タッチパッドのあるThinkPadでタッチパッドを使うのは使うためにあるのだからOKだと思う

このアカウントは、notestockで公開設定になっていません。

2019年3月29日号　discoのBetaとカーネルフリーズ，ACPIまわりのデバッグ方法：Ubuntu Weekly Topics｜gihyo.jp … 技術評論社 https://gihyo.jp/admin/clip/01/ubuntu-topics/201903/29

Debug ACPI DSDT and SSDT with ACPICA Utilities | Ubuntu blog https://blog.ubuntu.com/2019/03/20/debug-dsdt-ssdt-with-acpica-utilities

ACPI AML Runtime Debugger in Ubuntu 18.04 (x64) | Ubuntu blog https://blog.ubuntu.com/2019/02/14/acpi-aml-runtime-debugger-in-ubuntu-18-04-x64

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

本当にその公開鍵がインポートしたい公開鍵なのかどうかという意味でのsecurityはありますよ

SSHで接続する際にfingerprintを表示して手元で照合するのがそれ

ソフトウェアのインストールガイドでsudo wgetでhttpなURLにあるOpenPGP鍵をダウンロードさせてfingerprintを確認する段階なしにAPTのキーチェーンにインポートさせる回（実話）

その必要もないはずなのにwgetをrootで実行する件について、/などの書き込み権限のないディレクトリで鍵をダウンロードしようとするユーザーからの苦情回避という説があり、厳しい気持ちになった

認証に使う公開鍵を相手に渡すのは日常的にやっているはずなので易しいように思えて案外難しくて、今流行のWireguardはそこを考えない（ユーザーはとにかくどうにかなんとかして相手の公開鍵を入手して設定ファイルに書く必要がある、どのようにしてそれを実現するかはWireguardの仕事ではない）設計になっている

WireGuardが正しい表記だった（ごめんなさい）

Web of Trust

Web of Trustというやらかし歴のあるアドオンによってOpenPGPの信頼モデルの情報が出にくくなっているのか

OpenPGPが扱う問題と今話されているあのサーバーはわるくないかというのは別の解き方が必要そうだけど

「自分から見たこのサーバーの『スコア』を増やす」「自分から見たこのサーバーの『スコア』を増やすが、このサーバーから見た『スコア』を計算に入れない」

自分が「承認」していないサーバーのスコアは計算に入れないのが良さそう

「この人は良い人だ」と「この人は他人を見る目がある」は経験的に違うのでall or nothingにすると不便

このアカウントは、notestockで公開設定になっていません。

Richard Biener - GCC 9 Status Report (2019-03-29) https://gcc.gnu.org/ml/gcc/2019-03/msg00254.html

PostgreSQL Finally Lands Support For "REINDEX CONCURRENTLY" - Phoronix https://www.phoronix.com/scan.php?page=news_item&px=PostgreSQL-Reindex-Concurrently

BoringTun, a userspace WireGuard implementation in Rust https://blog.cloudflare.com/boringtun-userspace-wireguard-rust/

暗号ソフトウェアがboringと名付けるのすき（ex. BoringSSL, boring-crypto）

Constant-Time Encoding: Boring Cryptography, RFC 4648, and You - Paragon Initiative Enterprises Blog https://paragonie.com/blog/2016/06/constant-time-encoding-boring-cryptography-rfc-4648-and-you

この記事の"On Boring Cryptography"のくだりに暗号ソフトウェアの実装者がboringに込める意味がわかりやすく書かれている

Don’t waste time on learning cryptography: better use it properly - Speaker Deck https://speakerdeck.com/vixentael/dont-waste-time-on-learning-cryptography-better-use-it-properly

暗号ライブラリ自身の脆弱性よりもその誤用による脆弱性の方が多いという話

Boring crypto https://cr.yp.to/talks/2015.10.05/slides-djb-20151005-a4.pdf

djbの発表資料

"Interesting vs. boring crypto

All of this excitement is wonderful for crypto researchers.

The only people suffering are the crypto users:
continually forced to panic,
vulnerable to attacks,
uncertain what to do next.

The crypto users’ fantasy is boring crypto:
crypto that simply works,
solidly resists attacks,
never needs any upgrades."

―Daniel J. Bernstein, "Boring crypto"

Gentoo GNOME 3.30 for all init systems – Mart Raudsepp https://blogs.gentoo.org/leio/2019/03/26/gnome-3-30/

"Starting with this release, GNOME on Gentoo once again works with OpenRC, in addition to the usual systemd option."

JDK、Linuxだとソースコードが保守され続けていればディストリビューションが各自でバイナリパッケージをやっていけるのでまあという認識

OS入れ替えってUbuntuのシステムを無停止でCentOSに置き換えるみたいなやつですか

あれはやったことないしこわい

OSのバージョンアップ、やっていない期間が長い・色々インストールしている・「公式な方法」以外のやり方でインストールしている、の当てはまる項目が多いほど厳しいという認識

ところで、PPAから色々インストールしたハードウェア性能がぎりぎりの型落ちハードウェア上で動くUbuntu 14.04 LTSのサーバーがあり、ハードでした

時計仕掛けのりんご - Wikipedia https://ja.wikipedia.org/wiki/%E6%99%82%E8%A8%88%E4%BB%95%E6%8E%9B%E3%81%91%E3%81%AE%E3%82%8A%E3%82%93%E3%81%94

Microsoft Edge: モダンWebブラウザ - Windows Blog for Japan https://blogs.windows.com/japan/2019/03/29/microsoft-modern-browser/

Windows 7サポート終了を踏まえたアピールだ

Cisco IOS XE、半年に1度のセキュリティ情報公開　危険度「高」の脆弱性対応も - ITmedia エンタープライズ https://www.itmedia.co.jp/enterprise/spv/1903/29/news084.html

一番つよそうなfriends.*選手権（？？）

Webmachine コトハジメ · GitHub https://gist.github.com/voluntas/4363064

このアカウントは、notestockで公開設定になっていません。

これ割と気になる問題なんだけどミーティングでの結論はどうなったんだろうか

単にUDP 443をhttpsに予約して試しに接続してみればいいんじゃね？とというのは罠で「謎のポート」にUDPパケットを送っているのを検知するIDS/IPSがあるとまずい事態が起こりうる

HTTP/2のときもhttp2:を新設するかという話があったけれど、そのときは結局ALPNかUpgrade:かなんかを使うことになった（Webブラウザに限っていえばHTTP/2はHTTPSでしか使わないのでALPNを使えば良い）（HTTP/2はHTTP/1.1とトランスポート層が同じなのでその上でネゴシエーションすれば良い）

Performance Calendar » QUIC and HTTP/3 : Too big to fail?! https://calendar.perfplanet.com/2018/quic-and-http-3-too-big-to-fail/

"That being said, I still think QUIC might fail. I don’t think the chance is high, but it exists. (...) I personally still believe strongly in QUIC (I should, I’m betting my PhD on it…)." アッ

2〜3回/日は信頼を失っている

このアカウントは、notestockで公開設定になっていません。

自作キーボード用激安Arm板がType-CになるまでコンピューターのおたくはMicro-B (USB < 3.0) から逃れられない（？）

『ぼっち・ざ・ろっく！』で登場人物設定資料が分冊されて店舗特典としてメロンブックスととらのあなとアニメイトに配置されて感情になった

Bじゃないだけいいでしょ（？）

激安Arm板、USB 3.0 Micro-Bというふつーの人々から「なんだよこの独自規格は」と呼ばれる端子に遭遇する可能性がほぼない

「付属のケーブルが断線しているっぽいんだけど、この形の端子があるケーブル持ってないない？」「んー？んー？？あー、それスマホの充電に使うケーブルを小さい方の穴に挿せばいいよ、速度は落ちるけど」というやり取りをしたことがある

些細でない店舗特典を付ける風潮を出版社と店舗のどちらが主体となって推し進めているのかというのは気になる

「何冊も買ってほしい」が動機なのか、「うちの店でも1冊買ってほしい」が動機なのか

このアカウントは、notestockで公開設定になっていません。

なるほどなー

このアカウントは、notestockで公開設定になっていません。

小説や漫画で冊子と呼ぶほどの分量で店舗別特典が付いたものは知らないけれど、2つ折りのリーフレットに掌編が書かれているというのは実際あった

アニメイトがオタクショップ需要を独占する地に生まれ育ったので特典コンプリートという概念がない

あったらあったで読むけれどしょうもない（褒め言葉）掌編を店舗特典に付けてサンプル画像の時点でしょうもない（褒め言葉）話なのが分かっていた作品があって、あれは良かった

このアカウントは、notestockで公開設定になっていません。

あったらあったで読むのでTwitterを眺めた限りではあの系列店で買った人はかなり多かったし、しかし極端な話タイトルを見ただけで経緯とオチが分かるという絶妙なバランスだった

言葉の贈り物 https://www.amazon.co.jp/dp/475051490X/

IPFS入門 :: IPFS入門 https://ipfs-book.decentralized-web.jp/

このアカウントは、notestockで公開設定になっていません。

the これ

何度かの「まあ、今度は興味深いニュースを教えてくれるかもしれないし」を経て興味があるのに「興味がない」を押すに至った

このアカウントは、notestockで公開設定になっていません。

由来と意図はわかるけれど名前がちょっと面白い

友　達　一　式

丸太一式（？？）

In Wired.jpの表記ガイドライン We Trust

このアカウントは、notestockで公開設定になっていません。

ZFS On Linux Lands TRIM Support Ahead Of ZOL 0.8 - Phoronix https://www.phoronix.com/scan.php?page=news_item&px=ZFS-On-Linux-TRIM-Lands

このアカウントは、notestockで公開設定になっていません。

講義で書いたやつ、講義で書いたやつ、講義で書いたやつ、AFSの代替作ろうぜという内容の米エネルギー省のaward

AFSはAndrew File SystemというCMUで書かれた分散ファイルシステム

エネルギー省のYFS、概要を読んだらOpenAFSのメンテナンスがゆっくりしていた時期だったのでなるほどなになった

賞金99,000 USDはすごいなと一瞬思ったけれど、AFSを現代の水準までスケールするように改良するプロジェクトをやるとなると、説明欄にあるように賞金だけじゃなくて成果でビジネスをやるくらいしないと赤字か

アクションゲームらしいアクションゲーム、モンスターハンターとGRAVITY DAZEくらいしかやってないような気がする

悪魔城

Bloodstained: Ritual of the Night気になるけれど悪魔城をクリアできない方の人類だという問題がある

キエエエエはきとうしじゃない？って思ったけれどきとうしが本当にキエエエエって言ってたかどうか覚えていない

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。