|
この PDF 形式の 23 頁目が分り難いという話がある
SUBキーサインパーティ:
- 信頼の輪を広げるために キーサインパーティ を開く
- 実際に会って本人かどうかと、本当にその人の作った鍵かどうかを確認する
＠
キーサインパーティの後始末::
例えば 10 人が集まってキーサインパーティを開いたとする。 その後、各人は、その時集まった他の人々にメールを送って、メールアドレス と、キーサインパーティの時の本人確認とを照合して確認する。
この時の方法が問題
(上記 PDF 形式の 23 頁目)。多分 A さんと B さんとなっているが、片方は自分、 としておいた方が分りやすい気もする。A さんが自分だと思う。 ... と書きながら、次項ではいつの間にか B が自分になっている
＠
PDF 形式の 23 頁目の書替え::
この PDF 形式の 23 頁目の書替え (というほどでもないが)
- 自分 B が
「A さんの署名してくれた 自分 B の公開鍵を得る」
ための手続
- B は 自分 B の公開鍵を A に送る
- A は、送られてて来た B の
- 公開鍵の Finger Print
- メールアドレス
が、キーサインパーティの時に 調べたものと一致していることで、
確かに同一人から送られている
ことを確認 する
- A は、 B の公開鍵に
(自分 A の秘密鍵を使って、
これは確かに自分 A が確認したものだと分るように)
署名する
- A は、
署名した B 公開鍵を、B の公開鍵を使って暗号化して B にメールする
- 自分 B は、
まず自分の秘密鍵を使って復号する
- 自分 B は、さらに
A さんの公開鍵を取得して、確かに A さんが (自分の公開鍵に)署名してくれていることを確認する
- これで
「B は、自分の鍵に A さんが署名してくれたもの」
が得られた
以上は caff を使うとやってくれる(と思う)
- メールアドレスの確認方法
後は、A さんのメールアドレスが正しいかも調べる必要がある
(この項、調査中)
@obache
曽田さんからのメールに書いてあるような気もする
- 全てが確認出来たら
- A さんが署名してくれた、自分 B の公開鍵を自分の鍵束 (key ring) に入れる
- 自分の鍵束 (key ring) に入れるだけでなく、その A さんが署名してくれた 自分 B の公開鍵を、公開鍵サーバに送信・登録する
(僕の想像、または理解: PDF 形式の手順は間違っている訳ではないが、 説明が少しだけ不充分な気がする。特に 4 の段階)
(以上、この項は 2013/03/23 に加筆)
＠
pkgsrc/security/caff も用意されている::
@obache
caff の一番安易な使い方は
caff keyid
だと思うが、この keyid には何を入れるのか、分らなかった(説明がない ?) keyid には長短があり、通常は短い方を使うが、caff では長い方を使う
(と思ったのだが、きょう試して見たら短い方でも行ける)
modena@makoto 11:01:55/120807(~)% gpg --fingerprint makoto@ki.nu
pub 2048R/B7EFA12E 2007-07-06 [expires: 2017-07-02]
Key fingerprint = 0BFA FAEB EAD1 90BA 7498 8F85 6809 9E0B B7EF A12E
uid Makoto Fujiwara (pkgsrc) <makoto@ki.nu>
uid Makoto Fujiwara (pkgsrc) <mef@NetBSD.org>
sub 2048R/D8EFE51C 2007-07-06 [expires: 2017-07-02]
これで表示される Key fingerprint の最後の 16 文字
6809 9E0B B7EF A12E
これが僕の keyid らしい。同様のものは、キーサインパーティの時に配られた紙 に書いてあるので、それを使う(と思う)
#1
[機械] 無線 LAN multi security マルチセキュリティ
Buffalo の無線 LAN Router を二種類使っている
- WHR-G300N
- WZR2-G300N
である。この一台目の方は WEP と
WPA-PSK AES の二種類を同時にしゃべれると理解している。
どう設定したかは定かではないが Web interface (HTTP) の設定画面から
マルチ・セキュリティというような選択があって両方設定が出来ていると思う。
ところがこの二台目の方は、その設定が出来ていない。
どこか(の Web 画面) に AOSS ボタンを押すと設定出来るということが
書いてあった気がしたので、それは試して見たが、どうも違うようだ。
AOSS は(僕の理解では) Buffalo が決めた設定方法で、「ルータ(基地局)側と
子機側の両方で「開始」と合図をすると、勝手に探して、設定してくれる」
ものかなと思っていて、もしその時に、両方見つかれば、
両方しゃべれるようになるのかも知れないが、おそらく、
これは僕の望むようなものではないし、
WHR-G300N の時に、そんなことはしていない
もう一度上の接続先を見たが、
後者の方もマルチセキュリティが出来ると書いてある気がする。
説明書を隅から々まで見る必要があるのかな。
マルチセキュリティに対応している製品について
monodoc
というのがあって、
Webpage
を見ると最新は monodoc-1.2.4.zip
とある。接尾辞が .zip なので変だなと思いながら make すると、*.exe などというのが出来ていて、
MS-DOS executable PE for MS Windows (console) Intel 80386 32-bit Mono/.Net assembly
等とのたまう。そこで無理矢理
monodoc-1.1.13.tar.gz
を探し出して、これを make すると、やはり
monodoc-1.1.13/engine/mod.exe:
MS-DOS executable PE for MS Windows (console) Intel 80386 32-bit Mono/.Net assembly
というようなことになっている。これは一体何 ?
(make しているのは NetBSD/i386)
更新: "2004/08/07 12:43:04"
M-x report-emacs-bug してみようかなと、再現方法を:
＠
cvs co:
cd /export/local-src
setenv CVS_RSH ssh
cvs -d :ext:anoncvs@savannah.gnu.org:/cvsroot/emacs co emacs
cd emacs
./configure
time make bootstrap
しておいて、
＠
~/.emacs-test-font-lock:
make install しなくても試せるようにと:
次のような ~/.emacs-test-font-lock を作って
; -*- Emacs-Lisp -*-
(global-font-lock-mode t)
(setq load-path nil)
(setq load-path '("/export/local-src/emacs/lisp"))
(cd "/export/local-src/emacs/lisp")
(load-file "./subdirs.el")
src/emacs -q -l ~/.emacs-test-font-lock -f find-file
してから html 形式を開けたら、色が付いた。
どこかに font-lock の古いのが残っているのかも知れない。
＠
list-load-path-shadows (p408):
M-x list-load-path-shadows (p408) して見たが、font-lock という字はなかった。
次のようなものが沢山ある。直しておこう。
/usr/local/share/emacs/site-lisp/url-20020214/url-news hides /usr/local/share/emacs/21.3.50/lisp/url/url-news
これって良くない ?
/usr/local/share/emacs/site-lisp/wl-20040801/utf7 hides /usr/local/share/emacs/21.3.50/lisp/gnus/utf7
(使っている方はどちらかしか使わないからいいのかな)
＠
少しそうじ掃除をしたが invalid-function:
Error during redisplay: (invalid-function (\(<\)!-- (1 < b)))
＠
source file is newer:
良く見ると、次の字が残っている。このせいか。
Loading font-lock (compiled; note, source file is newer)...done
＠
直った、ああ何という初歩的な間違い..:
ttyp4:makoto@harry 12:32:37/040807(...21.3.50/lisp)>
sudo mv font-lock.elc font-lock.elc-old
ttyp4:makoto@harry 12:32:42/040807(...21.3.50/lisp)>
sudo /usr/local/bin/emacs -batch -f batch-byte-compile font-lock.el
Loading anthy-dic...
Loading anthy-conf (source)...
In font-lock-set-defaults:
font-lock.el:1519:48:Warning: `font-lock-defaults-alist' is an obsolete
variable; use `font-lock-defaults' instead.
In end of data:
font-lock.el:1999:1:Warning: the following functions are not known to be
defined: jit-lock-unregister, fast-lock-after-fontify-buffer,
lazy-lock-after-fontify-buffer, fast-lock-after-unfontify-buffer,
lazy-lock-after-unfontify-buffer
Wrote /usr/local/share/emacs/21.3.50/lisp/font-lock.elc
ttyp4:makoto@harry 12:33:14/040807(...21.3.50/lisp)>
結局は藤島さんに教えてもらった問題だった。..
#1
[無題] 外出・宇都宮方面
記念すべき初納入
#1
[NetBSD] 1.6D ts version panics
build.sh している時に
panic: pool_get(vmmpepl): free list modified:
magic=1363d1b8; page 0xaab9000; item addr 0xaab99e0
stopped in pid 14753 (troff) at cpu_Debugger+0x14: addi 1,1,16
db> trace
at panic+12c
at pool_get+438
at uvm_map_clip_start+1b4
at uvm_unmap_remove+284
at sys_munmap+dc
at syscall_plain+1d0
at syscalltrap+cc
at end+4139fd94
at end+
....
#4
[hns] NorthEye tcode の人が増えてうれしい。
とか他にも居た気がする。(るいさんって jikenbo+ 作ってくれた人?)
(知らない人だけれど)
(自分でアンテナやったらと言われそう。実はやり方を知らない)
From: "kaveh8016gor"<kaveh8016gor@mehr2000.com>
To: info@
Subject: QUOTE3
date: Tue, 7 Aug 2001 09:21:10 -0700
MIME-Version: 1.0
X-MIMEOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Content-Type: multipart/mixed;
boundary="----0DF89C98_Outlook_Express_message_boundary"
Content-Disposition: Multipart message
Message-Id: <20010807005815.SM00181@mehr2000.com>
------0DF89C98_Outlook_Express_message_boundary
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: message text
Hi! How are you=3F
I send you this file in order to have your advice
See you later=2E Thanks
------0DF89C98_Outlook_Express_message_boundary
Content-Type: application/mixed; name=QUOTE3.XLS.pif
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename=QUOTE3.XLS.pif
こんなメールが、
info@外 -> 内部処理 -> postmaster@外
(procmail)
-> mail-server -> 担当@内
と送られるはずが、mail-server で、これは Virus 入なので
送れないと postmaster@外に返されると、それが循環 (loop) して、
昔なら Too many hops で止ったのに、Mime Multi-part の内
に入ってしまうと限りなく回る。spool が 100M くらいになって、
まだ回っていた。多分 113 回ったようだ。
内部処理というのは procmail
だけれど、そこで何か見るようにした方がいいのかな。
#2
[Mailing-List] 例えば、Mime: multi-part で、octet-stream で、file して見たら
.exe 形式だったら、受付ない。
というようなことが出来るものは既存品であるのだらうか。
fml-4.0 とか ?
fml-4.0.2.tar.gz
をもらって来て見る
fml-4.0.2/doc/tutorial.Japanese/filter
という中に、関係のありそうな説明がある。
2.11 EnvelopeFilterは厳し過ぎる。VBscriptだけ弾きたい
1. Content-Type: に .vbs .js .jse .exe とあるメール
2. 元のメールは badarticle というファイルに保存して
3. ＭＬにはアナウンスを流す。
「ウィルスぽいものが来たので、ＭＬに流さずに別途ファイルに落した」
近いが、
Content-Type: application/octet-stream; name="MATRiX_Screen_Saver.SCR"
Content-Disposition: attachment; filename="MATRiX_Screen_Saver.SCR"
Content-Transfer-Encoding: base64
はだめそうだなぁ。そこまで考えなくても ML なので
&ADD_CONTENT_HANDLER('multipart/.*', 'text/plain', 'allow');
MIME multipartのメールがきたら text/plain の部分だけを通す
でいい気がする。fml に乗換えようかな。
NetBSD/1.5W + 1.5X, PM4400+G3/200 にて
./configure --with-included-gettext
time make
time make check
...
All 40 tests passed
===================
Making check in template
353.109u 170.244s 11:44.56 74.2% 0+0k 54+9970io 127pf+0w
7476歩
#1
[本] 電車で読んでいる本。斎藤秀雄の生涯
中丸美繪
嬉遊曲、鳴りやまず
斎藤秀雄の生涯
(新潮社 1996)
| 