@matsumotory ポート番号を変えるというより、この拡張を使う場合はIPv4パケットヘッダのプロトコル番号を6以外にする、あるいは、TCPチェックサムの計算方法を変える、といった手を考えていました（つまり、確実に非互換にする）
posted at 12:12:17
| Stats | Twitter歴 4,807日（2007/04/10より） |
ツイート数 59,579（12.3件/日） |
表示するツイート :
2020年06月05日(金)19 tweetssource
@matsumotory 外野がうるさくてすみません。基本認証なしのプロトコルにオプション機能として認証を足すのはリスク管理が複雑そうだし、たとえばプロトコル番号を変えたりして、基本不許可に振れれば、より安心なんだろうなと思いました
posted at 12:01:20
もうちょっと一般化して言うと、基本通すところに、後付けで認証機能を付加するのは一般的に筋の良い手ではない（うっかり古いバージョンのカーネルを起動しちゃったりすると、アクセス制御がなくなっちゃう）ので、もし、標準化提案だったら反対すると思う
posted at 11:58:39
怪しいTCPオプションをルータで落とすのは、怪しいアドレスを落とすよりも若干難しいかも
posted at 11:45:21
セキュリティ的には、顧客ごとにIPアドレスを振り、サーバはクライアントのIPアドレスを見て認証するのと同等なので、IPアドレスによる認証が妥当な環境では妥当なんだと思う / https://htn.to/4xgHuo2Ywu
posted at 11:44:32
ペリトモレノ氷河とトーレスデルパイネ山がいっしょに写った写真が出てきた https://pic.twitter.com/9GYPZsA6zo
posted at 10:05:56
posted at 09:27:46
最高指揮官に適切な行動を助言するというというのが文民統制の立て付けだけど、これ前国防長官は、もうそれが機能しない可能性を考えてるってことでしょ
posted at 09:03:22
マティス前国防長官「トランプ大統領は国民を統合しようとしない。そのそぶりすら見せない。われわれは彼抜きに団結すべきだ」強烈だなー / https://htn.to/49YAjZ3TaQ
posted at 08:59:10
@nalsh 完全に裏口
posted at 07:56:32
はっ！ 今から再入学するという手があるじゃん！ 単位集められずに退学する自信があるけど
posted at 07:50:55
三代続けて東大に進学したけど、東大卒業は僕の代で途絶えましたね！！ 東大出たからって人生幸せになると決まるわけではないし、逆も然りだし。無理に勉強して不幸になることを避けることを第一に考えればいいんじゃないかなー https://twitter.com/mochi0111_2020/status/1268182089481895937…
posted at 07:48:58
@kazu_yamamoto RFC 2822 あるいは 5322 は998文字制限はMTAに、78文字制限はMUAに起因すると解説しているわけですが、実態は違う、ということでしょうか？
posted at 07:14:38
ほんまかいなと思うけど、天下り利権確保する立場だったら、そういう構造作りたくなるだろうなーとも思う
posted at 06:46:27
「協議会に元官僚はいないが、野党関係者は「電通や子会社にはいるはずだ」と推測」「総務省は2008年、再委託比率の上限を定めるよう各省庁に勧告。「50％以内」と自己規制している例も。今回の97％の高さは明白」 / https://htn.to/wBZ9FxMNeZ
posted at 06:38:18
なんで "double float" にしなかったんだろう。誰も "short int" とか "long unsigned int" とか書いてなかったから？ https://twitter.com/termoshtt/status/1268572104657563648…
posted at 05:50:44
RFC 5322の「メールは１行78文字まで」ってのは、あくまでも、長い行を表示できなかったり崩れたりするメールソフト対策だと明示されているわけで、そんなソフトは気にしないぜ！って言うんだったら守らなくていいでしょ。心配なら HTML 形式でメール送れば問題解決するよ
posted at 05:44:17
「国内のPCR検査の実施数は1日5千～6千件程度にすぎない」「往来も多い米中韓台は、緩和は当面見送る。この4カ国・地域への出国は1日平均で合計3万人超だった。経済の本格的な再開には抜本的な検査体制の拡充が必要に」 / https://htn.to/zGtsbimTne
posted at 05:35:46
可燃ゴミは火種があれば自燃するほどカロリー高くない(水分含有率がめちゃくちゃ高い)ので基本的に重油や灯油で燃やしており、つまり熱リサイクルは死ぬほど効率の悪い石油火力発電でしかない。あくまでついでの利用。
Retweeted by Kazuho Oku
retweeted at 02:21:06
2020年06月04日(木)28 tweetssource
単にトリアノン条約でハンガリー王国が領有権主張を放棄したところを塗ってるのかな
posted at 20:44:16
あれオーストリア帝国領部分も着色されてる気がするけど解体前に何かあったんでしたっけ https://twitter.com/100nen_/status/1268377173372604417…
posted at 20:39:48
@matsumotory なるほどありがとうございます。TLSでトンネルする方法については、たとえばebpfでアドレス書き換えて管理者の中継プロセスにつなぐとか色々やり方はあるとは思いますが、要件はよく理解できました
posted at 20:25:53
@matsumotory テナントごとにDBを置くという話ではなく、DBに手を加えて、テナント毎に異なるTCP拡張の値でDBの認可制御するよりも、テナント毎に異なるプライベートアドレスの値で認可制御する方が、TCO下がるんじゃないかなーと思いました
posted at 20:23:25
@matsumotory 別の言い方をすると、一テナントごとにプライベートアドレス一個振るのと等価だ、ということは言えるとおもうのですが、ならば、プライベートアドレスを振って解決しても良いのではないでしょうか
posted at 20:15:08
@matsumotory 懸念すべき点が多い、という話にはなると思います。どのみち送受信側に専用ソフトのインストールが必要なのですから、TCP拡張を使うのではなく、TCPストリームと認証情報を暗号化されたレイヤの上で流す、というのが一般的な解なのではないかなと
posted at 20:10:20
@matsumotory 何が最適かは事業者によると思いますが、ご検討されている方式は、ネットワークに自社のデバイスしか繋がれない、という前提をおくとしても
・単一サーバの脆弱性がシステム全体の脆弱性に発展してしまう
・ルータ等でアドレスをspoofするパケットを落とすなど、防御が必要な箇所が多くなる
など（続）
posted at 20:08:04
別の言い方をすると、socket apiを使うこと、宛先をipで指定することと、トランスポートとしてtcpを使うかは必ずしも同一である必要はないし、高レイヤvpnってそういう感じ
posted at 19:39:44
APIとしてはSOCKSプロキシとかあるよね
posted at 19:35:26
攻撃側がTCP/IPパケットをinjectできない、っていう仮定は脆弱にすぎる、というのが共通認識だと思う。だから皆、TLSの上で双方向ストリーム流してるわけで / https://htn.to/KQCAqPxs3J
posted at 19:34:20
ところで、つるの剛士殿は高須克弥やトランプには「普通の声で」って言わないんですかね？
Retweeted by Kazuho Oku
retweeted at 19:08:32
「室屋義秀さん＝福島市在住＝が、同市や郡山市など福島県内の上空を飛行。スモークによる白い航跡で、青空に笑顔マークを描いた」 / https://htn.to/xrNiY6599Z
posted at 17:37:50
生け捕りにした鹿、すぐに血抜きできるから、いい肉になるんだろうけど、さすがにそれはやらないんだろうなー
posted at 16:33:25
@pandadnap9999 スタッフがおいしく...
posted at 16:32:21
仕様の穴をつくような設計をしたあとで自分で穴を塞いでしまった。しかも穴を正しくつつけてすらいなかったwww
posted at 16:30:40
あーこの実装バグってるやん！って修正してから、あーこの設計は最近のドラフト仕様では許されないやつやん。しかもドラフト仕様に問題があるって修正すべきと言ったの僕やん！ってなってる
posted at 16:29:19
廃プラ燃やして発電するの完全に正しいんだけど、ゴミといっしょに燃やす以上、発電みたいに熱効率あがらなくて、たしか、たかだか30%くらい。つまりは効率悪い化石燃料発電なわけで、ゴミ燃やして発電するからって化石燃料由来の包装材使い放題ってわけではないと理解してる
posted at 14:24:03
とりあえず、シトナイ伝説がアイヌ由来でない、創作伝説であることについて。
#fgo #シトナイ
FGO/シトナイがアイヌ伝説由来ではない問題について - 違星北斗研究会 http://iboshihokuto.cocolog-nifty.com/blog/2020/05/post-156387.html…
Retweeted by Kazuho Oku
retweeted at 13:56:41
vaguely reassuring state machi@happyautomata
https://pic.twitter.com/pXdqKquk0v
Retweeted by Kazuho Oku
retweeted at 12:53:02
夏休みの結構な短縮が確定し息子達のクラスも不満続出かと思いきや
「俺はなぁ！夏季休暇の旅行を生きがいに働いてんだよ！」
プロテイン好きのマッチョで休みは全部バックパック背負って旅行に行くのが生きがいの理系教科担当が正直すぎる心情を吐露。
教卓に頭を打ちつけていて皆で慰めたらしい。
Retweeted by Kazuho Oku
retweeted at 08:23:29
と思ったら、2020年にゲットした、このUSBハブ、hi-speed非対応（つまりUSB 1.1ハブ）だった！ まぁ AliExpress で買ったPCケースのオマケだからしょうがない
posted at 08:12:22
あれ、ひょっとしてなんだけど、USBハブにfull speedとhi-speedなデバイスぶらさげると、両方full speedになっちゃう？ USBマイクとUSBカメラをバスパワードなハブにぶらさげたらビデオがガタガタになった
posted at 08:04:45
ソルトは解析対象がN個あるときのコストをO(N)に引き上げるものだけど（その極端な差がrainbow table）、今回の話はNが小さい場合なので
posted at 03:36:39
いい記事。ソルトはbruteforceに対しては効果薄いしソルト使ってても公開したらダメ。sha256の方が速いのは暗号通貨向けの最適化考えると納得感ある / https://htn.to/bfs9DwXBoA
posted at 03:33:56
ソートされた整数列(転置インデックスのポジションリストとか)の圧縮に elias-fano-encoding という手法があることを知った。Quasi-succinct で、試したところ、ありがちな手製圧縮をはるかに凌駕する。
https://www.antoniomallia.it/sorted-integers-compression-with-elias-fano-encoding.html…
Retweeted by Kazuho Oku
retweeted at 03:21:57
「簡易型ユニットバス「ほくさんバスオール」。1963年」 / https://htn.to/2GjYP49DrZ
posted at 03:09:49
「国民民主党は「革新色」が濃い宇都宮氏の支援に消極的だ。小池氏が代表を務めた旧希望の党は国民民主の前身にあたり、国民の支持組織の連合東京は小池氏と良好な関係を維持」 / https://htn.to/2SfUeEgs4S
posted at 02:22:20
サンフランシスコ市との友好都市の件と言い、愛知県知事の件と言い、吉村が異常なまでに執着しているのが「従軍慰安婦」の歴史否認なんだけど、そういう当たり前のことを誰も報道しない。
それどころかそもそも歴史修正主義に全面的に屈服しちゃってるので、メディアは気付いでもいない可能性もあるな
Retweeted by Kazuho Oku
retweeted at 02:13:21
2020年06月03日(水)18 tweetssource
@uchidahiroki 「スープ・フェットチーネのフリッターのせでございます」 https://pic.twitter.com/mnRt3aNokv
Retweeted by Kazuho Oku
retweeted at 19:30:10
@hagat すいゃせぇnnnn
posted at 19:03:05
日本酒ふいたわ
posted at 19:01:08
これはひどいtypo https://twitter.com/okazu_dm/status/1268119064938872832…
posted at 19:00:33
news link.
https://www.abc.net.au/science/articles/2008/03/03/2178111.htm…
STEREO imager sequence🧐🤓🥸 (not karl) https://pic.twitter.com/CrrT0sMzhv
Retweeted by Kazuho Oku
retweeted at 18:46:26
彗星に尾があるという話 / https://htn.to/39hqw92KUy
posted at 18:46:17
16進数でもだいぶヤバそう
posted at 17:08:40
@nekoruri 16進数ですね！
posted at 17:07:53
昨日の作業再開しようとして、ターミナルのどのタブで作業してたのかわからなくなって、順番に history をみていくという作業
posted at 15:30:35
ポケモンGoをプレーする時にはエアロバイクに乗らないといけないという俺ルール
posted at 14:50:12
すばらしいものを設計した気がする #たぶん気がするだけ
posted at 14:42:28
現時点までで、「東京アカート」ってツイートしてる人が５人いた
posted at 14:35:52
だんだん輻輳制御器の気持ちがわかってきた気がする今日この頃です
posted at 11:54:06
書きました。全米で続く抗議デモで暴徒化しているのはあくまで一部で、平和的なデモを求め暴力や略奪を止めようとする人もいます。その象徴として目立ってきたのが片膝立ちで、デモへの連帯を示す警官にも広がっています。こういう光景も米国らしい。由来も説明しています。
https://mainichi.jp/articles/20200602/k00/00m/030/239000c…
Retweeted by Kazuho Oku
retweeted at 11:45:13
@kei_hayashi_0v0 歴史的にはユダヤ人差別も、差別が教育や収入の少なさに必ずしも起因しないことを示しているように思います
posted at 11:09:25
あと、勉強して偉くなるだけでは差別は解決しないことを在米アジア人が証明してしまっていると思う。
米国にてアジア人は人種別で見ると最も高学歴で高収入だけど（ググれば沢山データが出てくる）アジア人差別は存在している（もちろん黒人の方々の比ではないし、自分の生活圏内では観測していないが
Retweeted by Kazuho Oku
retweeted at 11:07:15
喘息もちとしては「気管支喘息の合併は重症化とは相関していない」ということが観測されただけでもグッドニュース / https://htn.to/2LSmfZi74U
posted at 11:02:52
Moneybagg Yo(hannes) ??@AronYohannes
Holy shit this Ben & Jerry's statement.
https://www.benjerry.com/about-us/media-center/dismantle-white-supremacy… https://pic.twitter.com/YISf0LYaeP
Retweeted by Kazuho Oku
retweeted at 06:41:13
