（DL・インストール編から続く） さて、インストールが終わったらフロントエンドであるKleopatraを起動してみよう。鍵ペアの作成を促されるはずだ。ここで自分の鍵ペアを作っておく必要がある。"New Key Pair"をクリックして鍵の作成に取りかかる。注意点が…

まず最初に断っておくと、PGP/GPG（以下GPGで統一する）は当初考えられていたメールの暗号化ソフトとしては既に死んでいる。偉大ではあるが誰も使っていない90年代のテクノロジーである。二者で秘密通信を行いたいならSignalかOTRでも使おう。 では何のため…

メモがわりの雑記。 RaspberryPi 1B、以前の初期設定では時刻合わせ標準のNTPdを使用してたものの、よく考えるとNTPサーバとしての機能は必要ない。必要の無い機能は削除するのがセキュリティの基本である。 science-as-a-candle-in-the-dark.hatenablog.com…

TL;DR. "○○_openvpn_remote_access_l3.ovpn"を開いて、"auth SHA1"を"auth SHA256"に書き換えろ 最近blogを書いてないので小ネタ。私の持ってるRaspberryPiはSoftEther Serverを入れてVPNサーバ化している。初期設定方法は以前書いた記事の下の方に、説明無…

Sandbox兼Linuxの勉強用としてVirtualBoxを使いUbuntu14.04LTSを使っていたけど、流石にそろそろサポート切れが近くなってきたので先日リリースされた18.04LTS日本語Remixを入れてみた。 Homepage | Ubuntu Japanese Team 18.04からは軽量インストールがオプ…

「Unbound鯖を建てれば行ける」「ぶっちゃけDNSのところに1.1.1.1か8.8.8.8か9.9.9.9と書くだけで充分」ってツイートして、それで逮捕されたら大爆笑するな— 林司@るーしゃんず (@Archangel_HT) 2018年4月13日 まぁ警察はその気になればどんな手段でも逮捕す…

TL;DR. ラズパイのリンクローカルアドレスを指定してやることでIPv6のDNSサーバ化に成功したけど、パーミッションの設定がとてもスマートじゃないので今後なんとかしたい。 →2018/05/28：とりあえず解決。ラストに追記 science-as-a-candle-in-the-dark.hate…

TL;DR. RaspberryPiにUnboundを入れてDNSフルリゾルバにしたけど、IPv6はNTT東日本フレッツ網のDNSサーバから変更する必要があるのでそこで詰まってる。解決策求む →2018/04/09：とりあえず解決 RaspberryPiにUnboundを入れたので、IPv4/v6デュアルスタック…

TL;DR. 一時期話題になったJR東日本が社外に販売するSuicaの利用情報は、今はWebサイトから簡単にオプトアウトできます。 2013年の話題なので忘れている人も多々と思いますが、Suicaの利用履歴は匿名化されて販売されおり、これが反発を呼んだことがあります…

2007年9月にシリア北東部の砂漠に建設中だった原子炉がイスラエル空軍の爆撃により破壊されました。当初から少しずつ話は出ていましたが、イスラエルの有力紙「ハアレツ」とイスラエル空軍が公式に作戦の詳細（と言っても全てではない）を公開しました。 www…

今さらながらRaspberry Pi、それも長年使用している初期モデルのRaspberry Pi 1 Model B（メモリ512MB、ストレージはSDカード、USBポート2つ）を再セットアップしたので、メモがわりにセットアップの記録を残しておく。 昔togetterにまとめたものがあるけど…

TL;DR 横浜ノースドックのある埠頭にDHC社のヘリポートがありました。 先日、ミリオタ御用達の平和団体リムピースがこんなニュースを流しました。 ＤＨＣのヘリ、ノースドック内でタッチアンドゴーなど繰り返す http://www.rimpeace.or.jp/jrp/umi/northd/18…

元記事：THECITIZEENLABより BAD TRAFFIC Sandvine’s PacketLogic Devices Used to Deploy Government Spyware in Turkey and Redirect Egyptian Users to Affiliate Ads? citizenlab.ca クッソ長いのですが基本的に論文はSummaryとConclusionを読めば良いの…