トップ «前の日記(2007-04-29(日)) 最新 次の日記(2007-05-01(火))» 編集

新秀の介の日記

過去の日記

2007-04-30(月) 爽やかな天気

_ 良く眠れたような、眠れなかったような

起きたら8時半。計算では6時間半以上寝たはずなんだけど、なんかすっきりしない。熟睡できなかったのかな。

_ 証明書の失効確認がCRL配布ポイントに対応していない

Bug-org 378138 : Obviate patented CRLDP extensions, preinstall CRL update URLsはセキュリティフラグがはずされ、enhancementに変更されている。既に他のWebページで、この情報が公開されていることもあるので、こちらもセキュリティフラグをリセットした。

_ [Win][GTK2] エディタ上でIMEがオンだとメニューのニーモニックが使えない

Patch rv0.3を試してみた。未確定文字列が状態では、Altを押しても何も起こらない。これもgeditなど他のGNOMEアプリケーションと同じ動作だ。ということで、今のところ問題は無いようだ。

_ beryl

nvidiaドライバも動くようになったから、というわけでもないが、ここからberylのdebパッケージをインストールしてみた。インストールが完了してからXを再起動して、ターミナルからberyl-managerを実行。とりあえず動くことを確認したら、gnome-sessionで「自動起動するプログラム」にberyl-managerを追加しておいた。

さて、まだ使い始めたばかりだが、ウィンドウのオープンやクローズ、移動などのアニメーションがすごい。圧巻は、中ボタンでドラッグすると、デスクトップがグリグリ。これは、しばらく楽しめそうだ。

Tags: Debian

_ 今日のFirefox - CVS Trunk/Linux+places-bookmarks

なんだか、突然PNGがまともに表示できるようになった。Fxには、それらしいチェックインもないようなので、X側の問題だったのかなあ。

本日のツッコミ(全4件) [ツッコミを入れる]
_ カスベァ (2007-04-30(月) 17:25)

http://www2.tokai.or.jp/migaden/chirashi.htm#crl にも書きましたが、オプションの Use OCSP to validate only certificates that specify an OCSP service URL を選択すると、IE7 と同じ動作になるようです。<br>http://www.microsoft.com/japan/msdn/ie/expie/ie7_https_imps.aspx を読むと、IE7 も OCSP を使っているだけだと思うのですが。

_ 秀の介 (2007-04-30(月) 18:50)

>オプションの Use OCSP to validate only certificates that specify an OCSP service URL を選択すると、IE7 と同じ動作になるようです。 <br>この設定に変更すると、確かにエラーメッセージが表示され接続できませんね。<br><br>本家にはCRLDPは特許だからとか何とか書いてあるのですが、<br>よくわかりませんでした(^^;。

_ カスベァ (2007-05-01(火) 09:50)

本家のほうですが、『証明書はルートから末端までチェーン状に連なっているので、ルートが失効すれば下位も失効する。しかし問題が生じるのは下位のことが多いから、ルートの CRL をチェックしてもあまり意味がない。とはいえ、必要な CRL を選んで手動インストールするのは現実的ではないし、自動インストールにはパテントの壁が。』といった感じかと思います。<br>個人的には、デフォルトで Use OCSP ... service URL を選択するよう pref("security.OCSP.enabled", 1); に変更したらどうかなと思っています。<br>SeaMonkey のヘルプに、簡単な説明が載っています。<br>http://lxr.mozilla.org/mozilla1.8/source/extensions/help/resources/locale/en-US/validation_help.xhtml#70<br><br>#「失効した証明書」や「オレオレ証明書」の問題は日本に特異?でもあり、Firefox の UI は想定した作りになっていないように思います。

_ 秀の介 (2007-05-01(火) 12:28)

カスベァさん、詳細な説明、ありがとうございます。<br>本家のほうは、summaryも変更されましたね。<br>にしても、なかなか難しい問題のようで、解決までには時間がかかりそうな感じですねえ。


Copyright (C) 2005-2012 by Hidenosuke. All rights reserved.
mailto: hidenosuke_at_hidenosuke_dot_org or hideo.oshima_at_gmail_dot_com