ヨタの日々

_ 労

設計労をやりました。

同時セッション数 200 なんてどうやってテストしたものか。

_ [SSL][TLS]SSL/TLS 通信でどのバージョン/暗号化アルゴリズムが使われるのか？

プロトコルバージョンは、サポートしてるうちの最高のバージョンを使うらしい。

暗号化アルゴリズムは実装依存。

The Transport Layer Security (TLS) Protocol Version 1.2

7.4.1.2. Client Hello

  client_version
     The version of the TLS protocol by which the client wishes to
     communicate during this session.  This SHOULD be the latest
     (highest valued) version supported by the client.

  cipher_suites
     This is a list of the cryptographic options supported by the
     client, with the client's first preference first.

7.4.1.3. Server Hello

  server_version
     This field will contain the lower of that suggested by the client
     in the client hello and the highest supported by the server.

  cipher_suite
     The single cipher suite selected by the server from the list in
     ClientHello.cipher_suites.

実装として、みんな大好き OpenSSL を見てみよう。

• SSL_connect
• SSL_accept

とくに明記されてませんね。

_ [NetBSD]週刊？ teck-kern 2018-08-01

ioctl(2) numbers

ioctl の番号は重複してもいいの？という話題。

ドライバーが異なるならばとくに問題ないけどねー、という会話がされています。

番号は 32 bit で、その内訳は

• 8 bit : キャラクター('r' or 's')
• 8 bit : 整数値
• 13 bit : 引数のサイズ
• 3 bit : 入力、出力、その両方

sysutils/grub2: how to avoid module loading when builtin?

ビルトインにした ffs モジュールを grub がモジュールとして(ffs.kmod) 使おうとするんだけど無効にできませんか？ という話題。

「一番いいのは grub に「ビルトインされてるよ」と教えてやること」と回答がきたので、同じ解決策を考えていた質問者は「お前は俺か」というやり取りがあります。