P256とかX25519とかPSSとか聞いても、よくわからない人のための用語解説。 長い間TLSの世界では、鍵交換にも認証にもRSAが使われてきた。必要となる安全性が大きくなると、RSAの公開鍵は急激に大きくなり、したがって鍵交換や認証のコストが大きくなるという問題がある。 楕円曲線暗号(ECC: Elliptic Curve Cryptography)は、RSAやDiffie Hellmanに比べると、小さな公開鍵で同程度の安全性を実現するという特長を持つ。特許問題が不透明なせいで楕円曲線暗号は長年敬遠されてきたが、この数年で(少なくとも鍵交換に対しては)一気に普及してきた感じだ。 おおざっぱに言うと、楕円曲線暗号で実現できるのは、DH(Diffie Hellman)とDSA(Digital Signature Algorithm)であり、RSAは実現できない。 鍵交換のDHに関しては、

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

こんにちは。サービスグループの武田です。このエントリは、2018年から公開しているAWS全サービスまとめの2021年版です。 こんにちは。サービスグループの武田です。 このエントリは、2018年から毎年公開している AWS全サービスまとめの2021年版 です。昨年までのものは次のリンクからたどってください。 AWSにはたくさんのサービスがありますが、「結局このサービスってなんなの？」という疑問を自分なりに理解するためにまとめました。 今回もマネジメントコンソールを開き、「サービス」の一覧をもとに一覧化しました。そのため、プレビュー版など一覧に載っていないサービスは含まれていません。また2020年にまとめたもののアップデート版ということで、新しくカテゴリに追加されたサービスには[New]、文章を更新したものには[Update]を付けました。ちなみにサービス数は 205個 です。 まとめるにあ

Ansible Tips: dictionary や list_of_dictionaries 構造に対する値の参照とループ操作Ansible

はじめに 先日、pg_plan_advsrを使ってみた(1)という記事を書いたんだけど、そのpg_plan_advsrでは、pg_hint_planとpg_store_plansという拡張機能を利用している。 pg_hint_planは（実案件ではないが）何回か使ったことはあるけど、もう一つのpg_store_plansはそういえば使ったことがなかった。依存している拡張機能を良くわからないままpg_plan_advsrを調べ続けるのも、ちょっと不安だったので、pg_plan_advsrの調査を続ける前に、pg_store_plansを使ってみようと思った。 pg_stat_statements自体は、以前、ちょっと使ってみたことはあるけど、pg_store_plansとの共通点も多く、またpg_store_plansとの併用もできるということで、改めて使ってみることにした。 インストール手

By John Gruber Archive The Talk Show Dithering Projects Contact Colophon Feeds / Social Sponsorship 1Password — Secure every sign-in for every app on every device. Main Basics Syntax License Dingus Download Markdown 1.0.1 (18 KB) — 17 Dec 2004 Introduction Markdown is a text-to-HTML conversion tool for web writers. Markdown allows you to write using an easy-to-read, easy-to-write plain text format

GitHubでも採用されていることでおなじみの軽量マークアップ言語「Markdown」。 一般的なテキストエディタを使用して記述することができますが、整形後の見た目を確認したい場合は、Markdownビューアーと呼ばれるビューアーアプリを使用する必要があります。 本日紹介する「mdless」もそのようなMarkdownビューアーの一種です。ただしGUIアプリではなくターミナル内で利用できるコマンドラインタイプのビューアーとなっています。 GUIアプリほど美しくMarkdownを表示することはできませんが、リモートサーバーで作業している場合など、見た目をざっくり確認したい場合に便利です。 以下のような特徴を持っています。 pipeに対応した組み込みのページャー機能 テーブルのフォーマットに対応 大部分の要素のMarkdown構文の色分け 空白の正規化とリンクのフォーマット 章ごとに脚注の表示

はじめに国内ではQRコード決済が盛り上がっています。しかし、外国人の方は国産のQRコード決済を使いません。日本に来てわざわざ決済アプリをインストールしません。そもそも外国人の方は日本の銀行口座持ってないから大抵のコード決済サービスは使えません。 インバウンドやおもてなしを考えるのであれば、もっとも普及すべきなのはこのタッチ決済です。 ※ 2019年にこの記事を出した際は店頭でタッチ決済を使っている人は殆どおらず、「タッチ決済(コンタクトレス決済)の存在が国内でもっと認知されても良いのではなかろうか」というタイトルでしたが、そろそろ使っている人も増えてきたのでタイトルを変更しました。 タッチ決済(コンタクトレス決済)って何？タッチ決済(コンタクトレス決済)は、NFCという近距離無線通信技術を用いた非接触決済サービスのことです。クレジットカードやスマホを電子マネーのようにピッとすれば決済が完了

こちらはPerl Advent Calendar 2018の18日目の記事になります。昨日は、Morichanさんによる、クラス図とPerlの対応付け でした。 さて、みなさん、日頃からワンライナーは使ってますでしょうか？ これまで何度となく出てきたネタかとは思いますが、Perlによるワンライナーについて改めて整理してみます。 (…本記事は今年のYAPC::Okinawa 2018 ONNASONの「Perlを中心としたワンライナーあれこれ」の加筆・訂正版ですｗ) ワンライナーとは 「ワンライナー」とは、たった1行だけのプログラムです。 プログラムを書きたいが、 エディタを起動するほどの手間はかけたくない、というときに威力を発揮します。 日本語で言うところの、いわゆる一行野郎です。 最近界隈で人気のシェル芸的な分野などでも使えると思います。 基本編 perlでは、コマンドラインオプションの

A command line is a way of interacting with a computer by typing text-based commands to it and receiving text-based replies. Certbot is run from a command-line interface, usually on a Unix-like server. In order to use Certbot for most purposes, you’ll need to be able to install and run it on the command line of your web server, which is usually accessed over SSH.

Let's Encrypt 最新情報 ・ワイルドカード証明書と ACME v2 へ対応が完了しました（2018年03月15日 更新） ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報 をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の「TXT レコード」にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名（SAN : Subject Alternative Name）を使用した 複数のドメイン名・サブドメイン名に対して有効な証明書 も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・

秘密鍵ファイル(公開鍵も)を openssl で作成する -aes256 をつけることで passphrase つきの鍵となる。 openssl genrsa -aes256 2048 > newkey.txt -aes* をつけないと passphrase なしの鍵が生成される。 openssl genrsa 2048 > newkey.txt この鍵 (newkey.txt) はこのまま ssh で使える。 ssh の authorized_keys に使うための公開鍵の抽出には ssh のコマンドを使う。 chmod 600 newkey.txt ssh-keygen -y -f newkey.txt > pubkey.txtちなみにこの公開鍵 (pubkey.txt) は該当部分を base64 でデコードすると大体こんな感じの構造体 int key_type_length, ch