VAIO S11にスペシャルカラー　台数限定の「RED EDITION」が登場 - ITmedia PC USER http://www.itmedia.co.jp/pcuser/articles/1808/30/news061.html

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

ゆるふわ愛されガールだからね

このアカウントは、notestockで公開設定になっていません。

名刺ホルダーを勝ったので貰ったものを整理・収納した

このアカウントは、notestockで公開設定になっていません。

​

おるみんスマホまつりなどない

omasanori さん Essential Phone お買い上げですか？かしこまりー♪

Fate/Grand Order の水着 BB のモーションが King of Fiters の特定のコンボのモーションそのままなのウケる……

おるみんだよ〜

アツい YouTuber 情報きたな

わたしが make tinyconfig をしったのは，NEC Euro のひとがウチの VM は docker より速く起動できる！ってネタの論文でボコすための比較対象に挙げられてたからです（可哀想）

make tinyconfig の use-case，L2 cache に収まるプログラムだけを動かしたいとき，Linux kernel そのものを bootloader 代わりにしたいとき，IoT 機器に載せたいとき，数 MB の on-chip なメモリしかなくて他に普通の主記憶が SoC なんかに含まれないような device で Linux を使いたいときなどが挙げられてるっぽい

南無

このアカウントは、notestockで公開設定になっていません。

SLAB は使ってないわけじゃなかった，SLAB は高機能だけどデカいから古い SLOB を使うことにして SLAB は削ろう，だったかな

noconfig じゃなくて allnoconfig だった

start [Linux Kernel Tinification] https://tiny.wiki.kernel.org/

fadis さんが発表で指摘したように make noconfig だと CONFIG_EXPERT に隠された部分とかは外せない，というのはそうだけど，そこらへんも含めて削っちゃおうぜなるべくカーネルちっちゃくしたい！という Linux Kernel Tinification という project があって，make tinyconfig はその成果

fadis さんがあの発表を最初やったときはギリギリ tinyconfig という機能が mainline に入ってないくらいのときだったと思うので

ただそこで言われてた，CONFIG_EXPERT を yes にすると出てくる項目を眺めて SLAB みたいな使ってないメモリアロケーターや printk とかを外していく，というやつ，それ make tinyconfig で出来ます

それ Kernel/VM で fadis さんがやったやつだと思う

このアカウントは、notestockで公開設定になっていません。

Xfce4 apps の動画プレイヤーいつのまに公式の一部になったんだ

localyesconfig からシュリンクしていくトップダウンなやりかただと中々小さくならないので，make tinyconfig をやってから起動するようになるまで yes を付けて回るボトムアップなやりかただとかなりカーネル小さくできそう。この方法で起動するコンフィグが出来上がるまでにどれだけの労力と時間がかかるかは考えたくもないけれど……。

このアカウントは、notestockで公開設定になっていません。

x86 でもきっと CONFIG_MMU=n なカーネル作れないこともないよね

Linux のカーネルコンフィグはおおもしろいので，うっかり「もしかして CONFIG_MMU って不要では……？」とか出来る（組み込み機器でもないのにそんなことしたらすごいことになるけれども）

@babukaru やってみればいいんでね。失敗したらオプション追加するだけだしね

これわかる〜

このアカウントは、notestockで公開設定になっていません。

ThinkPad Edge E145 かなんかの kernel config 出てきた（3.15 のときのだ……） >> kernel_config https://gist.github.com/orumin/887d5e14eb4b04abe7f1

menuconfig じゃなくて xconfig とか gconfig とかやって GUI を起動すると解説とかサクっと別のペインで出てくるかもしれない

ググらなくても気になるコンフィグにカーソル置いた状態で？を入力すると解説多少出てくるよ

このアカウントは、notestockで公開設定になっていません。

@babukaru 既にそうやってるのなら実は initramfs を bootloader の option から外したとしても素で起動したりするんじゃない？

自分のメインマシンで必要最低限のコンフィグをつくるために試行錯誤する遊び，Linux のカーネルコンフィグに詳しくなれるしわりとおもしろい

@babukaru （昔はカーネルアップデートの度に色々削いでどんどんコンフィグをシュリンクする遊びをしたけど最近すっかり堕落してバイナリパッケージのカーネルだったり localyesconfig 以上のことはしなくなったりなりました……）

@babukaru ただ，これをしても最初から Ubuntu の config で組込みになってるものが外れるわけでもないし，使わない設定が消えるわけでもないので，たとえば Intel CPU なら AMD CPU に関する部分だとか色々ひとつひとつ細かに見て外していったりしないとそこそこ無駄も残るのだけれども。

@babukaru 簡単にそこそこ動いてそこそこ大きすぎない全部組込みカーネルを作るには，Ubuntu とかのディスクで boot して make localyesconfig で config すると，その時点で lsmod で確認できるインストールされたモジュールを全部組込みとしてコンフィグしてくれるよ。これをするとき，思いつく使いそうな USB とかの device を片っ端から挿しまくってカーネルモジュールをインストールさせておくと便利

もっとも実用を考えると自作のチップとか性能はアレだしある程度の妥協点を探らないといけないけど

FSF のひとたち，というか名指しすると R. M. Stallman さんはチップやソフトウェアがどこまで信頼できるのか，に対して非常に明確に答えを出してるパラノイアな人ではあるよね。OSS なチップ，OSS なファームウェア（Libreboot とか），OSS なソフトウェア，てな具合なわけで

そのタイミングでロードすると early KMS とか使えなさそうって思ったけど proprietary な driver ならそもそも KMS 使えなかったりするしカーネルが rootfs を mount した後でも問題ないか。

このアカウントは、notestockで公開設定になっていません。

まあこれももっと下の，ファームウェアや TPM みたいなセキュリティチップとかが信頼できるかどうかになるし，さらに言えばそもそも Intel や AMD や ARM は信頼できるのか？みたいになって突き詰めるとパラノイアにしかならないけど，パラノイアになっても足りないぐらい実際に攻撃が色々生まれてるのがアレ

SGX も SME も動機はわかりやすくて，いまどき誰も彼も DC で色々なものをホスティングしてるけれども，たとえどんなにセキュアにコードを書いたとしてもハイパーバイザーから OS の管理するメモリ領域を覗くことは容易なので，evil な hosting 事業者から sensitive なデータをどう保護するか，もっというと，hypervisor などこれまで OS の下にはなかった layer のものが信頼できない場合どうするか，というハナシになる

Intel SGX も AMD SME も手元で試せる実機がない（後者のほうは Intel 公式のシミュレータみたいなのがあるけれども）

メモリ暗号化といえば AMD も AMD SME というのを作ってて EPYC とかで使えるらしい。ちょっとあそんでみたいけど持ってない。

@babukaru NVIDIA のやつも無線のやつも組込みにしてしまえばいいのでは。それをするときは必要な blob のファイル名もコンフィグに全部列挙しなきゃだけど。（ただし driver が OSS のものの場合に限る。proprietary な driver 使ってるならおとなしく initramfs 使うが吉）

2，3 年前にセキュリティ論文でも OS や DB みたいなシステムの論文でも雨後の筍みたいにポコポコ SGX 使う論文出まくったからシステム屋はわりと SGX に対して食傷気味かもしれない

Intel SGX，enclave として暗号化できる容量があんまりにも限定的だし enclave に入るときと出るときのコストが異常に高いのでかなり速度に影響が出る上に，最近 Spectre を応用した攻撃の脆弱性とかまで見つかったから踏んだり蹴ったり

@babukaru 問題として，カーネルコンフィグの手間が異様に増えるというのはあるし，必要最低限のコンフィグすぎてあとから USB とかで hotplug した device の driver がビルド忘れてて認識されないやーてへぺろみたいな事故も発生するのだけれども。

@babukaru あと必要なモジュールを厳選したコンフィグにしておくとビルドがちょっ速

@babukaru Ubuntu みたいにどんなマシンでもとりあえず起動する，みたいな配布者の意図があるカーネルだと大量のカーネルモジュールを含むカーネルをパッケージとして配布することになるけど，たとえば Gentoo ならそもそもどうせカーネルビルドする羽目になるからいっそ使用者が必要なモジュールだけを組込みでビルドしてしまえば initramfs みたいな複雑な仕組みは要らんしその使用者のマシンに対して適切なカーネルが作れる

@babukaru モジュラスカーネルにしてなんでもモジュールとして切り離しておくと，とりあえず全部のモジュール用意するとかしておけばどんなマシンでも起動時に必要なモジュールだけロードすればいいから汎用的なカーネルが実現できる。ただ，ファイルシステムなんかも全部切り離しちゃうとそもそも起動やカーネルモジュールのロード自体が覚つかなくなるので，そこを補助するブートストラップの仕組みが initramfs

@babukaru 別に全部組み込みで良いです。元々伝統的なモノリシックカーネルはカーネルモジュールの分離なんて出来なかったけど，そうするとちょっと構成の違うマシン（たとえば Intel じゃなくて AMD の CPU を使うとか，新しい GPU を追加したとか）を使おうとするたびにカーネルをリビルドする必要があって，それじゃああんまりにも不便だよねってことでモジュラスカーネルが生まれたので。

Intel SGX の enclave はメモリの分離とは結構違う（別々のページテーブルにして切り替えたりして使うのと，メモリ内のある領域を暗号化してちょいちょいやるのはわりと別かなって

Intel SGX の話ですか

Plan 9 C lang，Alef，Inferno，Limbo，Go lang……

異様な古めかしさのあるアカウントだ >> Major Neko http://majorneko.tumblr.com/

何を post しても疑問を呈しているように見えて自分で「こいつ何言ってんの」みたいな気持ちになってきた

かるます

甘いマスクじゃなくて凛としたおすましさんでもいいのよ

強化クエストぜんぜん開放されてなくて全く聖晶石もらえない > Fate/Grand Order

かるばぶ仮面

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

時を駆ける少女〈かるばぶ〉

どれだけ我が家の水漏れそうなの？尿漏れ気になるおじいちゃんか？

ポスト見直してみたら水回りの業者のマグネットが 13 コあった（重複みっつくらいあるけど全く形が違うのもたくさんあった

中国から正規品の 1/100 くらいの価格で USB Blaster のパチモノ（シールだけ本物）がやってきた

@babukaru えへへっ……。牛タンね，おいしかったよっ！

神田にいたときめっちゃマンションのチラシポスティングされた

@babukaru 悪いこと云う子にはこうです https://mstdn.maud.io/@orumin/100634532774159726

今日の晩ご飯テロ

@babukaru えっ

番号は違うかもしれないけど確認してない

水回り業者のマグネット，同じ業者が三回くらいウチのポストに投げ込んでくる，今日も一枚増えてたし

ほたさんの命の価値結構安い……

このアカウントは、notestockで公開設定になっていません。

元気のいい質屋のチラシいいな，ウチにくるポスティングは老後の運動がどうとか様々な家財の処分どうですかとかそういう老人が住んでるとでも思ってるようなチラシばかりや

液浸

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

三億円のダイヤを三億円で引き取るとは書いてないからね，カットが悪いとか傷があるとかいやぁ見事にひどいの三億円で掴まされちゃったんですねぇとか言いながら十万円で買い取る悪徳業者の可能性だってあるぞ

三億円……ｳｯ頭が……

絶対三億円のダイヤを持ち込もうな

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

IntelliJ は Intelligent Java IDE とかから来てそうだなとわかるけど JetBrains はどこからそうなったのかわからんなと思って“JetBrains etymology”とかで調べた結果わからなかった

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

かるばぶさん美少女中学生なのに収監されてるの じゃなかった，大変そう

CLion をまんま“海獅子”とか書かれたとしてもきっとどういう意味か問わねば私はわからないだろうなという豫想がある

そもそも IDE をあんまり使わないのでピンとこないところある

インターネットに強い人はそうでもないかもしれない

噴射だと確実に jet だけど噴だけだと色々訳し方があるので前提のコンテキストを把握できてないと初見には厳しい

2 ちゃんねる（5 ちゃんねる）的ネットスラングはとみにわからない

アイコンと発言がベストマッチしてしまった

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

噴脳製品とは……

17 歳だから大丈夫そうだなって開いたら騙された

CERO:D にしても若干アウトっぽくない，CERO:Z ぽい

このアカウントは、notestockで公開設定になっていません。

もうわかんねぇな

？？？

党首が ROM マンだから問題ないんじゃない

このアカウントは、notestockで公開設定になっていません。

オルグこわ

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

VTuber になってしまったら存在強度が下がる

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。