Notices by Masanori Ogino 𓀁 (omasanori@mstdn.maud.io)

ご存じですか、Linuxデスクトップに今どきのタスクマネージャー的な機能を提供するMission Centerというアプリのことを。

https://missioncenter.io/

Aurora 41のデフォルト壁紙、めっちゃいい。

https://getaurora.dev/

@uraunagi リンクを張るとアクセスされたときにリンク先からリンク元のページがどこなのかわかる（リファラ）ため

鉄球は研究成果を略奪する他勢力からの自衛のためという仮説がありますが、外敵を怯ませるだけの威力を発揮できる発射装置が見つかっておらず、施設内で循環させるための装置があることから有力視はされていません。

演算に必要な部品が大量に発掘されるので世界秩序崩壊前は科学研究に使われていたと推測される施設（パチンコ屋）

@funyariko はい。メーカーごとに違いますし、同じメーカーでも世代ごとに違います。メーカーがインストールするときの面倒ごとを減らすためにサポートしている全世代のデバイスドライバをひとまとめにしていても、実際に使われるのはその世代のGPUにあったデバイスドライバです。

@funyariko GPUとグラフィックAPIの間にデバイスドライバがあって、デバイスドライバの出来次第でこっちのグラフィックAPIだとうまく動くけれどこっちのグラフィックAPI特有のパターンをデバッグできてなくて遅かったり表示が間違ってたりクラッシュしたりということが起こります。

それとはまた別のほたてち

@Yohei_Zuho UIをconsoleにしてみるとか、ここを参考に探ってみるとか。

https://wiki.postmarketos.org/wiki/Initramfs/Inspecting

@Yohei_Zuho Ubuntu TouchはAndroidのユーザランドの一部を土台に使っていて、postmarketOSはそうしないことを選んでいる。

@longnoserob and I organized a postmarketOS booth at Open Source Conference 2024 Tokyo/Fall (in Asakusa, Tokyo, Japan) today!

There were more than 40 persons visited to our booth. Many of them were so surprised when they had understood the fact that very recent MATE and Linux kernel work on a 12-years-old Arm device with proper touchscreen and rotation supports!

#postmarketOS #linuxmobile #mobilelinux #osc24tk

政党マッチング、マニフェストではなく実績に対するマッチングを行えたら新政党に不利ではあるものの面白いかもしれないけれど、地道に長期間情報収集しないと作れないので難しい。

私は「それ」をプログラミング言語で実現するのが結構すきなんだよな。Lispではアナフォリックマクロという名で知られている。

https://www.asahi-net.or.jp/~kc7k-nd/onlispjhtml/anaphoricMacros.html

@ikeji @tadd @zundan Amazonがナイーブにパスキーをパスワードの代替として実装しているので使い勝手がよくならないという話は確かによく聞きますね。

@zundan https://www.passkeycentral.org/introduction-to-passkeys/passkey-security#multi-factor-authentication にあるとおり、passkeyは多要素認証と認識しています。件の文章はメールによる二要素認証を2FAと書いて対比しているのでpasskeyが単要素認証のようにみえますが……。

@zundan YubiKeyをリセットして再度試したところ、GitHubは次のように振る舞うことがわかりました。

・YubiKeyにPIN設定していない状態だと、2FAには使える（登録できる）がpasskeyには使えない（登録できない）。
・YubiKeyにPIN設定している状態だと、2FAにもpasskeyにも使える（登録できる）が、両方同時に登録することはできない。PINはどちらの場合も要求される。

@zundan 試しにGitHubでYubiKeyを2FAとpasskeyで設定したのですが、passkeyとして設定する場合のみPINの設定を求められました。（PINの設定UIはウェブサービスではなくブラウザのUI）

@tadd @zundan 何に対する後発ですか？

@zundan サービス提供者はpasskey登録時（鍵対の生成時）に多様素認証を要求するオプションつきでAPIを呼ぶことを忘れないようにしないとユーザーに単要素認証で登録される可能性があります。これはサービス提供者がパスワードを不適切な形で保存するのと同様で、passkeyの問題というよりはそのサービスの問題だと思います。

@tadd @zundan なるほど。しかし、それがないとパスワードとセキュリティキーの二要素認証は実装できなくなると思います。（セキュリティキーによる認証にPINか生体情報によるロックを要求することになるので、三要素認証は実装できるけれど二要素認証は実装できない状態になる。）

PasskeyはFIDO2の認証情報のマーケティング上の別名であって全く新しいAPIを用意したわけではないので、二要素認証用のデバイス自体は単要素認証（所持）という場合（パスワード認証と組み合わせる想定）は引き続きサポートする必要は当面の間あるのではないでしょうか。