おなかすいたし冷蔵庫のラム肉でも焼いて食べるか～って思ってから 3 時間ぐらい経ちつつある。

“This is a collection of proof of concept applications for using Memory Scanning, API Hooking, and DLL Injection to allow you to write real time games that draw in Notepad at 30 fps (or more) and allow you to intercept user input sent to a Notepad window to allow your game to be driven via keyboard controls.”
https://github.com/khalladay/render-with-notepad

というかレイトレーサーとスネークゲームの迫力が凄いだけでこのライブラリ他にも色々な機能積んでるな……。

notepad.exe 上でレイトレーシングレンダリングを実行するライブラリを使ってスネークゲームが実装されてる……（ばっかじゃないのw） >> render-with-notepad/snake3.gif at master · khalladay/render-with-notepad https://github.com/khalladay/render-with-notepad/blob/master/snake3.gif

khalladay/render-with-notepad: Using Notepad.exe as a render target (via memory scanning + windows hooks) https://github.com/khalladay/render-with-notepad

notepad.exe で 30fps のレイトレーシングレンダリングしているデモ，あまりにインパクトがある http://kylehalladay.com/images/post_images/2020-05-20/rt2.gif

なんで notepad.exe 上で 30fps のレイトレーシングレンダリングを実現しようとしたのか…… >> Kyle Halladay - Ray Tracing In Notepad.exe At 30 FPS http://kylehalladay.com/blog/2020/05/20/Rendering-With-Notepad.html

網走「あばばば」

ブログ更新 >> Linux kernel のコードをパッチレベルを指定して入手 https://orumin.blogspot.com/2020/05/linux-kernel.html

グレートブリテン島 v.s. マン島

C:\ にしている SSD（256 GB）が残り 40 GB となって参りました。適当に新しくしたい。

基本的にソフトウェアを何かしらのパッケージマネージャでインストールするようにしているので，あらゆるものが C:\ に投げ込まれていく（なんとかしたさはあるけどなんとかする気はない）

そのおるみんさんってひと，くわしくないよ

誰か s6-linux-init にくわしいひと居ない？

@omasanori Rust をつかうのはいい話だ

いやでも BeamU ってバッテリー内蔵してるはずだし Solo Key の NFC 利用よりは電力で有利なはずでは……？とか考えている。そもそも n= が少なすぎてわからんな

@omasanori Solokey もう 2 世代目とか出てたのか

公式サイトだった

これかな
https://github.com/solokeys/solo/issues/209#issuecomment-536618190

いつもホテルで密会を……？

おっと Blackberry OS を忘れるな

誰か別の Android 端末でも確認したさあるけど機会がない

Android の NFC タグ一般を読む適当なストアにあったツールを使っても BeamU から何も読めなかったんだけどそれも同じ理由かなあ。それっぽさはある。

その話，どこに書いてあるんだろう（もしなんか URL とかあるなら kickstarter のコメントに書いておきたい。コメントに「うまく動かないんだけど」「エンジニアチームに上げておくから何かわかったら返信するね」というやりとりをしてたので，そこに書いておくとよくなりそう

なるほど……。

“We will ship the memory modules once we have solved our production issues. If we cannot find a solution that will allow us to keep the memory on the BeamU device, we will attach the memory to an accessory, such as the USB-C charging adapter or the protective sleeve power bank, and send it to our backers. There will be no extra charge for this second shipment. ”
https://www.kickstarter.com/projects/beamu/beamu-security-and-convenience-at-your-fingertips/posts/2706227

“we have decided to increase production of the BeamUs without memory modules. ”
https://www.kickstarter.com/projects/beamu/beamu-security-and-convenience-at-your-fingertips/posts/2706227

“we have encountered production yield problems. Because of these yield problems, we’ve had to delay our ship date several times.”
BeamU - Secure your life with one device! by BeamU » Shipping Update — Kickstarter https://www.kickstarter.com/projects/beamu/beamu-security-and-convenience-at-your-fingertips/posts/2706227

私の環境だと BeamU の FIDO が NFC で使えないんだけど謎

去年末に重大な欠陥がみつかってセキュアストレージ機能が封印されてて，kickstarter のプレッジの人には待たせすぎないために既にこの機能欠落版が送られてて，今後は BeamU の増槽になるケース兼バッテリーに USB メモリ機能を付けて送付，さらに根本的な設計の解決ができたらその解決した BeamU を改めて送付，という計画になっている

というのも，BeamU の内蔵ストレージ容量が書いてあるものの，これをセキュアストレージとして使う機能が欠落してるため

BeamU，正確にはオーダー受けてるけど US のみだしたぶんまだオーダーしても届かない >> BeamU | BeamU https://www.beamu.io/product-page/beamu-32-gb

Windows 8 のときもそうだけどあと一歩だけどポテンシャル感じるやつをかなり評価する傾向にあるな私

あと BeamU の IC チップ何気に EMV 対応なのでクレジットカードを仮想的に束ねるとか出来るポテンシャルある

BeamU はまだ未完成なとこ多いけどハードウェアは大丈夫（まだ大丈夫じゃないとこもあるが）なのでソフトウェア次第なんだよな。OpenPGP とか crypto currency wallet にも対応すると良いな（後者は BeamU 開発元の Ethernom が公式サイトで別製品として発表してはいる

まあいまからでも月末までは SMBC カードつかえばそれでいいか。たいして還元されないだろうけどそれでも少しはオトクだ。

そもそも BeamU まだオーダー受け付けてないしね

この表示ウケるよね

あれ，ということは私今月 SMBC カード使ってればもうちょっと還元されてたってことか？うわー。

あー，4/30 までに入会しておけばそこから 2 ヶ月はイケるのか

“カードご入会月+2ヵ月後末までを対象期間として、ご利用を毎月集計し、20％を乗じた金額をご利用月の2ヵ月後末までにプレゼントします。”
新規ご入会でWトク！～カード利用の20％還元＆お買物利用がタダ（上限10万円）になるチャンス！～｜クレジットカードの三井住友VISAカード https://www.smbc-card.com/nyukai/campaign/cardinfo3010213.jsp

SMBC の新規入会 20% 還元って先月末で終わってなかった？

このアカウントは、notestockで公開設定になっていません。

髪型毎日どうやってセットしてるの

このアカウントは、notestockで公開設定になっていません。

デュエルディスク要らなくない？（決闘者〝デュエリスト〟ではないため）

剛腕解決やめて

bitwarden のパスワードエントリのうちログインに使われるエントリーを最頻値でソートとかできないかなあ……。

bitwarden から export した CSV のうち重要そうなパスワードだけ抜き出して BeamU に投げ込むスクリプトとか作っておくと捗りそう。

BeamU はパスワードを 100 エントリ（将来的に 200 まで拡張豫定）しか保持できないので私の持ってるパスワードエントリーの 3/4 が保存できないのもアレ

まあ FIDO デヴァイスとして格好良いし有用なんでこのまま使いますけど

秘密の質問，第 n パスワードとしてしか見てないので乱数をいつもブチ込んでて，まあそれはいい（よくない）んですが，BeamU のパスワードマネージャーはパスワード以外にそういう要素はスマートカード内に保存できないっぽいので BeamU のパスワードマネージャーはあんまり使えないことがわかってきた

結構すき

このアカウントは、notestockで公開設定になっていません。

尿路結石で賢者の石を生成する人，胆臓や腎臓がいったいどんな質料を生成しているんですか。

魔術師か錬金術師になるか～

このアカウントは、notestockで公開設定になっていません。

不死性→持ってない
賢者の石→持ってたら金に困らなさそう

このアカウントは、notestockで公開設定になっていません。

PIN でログイン or Windows Hello でログインするからいっかーって Microsoft アカウントも乱数なパスワードにしてるけど，たまに TPM とかが揮発したっぽい挙動するときにめっちゃ頑張って入力する破目になって泣いてる

@neso 基幹インフラ→水道，電気

おるみんさん「興味ないね」

クラウドにしないで

このアカウントは、notestockで公開設定になっていません。

@neso むしろ普通はみんな Gmail あたりを基幹にしてるのが一般的だろうと思うので自分が外れてるんだと思う

最近は SMS 認証とか BeamU で FIDO2 の設定とかもしたのでパスワードあれしてもログインできる手段複数あるっぽいのでなんとかなりそうだと気付いた

@neso なんかあんまり Microsoft/Google/Apple の SaaS クラウドに依存したやりかたやってないのでそもそも基幹と思ってないなあと今気付いた

何が困るんだろうと思ったけどメールが読めなくてパスワードリセットに詰むという話？

表記揺れについては diceware が参照する単語帳を統一しておけば，いろいろな人同士では知らんけど少なくともいち個人の中では統一が保てるのでまあ

日本語ローマ字表記，年配の人普通に読めなかったりする

アメリカ人のおばあちゃんは強固なパスフレーズをらくらく記憶できるかもしれないが日本人のおじいちゃんにはやっぱり覚えられないかもしれないので，今日もドコモショップに人がたくさん相談するのであった

パスフレーズ，問題はそこそこ英語の語彙力がないとべつにパスワードと覚える困難さが大差ないんだよな（なので各国語対応の diceware も必要だし，サーヴァー側も ASCII 以外のあらゆる文字種に対応する必要があるが，現実はしかし……）

私は bitwarden に覚えさせてるパスワードは普通にパスワードで乱数生成したのを長くしてるけど，Authy や bitwarden のマスターパスワードはパスフレーズにして自分で記憶しています

@babukaru xkcd やね（私も xkcd が x はじまりの……なんだっけになります） https://xkcd.com/936/

“パスワードであれば、例えば「ZhY63#mX」(8文字)というような少ない文字数でしたが、これがパスフレーズになると単語ではなく、単語の組み合わせによるフレーズ・文章を使うため長文化します。長文化すると、セキュリティ上は強固になりますが、文字数が多すぎるため、無意味なフレーズをパスフレーズにすると記憶できなくなります。よって、ある程度意味のある文章をパスフレーズとすることが一般的です。”
世界の電子認証基準が変わる：NIST SP800-63-3を読み解く – サポート − トラスト・ログイン byGMO【旧SKUID(スクイド)】 https://support.trustlogin.com/hc/ja/articles/115004031154-%E4%B8%96%E7%95%8C%E3%81%AE%E9%9B%BB%E5%AD%90%E8%AA%8D%E8%A8%BC%E5%9F%BA%E6%BA%96%E3%81%8C%E5%A4%89%E3%82%8F%E3%82%8B-NIST-SP800-63-3%E3%82%92%E8%AA%AD%E3%81%BF%E8%A7%A3%E3%81%8F

@babukaru NSA じゃなくて NIST だった

@babukaru パスワードは乱数生成なので 5 単語パスフレーズの長さにするとまあ覚えるのほぼ不可能になってくる（ただし同じ長さのパスフレーズよりも強度は強い），んですが，人間が覚えられる長さで乱数と文字種で強度を上げるより，覚えやすい単語をランダムに 5 つぐらい繋げたほうが実はセキュアだというのが NSA とかによって報告されてる

この絵の内容よりも moodle ってスマートフォンアプリがあるんだ……という驚き

このアカウントは、notestockで公開設定になっていません。

へえ，こういう概念があるんだ >> Ekpyrosis - Wikipedia https://en.wikipedia.org/wiki/Ekpyrosis

エクスプローーーージョンッ！

このアカウントは、notestockで公開設定になっていません。

もうおじいさんだねえ

庵野監督，還暦になったらしい。

まあいまのところは winget より scoop のほうが筋いいので scoop にないやつやグローバルにインストールしないと使えないやつだけ winget にするか

私は Windows の setup.exe の作りかたがわからない

でもまあ仕方ないよな，Windows 9x の時代にそれをやるのは酷だし，かといって過去の互換性捨てるのもなかなかできないのが Windows だもんな

どちらかというと InstallShield とかの 3rd-party な会社に installer/uninstaller を任せて Windows で install/uninstall をうまくやるフレームワークとか用意してなかった落ち度っぽさもある

Windows Terminal も最初のプレヴュー結構ひどかったしな

まあ Chocolatey と違ってちゃんと validation を DevOps 的に回してはいるし issue とか建てて活発に議論されてるからマンパワーで来年ぐらいにはマトモになってそう（期待）

Gpg4Win に至ってはインストーラーのクリックとか自動化してなくてインストーラー起動するとこまでしかやってくんなかった

百地 希留耶さん，キャルじゃんか

Windows Sandbox はそうなんだけどあれの上に pkg manager のテストや実行に使えるいい感じのアレが必要だなあという

Chocolatey や scoop で install/uninstall が失敗したときで困るのってそもそもホスト環境でダイレクトに execution を kick しちゃうからそれがコケたときのケアがないのが問題なので，Linux の pkg manager が fakeroot 内で実行した結果が上手くいったら本環境にその結果を merge して，そこで追加されたファイルを track する，というようなのが Windows にも必要と感じる

どちらかというとインストーラー／アンインストーラーを PowerShell からいろいろ叩いて試すサンドボックスが欲しい

Chocolatey が終わってるのはレポジトリの validation が雑というとこなだけな気がしてて，ちゃんとやればちゃんとできる気がするんだよな

とはいえ Chocolatey の uninstall なんかの実現方法にあるように registry 読んでアンインストーラーがどこかを探すことはできるっぽいし，アンインストーラーのオプションのつけかたとかは色々試してうまくいったのをテスト通したら merge & deploy，というのは可能のはずなんで，あれ

@mimikun やりかたはソフトウェアごとに用意された uninstall.exe を探して PowerShell から叩く必要があるので統一したフレームワークとして何かあるわけではない（これはインストールもそうで setup.exe はソフトウェアごとにまちまちだけど）

scoop はそんなコケない（そもそも基本的に registery に書かないソフトウェアを %USERPROFILE%\scoop に置くので

たまにコケるけど

ちなみになんですが Chocolatey や scoop は uninstall できますよ

@mimikun PowerShell 使えばできる

パッケージの依存解決したり追跡・アンインストールするための機能がないしこいつは何も管理してないじゃんかという批判。ごもっとも。 >>
Not a package manager · Issue #223 · microsoft/winget-cli https://github.com/microsoft/winget-cli/issues/223

@aries https://mstdn.maud.io/@orumin/104210307126737334

デプロイは自動化されてるっぽいんだけど Azure でなんかごそごそしてて実際なにやってるかわからんな

GitHub の winget-pkgs レポジトリ https://github.com/microsoft/winget-pkgs/tree/master/manifests を見ると GIMP/GIMP はあるけど gimp/gimp はないので，デプロイでなにかミスったとかそんなんっぽそう

GUID や UUID ってまあそういうもんな気がする

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

高木さんと海で遊べる!? Steamにて「からかい上手の高木さんVR 1学期」が本日発売 - GAME Watch https://game.watch.impress.co.jp/docs/news/1254113.html

winget，3rd-party repository も追加できそう

winget は Authy や Bitwarden もレポジトリに入っててとても良いな

古きよき手段として直接会うというのがある

っぽい

提案中

--uninstall · Issue #121 · microsoft/winget-cli https://github.com/microsoft/winget-cli/issues/121

passphrase って言うんやで（bitwarden にもパスフレーズ生成って機能で入ってる

このアカウントは、notestockで公開設定になっていません。

OK

MS、1983年に開発のBASICインタプリタをOSS化 | マイナビニュース https://news.mynavi.jp/article/20200522-1040633/

かるばぶさんだから収監されたのか

Surveillance Self-Defense | Tips, Tools and How-tos for Safer Online Communications https://ssd.eff.org/

さっきの「7 つの条件」はもう out-of-date らしい >> “This is version 1.0 of our scorecard; it is out of date, and is preserved here for purely historical reasons.”
Secure Messaging Scorecard | Electronic Frontier Foundation https://www.eff.org/node/101713/

(2014/12/11) ASCII.jp：実は危険だらけのメッセージアプリ https://ascii.jp/elem/000/000/958/958626/

“この条件に照らせば Letter Sealing は最初の2つはクリアしたけど5，残りは「もっと頑張りましょう」な状態。 せめて条件4までは全て対応していただきたいところだ”
LINE： Letter Sealing による End-to-End 暗号化 — しっぽのさきっちょ | text.Baldanders.info https://text.baldanders.info/remark/2015/letter-sealing-line/

“昨年， EFF が安全なメッセージング・アプリの条件を示した。
[..]
1. Encrypted in transit?
2. Encrypted so the provider can’t read it?
3. Can you verify contacts’ identities?
4. Are past comms secure if your keys are stolen?
5. Is the code open to independent review?
6. Is security design properly documented?
7. Has there been any recent code audit?”

LINE： Letter Sealing による End-to-End 暗号化 — しっぽのさきっちょ | text.Baldanders.info https://text.baldanders.info/remark/2015/letter-sealing-line/

“Letter Sealingでは強力なセキュリティ方式として評価されている楕円曲線DH方式であるECDH(Elliptic Curve Diffie-Hellman)を使用しています。”
メッセージの安全性新時代：Letter Sealing - LINE ENGINEERING https://engineering.linecorp.com/ja/blog/new-generation-of-safe-messaging-letter-sealing/

LINE の Letter Sealing も ECDH っぽい

ssh も DH（ディッフィー・ヘルマン）や ECDH（楕円曲線 DH）で鍵交換しますね

PKI はどちらかというと鍵交換よりもそのやってきた鍵が本当に本人のものかの真正性の verify な気がする

このアカウントは、notestockで公開設定になっていません。

DH 鍵交換とか？

このアカウントは、notestockで公開設定になっていません。