いつだったかPentium FDIVバグが当時のドル円相場でいくらかかったみたいな計算したなぁ

200 Intelあまりにもつよい

5000兆円、Intelの時価総額が25〜26兆円っぽいのでそこからすると200Intel

Google、「検索ランキング下げます」と「ブラウザで警告出します」のジョーカー2枚持ちであまりにもつよい

:+5000000000000000:

Chrome、この機能がオンでないサイトは何年何月から安全でないサイトにしますっていうつよつよカード持ってるのつよいよなぁという気持ち（もちろんいつでも切れるカードじゃないけど）

CAがSCTを証明書に埋め込むこと自体は各CAの判断なので別にいいんですけれど、TLS拡張でSCTをブラウザに送る方法が普及してないので、ChromeはSCTを実質要求していきたいんだろうなというのも込みで考えるとまあうーんという感じ

証明書にSCT埋め込まれてるのいまだに違和感ある

オワッテナイヨ

Expect-CTなぁ

HPKPは有効期間が長いと設定ミスったら長時間サイトがアクセス不能になるし短いと乗っ取りチャンスが増えるのでHPKPを設定してまで保護したいサイトにとってメリットが減るしで難しいと人々が議論していたんですがChromeは72でHPKP対応を削除しましたね……

TTL的な機構はネットワークのあちこちにあって、とにかく更新したいなという気分になって短くすればいいんじゃねという気持ちになるときもあるのですが、往々にしてそのような運用は乗っ取りチャンスを増やす結果にも繋がりがち