body { counter-reset: n1 n2 n3 n4 n5 n6; }
h1 { counter-increment: n1; counter-reset: n2 n3 n4 n5 n6; }
h2 { counter-increment: n2; counter-reset: n3 n4 n5 n6; }
h3 { counter-increment: n3; counter-reset: n4 n5 n6; }
h4 { counter-increment: n4; counter-reset: n5 n6; }
h5 { counter-increment: n5; counter-reset: n6; }
h6 { counter-increment: n6; }

h1::before { content: counter(n1) "."; }
h2::before { content: counter(n1) "-" counter(n2) "."; }
h3::before { content: counter(n1) "-" counter(n2) "-" counter(n3) "."; }
h4::before { content: counter(n1) "-" counter(n2) "-" counter(n3) "-" counter(n4) "."; }
h5::before { content: counter(n1) "-" counter(n2) "-" counter(n3) "-" counter(n4) "-" counter(n5) "."; }
h6::before { content: counter(n1) "-" counter(n2) "-" counter(n3) "-" counter(n4) "-" counter(n5) "-" counter(n6) "."; }

こんな雰囲気のCSSを書いています。

「1章目」の例では、1, 1-1, 1-1-1, 1-1-2, 1-2, 1-2-1 となるべきです。

それがなんと Firefox の最新版で見たら 1, 1-1, 1-1-1, 1-1-2, 1-2, 1-2-3 となっていたのです。より分かりやすい図をお見せしましょう。

赤字に自動採番、黒字に本来のナンバリングを示した図

赤字と黒字が同じになるのが期待する状態ですが、Firefox ではバージョン82からこの挙動が変わって、自動採番の結果が異なるものになっていたのです。

2022-02-13

POJ-1082をショートコーディングしてみたよ！

はじめに

競技プログラミングが普及して、AtCoder や AOJ とする日本語のジャッジシステムが登場して久しいものです。私が大学時代にICPCに参加していた頃（2006年頃）は日本語のジャッジシステムは存在せず、北京大学のオンラインジャッジシステム（POJ）をよく利用していました。

今回は、そんな POJ - 1082 の問題をショートコーディングする話です。この問題はICPCアジア地区予選、2001年韓国Taejon（テジョン）の A 問題です。アジア地区予選の1問目、納得できる難易度です。

2022-02-10

失効証明書とOCSPの不思議な関係

1月29日に271万件のLet's Encrypt証明書が失効した

特定の条件で発行したLet's EncryptのSSL/TLS サーバ証明書が無効化されるニュースが2022年1月26日（日本時間）に発表されました。該当者にはメール通知が届いており、jpドメインだけ見れば2月9日時点で7割ほどが対応済み（詳細は4章を参照）のようです。

29日の朝にSSLアクセス出来ないと慌てるサバ管が居るかもなので備忘録。SSL証明書にLet's Encryptを利用しているサイトで過去90日以内に更新している場合は手動で証明書を更新する必要があります。詳細は英語だけど添付のフォーラムで確認するのが原典なので張っときます。https://t.co/uFbiag3Q3z
— Go (@5harada) 2022年1月26日

通常、一度発行したサーバ証明書は期限（expires または notAfter と呼ばれるもの）までは正常な動作のために使用することができますが、期限内であっても何らかの理由で証明書が失効（revoke）させられることがあります。

Let's Encrypt の場合は certbot revoke コマンドを実行することで意図的に失効させることもできます。

失効しているかどうかの情報は証明書自体は持っていません。それは、ある事情で社員証を返すのが遅れ、退職日以降もその会社の社員証を持っているような状況に似ています。Webブラウザは、証明書が有効なものかどうかを別の手段で確認する必要があります。

この記事では簡単のため「Webサーバ」と「Webクライアント（Webブラウザ）」の関係で説明しますが、この記事の内容は「TLSサーバ」と「TLSクライアント」の間に成り立つ仕組みの話です。

2019-05-22

ssmjp 2019/04 参加記 - 黒塗りのDNS

ssmjpに参加しました

ささみのほん！
アウトプットしないのは知的な便秘！ pic.twitter.com/Dskyy1Ffs3
— debiru / でびる (@debiru_R) 2019年5月21日

#ssmjp 2019/04 - DNSの話を聞く会

「ささみjp」のDNSの回に行ってきました。「#ssmjpとは」にちらっと書いてあるけど、新橋で開催されていた勉強会で Shimbashi-Study-Meeting 略して ssmjp らしいです。

@sischkgさん
- BIND メモリリーク脆弱性とRoot KSK Rollover
@fj_twtさん
- DNS BOM-BA-YE!! 〜 DNS[をで]止め(ろ|るな)!〜
@tss_ontapさん
- 黒塗りのDNS (萎縮編) ～共用サービスの闇～

「浸透いうな」の @tss_ontap_o さんが「黒塗りのDNS (萎縮編)」をこの ssmjp で発表すると聞いて参加しました。

2019-04-12

(2019-04-05) 再演版：外国人との英語での働き方講座の参加記

すべてのはじまり

まだ詳細は書けないけど

📆 来週の金曜日 3/22(金) の 19時から

ロッシェルさん @JICRochelle と
都内で英語系のイベントやる！💡

英語を学ぶ人(IT 技術者も)向けのイベント！

イベント「開催側」になったことは初めてなのであたふた中！

もし予定空いてる人は空けといてくれたら嬉しいです😍
— ちょまど🖋4/26(金)サイン会@秋葉原 (@chomado) 2019年3月12日

2019年3月12日、ちょまどさんがロッシェルさんと「外国人とのコミュニケーションに関する英語系のイベント」の開催を予告。3月22日開催。

その日の夜にイベントページを作成して、翌日告知しようとしていたのだけれど、なんと告知前に参加申し込みが殺到。先着100人枠が一瞬で埋まった！

ちょまどさん、初のイベント開催でいきなり戸惑う。急遽、動画撮影の協力を募り、さらに4月5日に再演を決定。再演の方は先着ではなく抽選形式に変更。枠も200人に増えた。最終的に枠は280人まで増えた。

ちょまどの大発表

ちょまどの大発表
(明日 3/19(火)朝7時にツイートします！)

予想アンケート
— ちょまど🖋4/26(金)サイン会@秋葉原 (@chomado) 2019年3月18日

そんな中、2019年3月18日に突然「ちょまどの大発表」ツイートが。

この話の詳細は、3月22日開催のイベントに（先着100人なのに340番目くらいだったので）参加できなかった私が記念に書いた記事でも読んでください。

この記事は、4月5日の再演版に参加できた私の感想記です。

ところで、connpassのイベントページの抽選機能を使って再演版は200人の抽選にしたようですが、ちょまど氏は人力で抽選すると思っていたようです。そのため抽選材料として「参加の意気込みコメントの入力が必須」となっていました。（これさすがに公開されないと思うけど、みんな一体どんなこと書いたんだろう）。

debiruはてなメモ

はてなブログの HTML が Invalid なの、わたし、気になります

Ubuntu 22.04 で tinydns が応答しなくなる問題

背景

TL;DR 結論

症状

VALUE-DOMAIN に存在していた2種類のドメインハイジャック脆弱性について

脆弱性を2つ発見しました

Invalid な HTML のせいで counter-reset の仕様が捻じ曲げられた件

hn要素をナンバリングするテクニック

見出し1-1

見出し1-1-1

見出し1-1-2

見出し1-2

見出し1-2-1

いつの間にかこの採番がずれていた

POJ-1082をショートコーディングしてみたよ！

はじめに

失効証明書とOCSPの不思議な関係

1月29日に271万件のLet's Encrypt証明書が失効した

ssmjp 2019/04 参加記 - 黒塗りのDNS

ssmjpに参加しました

(2019-04-05) 再演版：外国人との英語での働き方講座の参加記

すべてのはじまり

ちょまどの大発表