは解決しない難しい課題

reproducible build、生成されるバイナリが常に同一（タイムスタンプが埋め込まれてたりしない）ことを保証するだけで、パッケージを使うだけの人は特に気にしないし気付きもしないような（パッケージメンテナは頑張る必要がある）

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

OpenBSD 6.3が間近なのか、アップグレードに備えよう

近いですね、そちらはまた別の難しさがあります

このアカウントは、notestockで公開設定になっていません。

その通りですね、完全に私が間違っていました。ごめんなさい

いや、でもその場合でも「細工されていないソースコード」から毎回同じ「細工されたバイナリ」が生成されるなら再現性があるので、「細工されたバイナリ」を精読する必要があるような？

細工されていないコンパイラのソースコードから必ず細工されたコンパイラのバイナリが生成されるならコンパイラのソースコードだけ精査してもわからないという意図です

他のディストリビューションからブートストラップするとしても、そちらのバイナリも既に細工されているのなら同じことですし……

このアカウントは、notestockで公開設定になっていません。

というか、世界に汚染されたコンパイラしかないという極端な条件下で、ビルド再現性は「ある」んじゃないかという懸念です

バイナリエディタでGCCをコンパイルできる程度に機能が充実したC++コンパイラを書いた上でそのコンパイラのコードを監査するという激ヤバ案件が発生してしまう……

このアカウントは、notestockで公開設定になっていません。

というかトラブルシューティングにKenを呼んだらすぐログインできて便利まである（？）

昔の人々、コンピュータがクラッシュするコマンドを共有ワークステーションに実装して誰でも呼べるようにしていた（MITのITS）とか強すぎるエピソードがちらほらある

面白がってシステムをクラッシュさせる奴らがいる→使ったらシステムがクラッシュするコマンドを用意してシステムをクラッシュさせるのを面白くもなんともない行為にする（つよい）

draft-ietf-openpgp-rfc4880bis-04 - OpenPGP Message Format https://tools.ietf.org/html/draft-ietf-openpgp-rfc4880bis-04
openpgp WGはconcludedになってたけどrfc4880bisはまだ続いてるのか、つよい

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

OpenSSL PKI Tutorial v1.1 — OpenSSL PKI Tutorial https://pki-tutorial.readthedocs.io/en/latest/index.html

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

sync; sync; sync; halt？

【Hothotレビュー】ワコムの4K液タブ「Cintiq Pro 24」をプロ漫画家のざら先生に使わせてみる - PC Watch https://pc.watch.impress.co.jp/docs/column/hothot/1113218.html
Cintiq 24HDから解像度上がってるのに大幅に軽くなってるのすごい

液晶タブレットのレビューをお願いした相手がレビュー前に「自分の場合、下を向いて手元を見て作業するより、まっすぐ正面のディスプレイを見るほうが首が疲れないんですよね」って告白するのすき

なるほどなー

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。