Moje poslední přednáška na #Ethereum, Decentralizace: Původní sen vs. tvarování reality Tak sbohem, a díky za všechny ryby! 🐣

Digitální podpisy TIL that ed25519 mají 2 režimy: pure-ed25519 a ed25519ph. První z nich funguje na surové zprávě, druhá na předem zahashované zprávě. Účelem ed25519ph je běžet na HSM. YubiHSM to nepodporuje... Takže za 800 dolarů může podepisovat pouze 2019 bajtů max. 🥲

Strávil jsem víkend automatickým podepisováním firmwaru 🥰 Podepisující jsou vybíráni automaticky na základě toho, co je připojeno, binární soubory a podpisy přicházejí a odcházejí přímo z verzí GitHubu. Potřebuji také připojit svůj kód vydavatele Cloudflare R2 a pak je 🥳🔥🤯 to

Už mě nebavilo snažit se zapamatovat si, který YubiThingy zapojit; které příznaky CLI se mají určit; a jakou podpisovou výzvu učinit. Proto jsem vytvořil registr podepisujících, abych definoval všechny klíče dostupné na různém hardwaru. Poté vrátí vše, co je zapojeno pro operace, které potřebuji. 😍

Ahahahaha, #YubiKey kvalita kódu: yubico-piv-tool --podepsat Pokud je klíčem RSA, hashuje vstupní data sám. Pokud je klíč Ed25519, musíte vstup zahashovat sami. Protože do prdele, proto.

Vzdychnout. Integroval jsem #YubiKey teď pro vývoj věcí. ykman: může pracovat s mnoha klávesami, nemůže se podepisovat yubico-piv-tool: může se podepsat, použije první klíč, který najde Opravdu si to tady rozmý@Yubico šlím, proč je tady všechno polovičaté?!

Seru na můj život, #YubiHSM může: - Osvědčit asymetrické klíče - Generování asymetrických kláves zalomení - NELZE potvrdit asymetrické klíče zalomení To znamená, že když se pokoušíte zálohovat modul hardwarového zabezpečení do jiného modulu hardwarového zabezpečení, je kryptograficky nemožné prokázat, že bude zašifrován do zamýšleného modulu hardwarového zabezpečení.

Otázka: Kolik máte YubiKeys? Odpověď: Ano.

Pokud by si někdo chtěl dát 31. v Zugu kafe, napište mi :) Nebo drink 30. během #Ethereum narozeninové párty od @AKASHAorg.

Poté, co jsem si s #YubiHSM hrál asi 4 celé dny, jsem s výběrem docela spokojený! 😁 To znamená, že také zaostává na řadě míst, takže váš počet najetých kilometrů se může lišit (také na některých místech, kde jsem to potřeboval, abych nezaostával). 🧵