2月末、いよいよワイルドカード証明書が、Let's Encrypt から提供されますなー。テスト鯖は、今月中に立つみたい。(多分使うメリットないので使わないけど。)
2月末、いよいよワイルドカード証明書が、Let's Encrypt から提供されますなー。テスト鯖は、今月中に立つみたい。(多分使うメリットないので使わないけど。)
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
:saba:の気まぐれアップデート、仕事の合間にちょっとだけ
Merged tootsuite/mastodon at d907d4352e9b6cb22bc1fabd42ca3fc60aef8a37
このアカウントは、notestockで公開設定になっていません。
1スレッドだけ走らせてたころにSidekiqががんばってるのを見て、インスタンスごとに違うタイムラインになるのしょうがないよねー、って
@masarakki @rinsuki 一般論としては、ファイルのハッシュ値が信頼できる経路で公開されてれば、信頼できない経路でダウンロードしてきたファイルのハッシュ値と比較して内容の正当性を検証することもできますねー。
(md5はわざと衝突させる方法が知られてると思うので、いまならsha1以上が安心かも((sha1ももう危ないんだっけ?
このアカウントは、notestockで公開設定になっていません。
SHA-1は強衝突耐性は破られてて、十分な資金があれば同じハッシュ値のファイルを2つ作ることはできるとされており去年実際にそういう例が公開されました
このアカウントは、notestockで公開設定になっていません。