はてなブックマーク

単なる愚痴。 C89でFIDO U2Fについて、調べつつ書いた。 https://techbooster.booth.pm/items/178228 ひとことで言うと「さっさとOTPとか言うクソ文化消えてしまえ、といえるぐらい、FIDOは将来、認証を楽にするだろぅ」という話を憶測混じりに書いた。 この時に検証で買った指紋認証付きFIDO U2Fデバイスは、デバイスとしては本当に「不完全」だが、未来を強烈に感じさせるデバイスとして、私の机の上に転がしてある。しかも実用されている。 机の上に転がしっぱなしで、仕舞う気にならない。良いのだ。 時々Google様がWeb認証で「2段階目もやれよぅ(´・ω・｀)」と言ってきた時、この机で作業している時にはOTPなんぞ使わない。そのデバイスで指紋をスキャンするだけだ。Dropboxでも事情は同じだ。 Web上での実装パターンが一通り固まってきているおか

SP側の環境はUbuntu 12.04 LTS。IdPは今までさんざんいじくってきたSimpleSAMLphp。メタデータを登録するという以外にIdP側でやらないといけないことはない、と期待したい。 CentOS 6.3 (final) にはSPのインストールに当たる libapache2-mod-shib2 パッケージに該当するものがないようなので、おそらくもう少し面倒になるかもしんない 流れは以下の通り。 SPとなるShibbolethをインストール (libapache2-mod-shib2) SPの設定ファイル (/etc/shibboleth/shibboleth2.xml)をいじる。 /etc/shibbolethに併せてIdPのメタデータを登録する。 ApacheにShibbolethを認識させる アクセス制御したいディレクトリに対して実際にShibboleth認証を適用する

どうすればいいか分からんのだけど ○ 生存者バイアス その業界に長く生き続けている人の主張は強いのだけど、特有の生活環境にあって一般化出来ない。そういう主張が、さも一般的で全員従うべき金言のように見えてしまう。 ○ 時間軸を見ない 若い人が、あふれる体力と抱える重石の少なさがあって初めて成立する主張をするのまでは良いとしても、そういった主張を20年続く力のある汎用的な戦略と同じ単語や表現で記述してしまう。言い方を変えると、論文にならない主張がやけに綺麗なパッケージング化されて日々配信されてくる。 ○ 周辺事情の違いを無視する 20歳で健康優良体である状況ならアタリマエのことが、30代子持ちになると聞くだけでゾッとするアイディアに見える。特に自分の場合、この現象が今まさに現在進行形として発生していて、生々しい実感として捉えられてしまう。 -- この手の警句は、散発的には色々流れてくる。流れて

自分のリアルなUbuntuデスクトップ上で KVM インスタンスをいくらか立ち上げたい、と思ってその前にブリッジ接続をどうのとやっていたら、 /etc/network/interfaces にeth0に関する設定が何も書いてない。えっ なんでだ……と思いつつ、とりあえず eth0 と br0 に関する設定をinterfacesに書いた。そしたら今度はネットに繋がらない。ifconfigで eth0 がDHCPサーバからアドレスを奪ってくる そのときに書かれていた設定がこちら。諸事情によりIP周りはいじっております。 auto lo iface lo inet loopback # 以下を追加した。それ以前は「何もなかった」 # (普通は iface eth0 inet dhcp とか書いてあるはず auto eth0 iface eth0 inet manual auto br0 ifac

割り込み中に間違った処理をするとどうなるか、大昔スケジューラを書き換えていた時、私も痛いほど味わった。 具体的には、スケジューラとあるカーネルレベルのデバイスドライバを通信させるというドライバを書いていた。そしてドライバーがとりあえず実装できたので、installするためにリターンキーを押した。 ……ええーと、改行すらされないんですけど。ああああ、何も入力受け付けない受付ないぃぃぃうりぃぃぃ、Ctrl+Alt+Deleteなんてリッチな機能うごかねーよばかーぁぁぁ (電源長押しで切る) 要は、そういうローレベルでコードがバグっていれば、Javaのような高級なExceptionも発生しないし、Cのようにセグフォも発生しない。最悪、Kernel Panicすら発生しない。文字通りマシンが永久に泊まる。だって、発生させるロジックに届かないんだから。 Linuxのような市井の汎用OSで、割り込み中

何か間違ってたら教えて。今回は QNAP TS-219P を使った。 Zabbix はサーバについては 1.8。変化がある分野だとはあまり思わないけど 2.0, 2.2系の人は注意。 ○ SNMPとは ホスト監視において監視対象と監視する側の間でのやりとりを規定する定番プロトコル。ネットワーク機器などが対応してることが多い。QNAPも対応しているが、Webコンソールで有効にしとく必要はある Wikipediaの説明 ○ ディスク容量について、QNAPは何故かカスタムフィールドを用いて報告してくる QNAPはSNMPに対応している。やったねたえちゃん しかし、標準的なMIBファイルのみ使って snmpwalk コマンドを叩いてQNAPの情報を取得してみても、ストレージの残量を見るフィールドは見当たらない。 http://www.itmedia.co.jp/help/howto/linux/0