Următorul flux în instrumentul CLI al proiectului meu genomic: emiterea și rotația certificatelor cloud: manipularea automată YubiKey/HSM, integrarea lucrătorului Cloudflare (împreună cu o remediere a erorilor în API-urile CF), criptografie HPKE. Totul în spatele buștenilor 🥹 frumoși

Nu renunțați la facultate pentru a începe sau a lucra pentru un startup. Vor exista și alte oportunități de pornire (și probabil mai bune), dar nu îți poți recupera anii de facultate.

Ultima mea discuție pe #Ethereum, Descentralizare: visul original vs. modelarea realității Până la urmă și mulțumesc pentru toți peștii! 🐣

TIL că semnăturile digitale Ed25519 au 2 moduri: pure-ed25519 și ed25519ph. Primul operează pe un mesaj brut, cel de-al doilea pe un mesaj pre-hash. Scopul ed25519ph este de a rula pe HSM-uri. YubiHSM nu îl acceptă... Deci, pentru 800 USD, poate semna doar 2019 octeți max. 🥲

Am petrecut weekendul automat fluxul meu de lucru 🥰 de semnare a firmware-ului Semnatarii sunt selectați automat pe baza a ceea ce este conectat, binarele și semnăturile vin și pleacă direct din versiunile GitHub. Trebuie să conectez și codul meu de editor Cloudflare R2 și apoi este 🥳🔥🤯

M-am săturat să încerc să-mi amintesc ce YubiThingy să conectez; ce semnalizatoare CLI să specifice; și ce apel de semnături să facă. Așa că am creat un registru de semnatari pentru a defini toate cheile disponibile pe diferite hardware. Apoi returnează orice este conectat pentru operațiunile de care am nevoie. 😍

Ahahahaha, #YubiKey calitatea codului: yubico-piv-tool --semn Dacă cheia este RSA, ea criptează datele de intrare. Dacă cheia este Ed25519, trebuie să hash singur intrarea. Pentru că la naiba, de aceea.

Oftat. Am integrat #YubiKey acum pentru a dezvolta lucruri. ykman: poate funcționa pe mai multe taste, nu poate semna yubico-piv-tool: poate semna, folosește prima cheie pe care o găsește Chiar mă gândesc la @Yubico aici, de ce totul este pe jumătate?!

La naiba cu viața mea, un #YubiHSM poate: - Ateste chei asimetrice - Generați chei de înfășurare asimetrice - NU POATE atesta cheile de înfășurare asimetrice Adică, atunci când încercați să faceți o copie de rezervă a HSM-ului pe un alt HSM, este imposibil din punct de vedere criptografic să dovediți că va fi criptat la HSM-ul pe care intenționați.

Î: Câte YubiKeys aveți? R: Da.