µduino | Crowd Supply https://www.crowdsupply.com/uduino/uduino
12mm角の基板を使っていながらもArduino Microと同等のMCUとI/Oピン数を備えたArduino互換基板

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

2GBなくても動くMacの例 https://ja.wikipedia.org/wiki/Macintosh_128K
（それはそうと、現行製品だと最小RAM容量はMac miniの4GBなのかな）

このアカウントは、notestockで公開設定になっていません。

私のNexus 5X、Android PayとGoogle Payが両方あってどちらか滅ぼしたいのにうまくいかない

intel-microcodeをアップデートしてもbugs欄は変更ないのかな

Core i7-4790S（CPUIDが0x306c3）で、Microcode Revision GuidanceでNew Production MCU Revになっている0x24なのにcpuinfoではbugs: cpu_meltdown spectre_v1 spectre_v2のままになっている

このアカウントは、notestockで公開設定になっていません。

spectre-meltdown-checkerで3つのパターンに対して緩和されていることを確認した

このアカウントは、notestockで公開設定になっていません。

あるいは、cpuinfoはカーネルでの緩和策が取られているかどうかに関知しないのでbugsが変わらないというのもありえるし、そうだとすれば妥当な判断だと思います

投機的なメモリ書き込みを狙ったSpectrePrime/MeltdownPrimeや分岐予測を狙ったBranchScopeなど、CPUの様々なショートカットを逆手に取った攻撃が盛んに提案されている今日この頃、Spectre/Meltdownの緩和策を取ったから一安心ではなく今後の動向を気にしていく必要があるのだろうなという気持ち

このアカウントは、notestockで公開設定になっていません。

？？？「これだから条件分岐はクソ、分岐命令が極力出力されないプログラミングを心がけるべき」

実際、WebKitは分岐命令を必要としないアクセスチェックとかやっていっているらしい

そもそも投機実行がなくても分岐命令はタイミング攻撃にさらされがち、それはそう

spectre-meltdown-checker、最後に「A false sense of security is worse than no security at all」って出力するのだいすき

no securityにかかっていると思っていたけれど言われてみればworseの方かもしれませんね

似たような言い回しはFalse security is worse than no security at all.やPoor security is worse than no security at all.、それぞれのat allがない版などがある

そういう意味ではEV証明書とかで緑色にするのも必ずしも適切とは限らないよなぁとも思う

Indeed cleartext HTTP may mean insecure web, HTTP over TLS does not necessarily mean secure web even if you use AEAD, PFS, HSTS, CSP, etc. etc.

まあ、だから平文HTTPで赤表示してHTTPSで特に何も表示しない（緑にもしない）というChromeチームの案はまあそうかもねという気はする

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

これ本当によくなったと思う

このアカウントは、notestockで公開設定になっていません。

Windows XPの比率が微増しているの謎いな、サンプルが減ってるとか、なんかの踏み台になってて活動が活発になったとか、そういうのかなとも思うけれどよくわからない

このアカウントは、notestockで公開設定になっていません。

.

Pixel日本発売少しずつ諦めの気持ちになってきた

むしろコンピュータを諦めつつある

試しにPrivate Badgerをしばらく使ってみたらだんだんはてなブログが壊れてきた

Web 1.0

Y!云々は割と陰謀論入ってる感もある

このアカウントは、notestockで公開設定になっていません。

Web 0.0.1

Private BadgerではなくPrivacy Badgerだった

様子

Mastodon、全くサードパーティーのあれこれを読まないのえらい

擬似サーヴァント化しなくても十分強い定期

『連射王』を読もう（発作）

HostKeyAlgorithms ssh-ed25519-cert-v01@openssh.com,ssh-rsa-cert-v01@openssh.com,ssh-ed25519,ssh-rsa

と.ssh/configに書くとNIST curvesを使ったECDSAを使わなくなるのでNIST curvesパラノイアな人は参考にしてください（？）

私はそこまでではないのでECDSAもECDHも使う

まあしかしEdDSAはECDSAよりも良い性質をいくつか持っているようなのでその内やっていきたいですね

RFC 7748 - Elliptic Curves for Security https://tools.ietf.org/html/rfc7748
RFC 8032 - Edwards-Curve Digital Signature Algorithm (EdDSA) https://tools.ietf.org/html/rfc8032

Algorithm Identifiers for Ed25519, Ed448, X25519 and X448 for use in the Internet X.509 Public Key Infrastructure https://tools.ietf.org/html/draft-ietf-curdle-pkix

これがいわゆるEdDSA証明書を実現するためのもの

Use of the Elliptic Curve Diffie-Hellman Key Agreement Algorithm with X25519 and X448 in the Cryptographic Message Syntax (CMS) https://tools.ietf.org/html/draft-ietf-curdle-cms-ecdh-new-curves

Use of EdDSA Signatures in the Cryptographic Message Syntax (CMS) https://tools.ietf.org/html/draft-ietf-curdle-cms-eddsa-signatures

これらはS/MIMEとか用

Secure Shell (SSH) Key Exchange Method using Curve25519 and Curve448 https://tools.ietf.org/html/draft-ietf-curdle-ssh-curves

Ed25519 and Ed 448 public key algorithms for the Secure Shell (SSH) protocol https://tools.ietf.org/html/draft-ietf-curdle-ssh-ed25519-ed448

これらはSSH用（OpenSSHはEd25519を既に実装しているけれど、あくまで現時点ではRFCになっていない）

RFC 8031 - Curve25519 and Curve448 for the Internet Key Exchange Protocol Version 2 (IKEv2) Key Agreement https://tools.ietf.org/html/rfc8031

これはIPsec向け

PowerMacの帰還、2010年代最高の出来事になるからぜひやってほしい https://twitter.com/omasanori/status/981516781499002880

ちなみにこれはクロスポストといって時に大変失礼な行為です

SSHサーバ、piユーザにログインしようとする人がいるのでやはりRaspberry Pi流行ってるんだなという感じ

このアカウントは、notestockで公開設定になっていません。

Androidを捨てよう（？）

多分ない

スマートフォンを捨てよう

ぶっちゃけ今からスマートフォンのOS作って参入するのかなr厳しいし時計のOS作るの割と正しいと思う

このアカウントは、notestockで公開設定になっていません。

MozillaはもうOS作ってないよ、テレビに搭載されたけど

今のFirefoxを乗せたB2G OS作りたい気持ちはある

Firefox Quantumの取り組みがAndroid版のFirefoxに入ってきているので

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

NVMeにOS入らないって後輩が言ってたのでUEFIのアップデートを適用したら完全に勝利した

このアカウントは、notestockで公開設定になっていません。

ほた財団がB2Gエンジニア雇ってくれるってマジ？

このアカウントは、notestockで公開設定になっていません。

ガンダムあまり観てないマン

VAIO Z、BIOSをアップデートするためにBitLockerを解除しなければならないの厳しい

VJZ13B*、VJZ131* 「BIOS R1198SA」アップデートプログラム - VAIO サポート FAQ https://solutions.vaio.com/3320
回復キーが必要になる場合がありますって、つまり回復キーがあれば解除する必要ないのか……？

まあ、一般向けサポートとしてはBitLockerを解除しろと言うべきなんだろうなという気持ち

多分それでもいいはず

というか回復キーがあればいいなら無効化するか中断するか回復キーを用意してくださいでいいんじゃないかとも思うのだが理不尽なクレーム除けなのかもしれない

AtermとかNETGEARみたいなふつーのベンダーのやつしか使ったことないので特におすすめしたいものがない

あとBuffalo

このアカウントは、notestockで公開設定になっていません。

ただのAPにするのは良さそう

ｱﾉｯ

今どきのWindowsでこの条件に当てはまるアカウントを最初から作る人、オフラインでやるって頑固に主張するなどのいくつかのステップを踏む人だけでは

このアカウントは、notestockで公開設定になっていません。

pleroma_starter_pack.jpg ほんとすき

fail2banがまったくbanしてくれないので設定が緩すぎるか攻撃がしょぼすぎるかログのパースがうまくいっていないかのどれかっぽい

そんなのあるのってなってる

参考にした文書がまったくもって古かった可能性があるのでfail2banのセットアップ最初からやり直した方が良さそう

様子

OpenBSDです

actionもjailもいろいろ読みながら自分で書いた

書いたけど、今のfail2banにはpfの設定が入ってるからいらないはずなんですよね

でも、fail2banに入っている設定ファイルだとpfが文法エラーだと言ってはじくので色々読みながら自分で書く羽目になった

セットアップの手順が抜けていたか、fail2banが新しいpfに対応していないか

まあ、しかしtotal failedが0ではないのでログのパースはできてますね

見逃してるパターンもあるかもしれませんが（私のSSHサーバ、鍵交換のアルゴリズムを制限しているのでSHA-1やMD5を使ったアルゴリズムしか知らないクライアントははじかれるんですが、その際のメッセージまでちゃんと読めているのか謎）

/wp-admin/ とかにアクセスしてくる人々もbanしたい気持ちある