ぐはあこれはしかたがない(自分だったらどうするべきだったろう…)
https://github.com/apache/logging-log4j2/pull/608#issuecomment-989762094
ぐはあこれはしかたがない(自分だったらどうするべきだったろう…)
https://github.com/apache/logging-log4j2/pull/608#issuecomment-989762094
@tadd 僕もぜんぶ読んだわけではないのですが、#608はちょっとした改良として公開で議論が進められてマージされちゃって 、指摘があるまで脆弱性対応として取り扱われていなかったんじゃないかと思います。普段なら秘密裏に報告と対応が進められて、少なくとも脆弱性に対応したバージョンがリリースされてから、もしかしたらかっこいいロゴと一緒に発表されそうな情報が、最初から公開になっちゃってた。
オンコールなのでMiFiの電源入れて閉じたMacBook持ってでかけて帰ってきたらMiFiにつながってた。寝てるふりしてきもい。
$ ruby -e 'puts "アイビーエム".gsub(/./){(_1.ord - 1).chr}'
Traceback (most recent call last):
3: from -e:1:in `<main>'
2: from -e:1:in `gsub'
1: from -e:1:in `block in <main>'
-e:1:in `chr': 12449 out of char range (RangeError)
ありゃ
$ ruby -e 'puts "アイビーエム".gsub(/./){(_1.ord - 1).chr("UTF-8")}'
ァィヒ・ェミ
なる
←「白日」よりヒゲある
「一途」よりヒゲ、あるかも?→
お客様のなかにマイナンバーカードで電子署名できた方いらっしゃいませんか?プルリクりませんか?
https://github.com/zunda/mitome.in
@popn_ja 例えばYubiKeyに格納したOpenPGP私有鍵で電子署名や復号ができます: https://mitome.in/device/yubiKey.html
マイナンバーカードで似たことができたらみんな少し幸せになれそうだなって妄想してます。
このアカウントは、notestockで公開設定になっていません。
@popn_ja ありがとうございます!! プルリクの方はもしご無理でなければありがたいです。僕は日本に住んでないのでたぶんマイナンバーカードは入手できないんですよね…。
ソフトのつくりによってはデータストアまでのレイテンシが性能を決めたりするよね (海を越えてデータベースとお話してたあの子を思い出しながら)
このアカウントは、notestockで公開設定になっていません。
すごい、これ全回答できる人は確実に本物のインターネット老人会だ >> 真・インターネット(+junet)老人会入会試験 part2 | クイズメーカー - こたえてあそぶ・つくってあそぶ・クイズのプラットフォームサービス https://quiz-maker.site/quiz/play/L5EWEk20211210154944?fbclid=IwAR3vI8LePg_irQA4P1ieAmAv7ruwTIwKmQrBmRZhv21HtvaRZ42utr0liPI
わかいもん!!
真・インターネット(+junet)老人会入会試験 part2 10問中 4問 正解しました!
【 ①○ ②✕ ③○ ④✕ ⑤✕ ⑥○ ⑦✕ ⑧○ ⑨✕ ⑩✕ 】
#クイズメーカー
https://quiz-maker.site/quiz/play/L5EWEk20211210154944 via a_saitoh
@popn_ja わわ!ありがとうございます!署名の確認はお手元で https://jpki.osdn.jp/validation.html みたいな手順で十分と思います。たぶん、PDFに署名と一緒に添付された、ぽぷんじゃさんのマイナンバーカードの証明書(公開鍵にJPKI認証局が電子署名を添付したもの)を、Acrobatが検証(署名対象とPDFの内容が一致していることと、ぽぷんじゃさんの証明書へのJPKIの署名が正しいこと)することになると思います。