2022-06-13

[JohnTitor]

reviewed: https://togithub.com/rust-lang/libc/pull/2825

[JohnTitor]

Rebuild: 335: From the Cradle to the Grave in Metaverse (hak)より:

• DNS浸透の正しくなさは何
  • その手の現象はネガティブキャッシュかTTLの設定ミスかなので「浸透」とはまた違う
    • ネガティブキャッシュ: "not found"な結果のキャッシュ

会話中に出てくる「グルーレコード」について: Glue Record - Wikipedia

• 委任先のネームサーバーについての応答に付けられる、その委任先ネームサーバーのAレコード
• 「Aについてはaさんに聞いてください、aさんはふんにゃかにいます」のふんにゃか部分、これがないと問い合わせが無限ループする(委任先ネームサーバーの情報を得られないため)

[JohnTitor]

知った: Straw man proposal - Wikipedia

straw man論法とは別物で、日本語で言うたたき台のようなもの。PoCだと「実験的とか検証とかそういうのじゃないんだよな……」みたいなときに使えないのでいい言葉かも。覚えておく。

[JohnTitor]

読んだ:

• New ultra-stealthy Linux backdoor isn’t your everyday malware discovery | Ars Technica
• Redux 入門 〜Reduxの基礎を理解する〜 - Qiita
  • がっつりやるなら公式のチュートリアルなど追うと良さそうだが、とりあえずReduxの話題についていきたいので斜め読みでもいけるやつを。
• (async) Rust doesn't have to be hard | It's all about the bit
  • 確かにasync Rustはパフォーマンス懸念のない完璧なコードを用意しようとしたら相当の複雑さをもたらすが、妥協して簡単に書いてもそこそこのパフォーマンスは出るよという話。Arcを使うにしてもGC言語よりは速いことが一般に期待されるし。アプリケーションコードのようなエンドユーザーの場合はユースケースによってパフォーマンスの妥協点を作れるよねという主張もあり、同意する。
• Learning from AWS Customer Security Incidents [2022] - Speaker Deck
  • (前提)ポストモーテムでは非難しない。隠すようになってしまうので。
  • misconfigurationはこちらで防げるやつの1つなので、管理方法を工夫してincidentを未然に防ぐ。