ブログ

＞先日の設定では部分最適化で結局/bootが平文だからよくない。＞ということを構築が終わった後に言われ再度生成させました。＞これで暗号化に関してはopenSUSEのデフォルト設定とほぼ同じ環境、挙動になります。 本稿は、 […]

※注意：本稿は「OS単体運用」を前提としたフル堅牢化手順です。もしMullvad VPNを常用し、Mullvad Browser（匿名デフォルト）と生IP（実名ホワイトリスト）を使い分ける構成を組む場合、本稿のDNS関連 […]

Linux MintのGUIインストーラーが提供する全自動の暗号化設定（PBKDF2）は、万人がトラブルなく起動できる妥協の産物である。GPUクラスターを用いたオフライン総当たり攻撃を物理的に無効化する「Argon2id […]

最近はSSDの価格が高騰していることもあり、値ごろ感のある中古のエンタープライズ向けU.2 SSDに手を出してみました。 入手したのは Samsung PM1733の1.92TBモデルです。しかしエンプラ向けは互換性優先 […]

1. 経緯 2. ベースとドナーの仕様 3. 作業の様子 HPのが一回り小さいにもかかわらず、3.5インチHDDを搭載できるという拡張性を持っている。以前HPのwifi端子にカードを刺したが認識しなかったことも注記してお […]

梅を4キロ近くいただいたので急遽梅仕事に取り掛かることになりました。最初は塩分15パーセント程度の白梅干しを作る予定でしたが、テナントが放置していった業務用トリスがあったことを思い出して急遽梅酒に変更しました。梅も酒もタ […]

回復キーなし という致命的な設定について 昨日のBitLockerの記事の続きです。当初の目論見ではBitlockerに付帯する余分なものTPMと回復キーを抹消してLUKSライクにパスワードのみで運用するはずでした。 し […]

動機 openSUSEホストの仮想マシン上のLUKSで暗号化されたディスクに暗号化してないイメージファイルを置いていたのですが仮想環境維持が面倒になってきました。そこでベアメタルに回帰するにあたってlinuxの良かったと […]

ディスククローンはめったにやらないので浦島太郎になりがちです。数年ぶりにいざクローン作成にとりかかると鉄板だと言われていたフリーソフトがことごとく課金しないと使い物にならなくなっていました。https://bbs.kak […]

必要なものイラストレーターA4プリンターエーワン ラベルシール 24面付https://amzn.to/4dnulm1間違えて裏が透けない修正用を購入していました。しかし付箋部分と糊面が白黒の対比になってこっちのがカッコ […]