Upcoming Features - Let's Encrypt - Free SSL/TLS Certificates https://letsencrypt.org/upcoming-features/

Certificate Transparency LogがQ1に、Multi-Perspective ValidationがQ2に追加され、待望のECDSA Root and IntermediatesはQ3に延期された

TLS 1.3 開発日記 その29 Key update - あどけない話 https://kazu-yamamoto.hatenablog.jp/entry/2018/11/29/145541

TLS 1.3の標準化と実装 | IIJ Engineers Blog https://eng-blog.iij.ad.jp/archives/2056

仮面ライダージオウ、冒頭の展開が展開だったから「初夢」みたいな回かと思いきや重要そうなネタをポンポン出してきた

わるいやつリスト、適用が義務付けられる風潮がないのなら、まあ

どれがよりまずいかというと私の印象では論文が少ない（単に見つかってない欠陥があるかもしれない）のと最近論文が出なくなった（十分実用的に破れそうになってきたのでアルゴリズム研究としては下火になり、水面下でツールが作られ始めているかもしれない）のだけど、内容はわからないけど本数多いし安心だろうというのも本当のところはよろしくない

暗号アルゴリズム話でも
「公刊されてる攻撃手法の論文が少ないから安全」
（人々の関心を集めておらず、十分に検査されてない可能性）
「公刊されてる攻撃手法の論文が多いから安全」
（人々の関心を集めているけれど、内容を精読したら設計マージンが削り尽くされつつあることが判明する可能性）
「攻撃手法の論文がかつては盛んに公刊されてたけど最近は見なくなくなったので安全」
（ある程度破られて研究として旨味が減ったので勢いが落ちた可能性。この場合、利用が続いていると安価な機器でサクッと破れるというネタで再度注目を浴びることもある）
などの主張がたまに見られる

マイナーなソフトウェアは狙われにくい（確かにそういう面はある）から何も対策しなくても安全（本当？）というタイプの主張、よくある欠陥を狙った攻撃は思わぬソフトウェアに刺さることもあるし、主張の対象になっているソフトウェアが誰一人狙おうとしないほどの真にマイナーなソフトウェアではないこともある

@alice なるほど

@alice コンパイルが遅くなって実行時が速くなる？