done.

OpenBSD 6.3 Released https://undeadly.org/cgi?action=article;sid=20180402135554

brackets-salad.comで証明書を発行していたけれど、これだとOpenBSD acme-clientでRSA証明書とECDSA証明書を生成したいと思ったときに面倒なことになるので、rsa.brackets-salad.comのCNAMEレコードを追加してそっちで証明書を発行するようにしてSANにbrackets-salad.comを付けるようにした

要はこういうこと

ふむ

MINIXの30年の歴史から学んだこと http://member.wide.ad.jp/%7Eshima/publications/Lessons_learned_from_30_years_of_Minix-JP.html

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

POWEEEEEEEEEEEEEEEEEEEEEEEEEEERRRRRRRRR

Gentoo Linuxで過ごしていた期間が長いからか、OpenBSDを使っているにもかかわらずシステムをフルリビルドしている

私がGentoo Linuxを使っているときのポリシーとして「 #gentooinstallbuttle が終わったらemerge -e worldをする、それがまともに終わらないならシステムは壊れている」というものがあります

で、今リリースされたばかりのOpenBSD 6.3をインストールして一通り動くことを確認したところで自然とカーネルとユーザランドのビルドを始めていた

このアカウントは、notestockで公開設定になっていません。

インストールが終わったらシステム全体をビルドするのは、どうせそのあとパッチを書くので、まずはパッチを書く前の状態でビルドできることを確認することで、ビルドに失敗したら問題が自分のコードにあるということを確かにするという意味があります

今回は既にacme-clientにECDSA対応を入れたいという気持ちがある

インストール直後にemerge -e worldしたらビルドに失敗すること実際にあって、stage3を作った後にGentoo treeででかい変更が起きたりすると壊れる

このアカウントは、notestockで公開設定になっていません。

バニラのビルドに失敗するようでは改造してもどこが壊れているかわからなくてもうだめになるから大事

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

しかしOpenBSDは奇麗だなぁ

seL4も奇麗だし、ひたすらセキュリティに注力すると良くなっていく側面ありそう

私もいつか鑑賞に堪える実用的なコードを書いていきたい

htopがコアダンプを吐きまくるな……

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

X11インストールしてないとportsビルドできないのか

EDITOR

いや、-dならEDITORじゃないな

OpenBSD/amd64、baseにClangとGCCが両方入っていて厳しい

OpenSSLのbindist切るとECCがなくなるのでそれはそれで厳しい

楕円曲線暗号の特許 - Wikipedia https://ja.wikipedia.org/wiki/%E6%A5%95%E5%86%86%E6%9B%B2%E7%B7%9A%E6%9A%97%E5%8F%B7%E3%81%AE%E7%89%B9%E8%A8%B1

おなかすいてきた

OpenBSD acme-clientに改造を施してECDSA鍵を発行することに成功した

成功したけれど、RSA証明書を発行したのも今日だから日付が近いので一旦revokeする

h2oに複数証明書サポートが実装されたら再訪しよう（あと、ハックではないまともなECDSA鍵のサポートをOpenBSD acme-clientに入れたい）

来たるべき日に備えてrsa.brackets-salad.comとecdsa.brackets-salad.comだけでなくeddsa.brackets-salad.comも用意している

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

何かのエラー処理でハマってるとかだと相手のサーバーでデバッグしたくなる感じですね

このアカウントは、notestockで公開設定になっていません。

来たるべきTLS 1.3時代に備えなければならない

TLS 1.3のRFC、もういつ発行されてもおかしくない

このアカウントは、notestockで公開設定になっていません。

秘　封　倶　楽　部

徳を積むと新入生でもないのにご飯が得られるらしい

そういえば新入生だった

ふむ

簡単な計算で導かれる通り、まだ出てないものが減るほど更に減るまでに時間がかかることが確認できるの、これ進研ゼミでやったところだてきな感慨がある

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

けんこふさんだ

わかる