Notices by Masanori Ogino ???? (omasanori@mstdn.maud.io@mstdn.maud.io), page 68

違法（罰則なし）、民事訴訟できるやつでは（？）

メガコーポに依存することで問題が解決するという解法はどうなのという気持ちはあるのだが、しかし……

ClientHelloのserver_name拡張ですね

そうかあSNIは暗号化されてないんだなあと思ったんだけど、そりゃ証明書のやりとりの前に必要だからそんなもんよね（TLS1.3だと鍵交換の途中で送るのかな？）

そして盗聴者が「むこう側」ではなく「こちら側」に近いところで盗聴している場合はSNIが見えなくてもDNSの問い合わせからどこに接続しようとしているのかわかるので、そこを塞ごうというのがDNS over HTTPSなど

みんなCloudflareでWebサイトを配信していたら（これはあくまでも話を単純にするための例です）「このコンピューターはCloudflareに接続している」という情報に大した意味はない（し、Cloudflareへの接続を遮断するとWebが壊れるので、Webそのものを人質に取れる）ということを利用しているので、大企業の方針変更で右往左往したくないインディーズ気質なWebサイトはESNI for TLS 1.3の恩恵も特にない（SNIを見るまでもなくIPアドレスでわかるし……）と認識している

Encrypted SNI for TLS 1.3、大きなCDNがSNIを隠すと盗聴者はIPアドレスからCDNに接続していることまではわかってもそのCDNにホストされているどのWebサイトに接続しているのかがわからないというもので、少数のCDNがほとんどのWebサイトをホストしている（Webのデータ配信事情が中央集権的になっている）状況で効果がある

DNSリゾルバで「わるい」広告をブロックするの、昨日話していたEncrypted SNI for TLS 1.3と同じで、「いい」広告も「わるい」広告もホストする大規模CDNがあると「わるい」広告だけをブロックすることはできなくなると思うだけど

Add Allwinner V3s support. From SASANO Takayoshi. https://github.com/openbsd/src/commit/3fb3ba8f3c6e12e9182583a5719c3a8206ab9cad

uaaさんだ

夢見さん、明らかな理由により:don:で今期覇権キャラだから……（？？）

「アトリエシリーズの錬金術士」という長いフレーズ、s.m.h.nの人々は2文字に短縮するのが明らかだったけどs.m.h.nの人ではないので短縮しなかった

『アトリエシリーズの錬金術士と学ぶLinux』シリーズ……！（？）

Architectures/ARM/Raspberry Pi - Fedora Project Wiki https://fedoraproject.org/wiki/Architectures/ARM/Raspberry_Pi

RHEL系に慣れているせいでRaspberry Piで誤操作するのならFedoraでRaspberry Piすればいいのでは？（やりたい）

これ下水道

10巻辺りのミスリードを誘う気しか感じない描かれ方のホーエンハイムすき、真相が明かされてからのお人好しホーエンハイムもっとすき