Hyper Text Coffee Pot Control Protocolに続いて炊飯器も実装される(嘘) www.excite.co.jp ☕コーヒーの方は1998年に書かれたプロトコル。やっと時代が追いつきました。こっちは本当に機器の状態管理をするSNMPが実現されていたりします。なお、最近のスマートホームでは別の規格が使われており、統一規格の「Matter」が新たに制定されています。 tex2e.github.io csa-iot.org 次はやっぱり「🕊鳥類キャリアによるIPデータグラムの転送」の実現ですかね。こっちの方がさらに古くて1990年初版。 www.kumamoto-pct…

QUICでinitial packetを送る前に client/server initial key, IV, header protection key の6つの鍵を作成する必要があります。これらの鍵を作成するためにclient_initial_secret, server_initial_secretを作成する必要があります。そしてそれらを作成するためにinitial_secretを作成する必要があり、initial_secretを作成するためにinitial_saltとクライアントが送る initial Destination Connection ID（8 bytes of rando…

rfc826 An Ethernet Address Resolution Protocol (ARP) リンクは以下から datatracker.ietf.org Abstract The implementation of protocol P on a sending host S decides, through protocol P's routing mechanism, that it wants to transmit to a target host T located some place on a connected piece of 10Mbit Ethernet ca…

こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 15日目の記事です。 qiita.com 本日はDNS over TCPについて書かれた、RFC7766を読んでいきます。 RFC 7766 - DNS Transport over TCP - Implementation Requirements

こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 13日目の記事です。 qiita.com やっと折り返しですね。正直つらくなってきたのですが、なるだけ頑張ります。 今回も前回に引き続きDNSのトランザクションのセキュリティを強化する、DNS Cookiesを読んでいきます。 RFC 7873 - Domain Name System (DNS) Cookies

こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 12日目の記事です。 qiita.com 今回はDNSのトランザクションのセキュリティを強化する、DNS Cookiesを説明します。 RFC 7873 - Domain Name System (DNS) Cookies

こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 11日目の記事です。 qiita.com 本日はDNSのプライバシーをケアするために提案されたQNAME minimisationについて書かれた、RFC7816を読んでいきます。 RFC 7816 - DNS Query Name Minimisation to Improve Privacy

OBS Studioに関するメモを書いてる記事 ※「OBS Studioに関する個人的メモ」を移転しました。(現在は閲覧不可) 記事投稿日 2021年10月6日、最終投稿更新日 2024年04月18日 14時15分頃 文字数が凄く多いのでブラウザの検索機能をお使いください。 記事が見にくくて申し訳ありません。 (将来的に内容を細かく分けて記事にしたいと思っています。) ブラウザ検索ショートカット Windows : Ctrl + F macOS : Command + F この記事は下記環境を使用して作成しています。 ※Linux、特定のデバイスが無いと表示されないソースのことはメモしていませ…

様々な種類のフェイクログを生成するユーティリティであるflogに関するメモ。 概要についてまとめ、実際にフェイクログを生成してみます。 ■ 概要 flogの導入方法とフェイクログの生成方法を確認します。 ◆ flogの導入 インストール方法などは公式ドキュメント（参考）に記載されています。 圧縮アーカイブを使って導入する場合は次のコマンドを用います。 $ wget https://github.com/mingrammer/flog/releases/download/v0.4.4/flog_0.4.4_linux_amd64.tar.gz $ gzip -d flog_0.4.4_linux…

Nebula Surfcraft 5'0 Edge Spoon Kneeboard オーダーフェアから一か月ちょいで Nebula SurfcraftのEdge Spoonが 遂に完成しました！！ naminorimatome.hatenablog.com その雄姿がこちら！！ Nebula Surfcraft 5'0 Edge Spoon Kneeboard 浮力が少なくても 様々なコンディションに 対応可能なエッジボトム！ Nebula Surfcraft 5'0 Edge Spoon Kneeboard 大きく掘られたスプーンデッキは 浮力の調整と低重心化に役立ちます！ Nebula S…

MySQL の GROUP_CONCAT あるいは、PostgreSQL の STRING_AGG から、CSV１行を作る。 作ってSELECTした文字列は、先日書いた原始的なメソッド CSV形式の１行分の文字列からList<String>への変換 - Oboe吹きプログラマの黙示録 を使って、List<String> を取得する。任意の列で、GROUP BY して、GROUP_CONCAT ／ STRING_AGG で join する時に RFC4180 準拠、カンマ区切り、ダブルクォーテーション括りにする。MySQL の場合、、、対象列が、NOT NULL制約がある場合、 CONCAT('…

前回、Terraformを使用してAzureサービスプリンシパルとクライアントシークレットを作成しました。 blog.jbs.co.jp 作成したクライアントシークレットには有効期限があり、期限を過ぎてしまうと使用不可となってしまいます。そうなった場合、Azureポータル上で再作成を実施しなければなりません。 その問題をTerraformを実行することで解決していきます。 time_rotatingリソースの適用 定義ファイル記載例 main.tf variables.tf sp.tf Terraform実行 リソースの確認 Terraform再実行 リソースの再作成確認 最後に time_r…

まとめ patch を適応しましょう Go は 1.22.2 にあげましょう 自分で立てたローカルで遊ぶだけにしてください [目次] CONTINUATION flood とは サーバーの準備 クライアントの実装 接続する Setting Frame Headers Frame Continuation Frame 動作確認: x/net 0.24.0 動作確認: x/net 0.22.0 おまけ GODEBUG について クライアント側のコード全体 Go でのパッチ内容 Links

メールで URL が改行や分裂されないように、アドレスを角括弧（< と >）で囲むテクニックの起源は、RFC 1738「Uniform Resource Locators (URL)」に遡ります。この文書は 1994 年に公開され、インターネット上のリソースの位置を特定するための URL の標準形式を定義しています。この文書において、URL を < と > で囲むことが提案され、これによりメールのテキストの中で URL が他のテキストと区別され、改行されることを防ぐことができるようになりました。 このテクニックは、特にプレーンテキストのメールで有用であり、メールクライアントが URL を誤って…

こんにちは。ムキムキマッチョマンになりたい人です。心も体もムキムキマッチョマン。 Webフロントエンド領域でのムキムキマッチョマン目指して頑張っています。 この記事は技術記事の皮を被った、IT知識トレーニングの記録です。 導入: ESLintとは何だったのか？ ESLintといえば、Node.js環境下においてスタンダードなルール=規則ベースのリンター（静的検査ツール）です。 特徴としてESLintの登場した2013年の他リンターになかった、その拡張性の高さが挙げられます。 pluginやごとのextendsといったプロパティに有志が作成したカスタムルールやルールの設定を組み合わせることで複雑…

プログラムから日本語ドメインのページにアクセスしたい まずはそのまま日本語ドメインでGET Punycode Ruby Python Chrome プログラムから日本語ドメインのページにアクセスしたい 例としてRuby、HTTPクライアントとしてFaradayを使ってみます。 アクセス先のドメインは"日本語.jp”にします https://日本語.jp/ まずはそのまま日本語ドメインでGET 素の日本語ドメイン名でGETしてみます。 $ gem install faraday $ irb irb(REPL)を立ち上げて irb(main):001> require 'faraday' irb(…

はじめに 個人開発でいろいろなツールを作ってOSSとして公開するときに、名前をどんな感じで決めているのかを紹介します。 何かツールを作りたいとなった時は、コードを書き始める前に脳内でざっくり以下の観点について考えるようにしています。 最低限実装する機能 実現可能性 名前 OSSの命名ですが、基本的にはちょっと凝った名前を付けるようにしています。 ただ、どうしてもいい名前が思い浮かばない時は味気ない名前で妥協することもあります。

マルウェア感染の調査対象のPCに対して，電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち，最も優先して保全すべきものはどれか。 調査対象のPCで動的に追加されたルーティングテーブル 調査対象のPCに増設されたHDDにある個人情報を格納したテキストファイル 調査対象のPCのVPN接続情報を記録しているVPNサーバ内のログ 調査対象のPCのシステムログファイル 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 フォレンジックにおける証拠保全の優先順位は、デジタル・フォレンジック…

WAFにおけるフォールスポジティブに該当するものはどれか。 HTMLの特殊文字“く”を検出したときに通信を遮断するようにWAFを設定した場合，“く”などの数式を含んだ正当なHTTPリクエストが送信されたとき，WAFが攻撃として検知し，遮断する。 HTTPリクエストのうち，RFCなどに仕様が明確に定義されておらず，Webアプリケーションソフトウェアの開発者が独自の仕様で追加したフィールドについてはWAFが検査しないという仕様を悪用して，攻撃の命令を埋め込んだHTTPリクエストが送信されたとき，WAFが遮断しない。 HTTPリクエストのパラメータ中に許可しない文字列を検出したときに通信を遮断するよ…