Tag: number

產生名次的 SQL

在 Percona 的「Generating Numeric Sequences in MySQL」這篇在討論產生字串序列，主要是在 MySQL 環境下，裡面看到的技巧「Session Variable Increment Within a SELECT」這組，剛好可以用在要在每個 row 裡面增加名次：

SELECT (@val := @val + 1) - 1 AS value FROM t1, (SELECT @val := 0) AS tt;

另外看到 MariaDB 與 MySQL 8.0 系列因為有多支援各種功能，剛好也可以被拿來用，然後最後也提到了 Percona 自家出的 MySQL 8.0.20-11 將會直接有 SEQUENCE_TABLE() 可以用 (這應該才是 Percona 這篇文章的主要目的，推銷一下自家產品的新功能)。

文章收起來之後遇到可以拿出來參考用...

改變 Xfce Terminal 的 Alt-Number 快速鍵功能

前陣子桌機重裝 Ubuntu，順便把桌面環境換成 Xubuntu 用看看，也把本來再用的 GNOME Terminal 換成 Xfce 的 Terminal。

我的習慣會把 GNOME Terminal 的 Alt-Number (像是 Alt-1) 快速鍵改掉，因為有不少程式會吃這組快速鍵，像是 tmux 切換視窗內玻璃 (pane) 排列的 preset 以及 IRC client 在不同頻道的切換。

但 Xfce Terminal 沒有 GUI 讓你改這組快速鍵 (其他的快速鍵有，但也雷雷的，後面會提到...)，翻了翻看起來只有「Disable alt-n tab shortcut in xfce-terminal?」這邊有提到，算是堪用：

~/.config/xfce4/terminal/accels.scm looked promising but my changes were undone after a restart, so I made it read-only but it turns out commenting out the relevant lines makes no difference anyway.

雖然作者有提到它改了 ~/.config/xfce4/terminal/accels.scm 沒用，我自己發現這邊的確是很 buggy，但暫時還是可以找到 workaround。

解法是直接改沒錯，但不能直接註解掉，而需要改空，也就是本來的：

(gtk_accel_path "<Actions>/terminal-window/goto-tab-1" "<Alt>-1")

不能改成：

; (gtk_accel_path "<Actions>/terminal-window/goto-tab-1" "<Alt>-1")

而是要改空：

(gtk_accel_path "<Actions>/terminal-window/goto-tab-1" "")

另外要注意，透過 GUI 修改快速鍵後，~/.config/xfce4/terminal/accels.scm 裡面的內容也會被重製，也就是 Xfce Terminal 寫入這個檔案時是直接把預設值寫進去，而非把有效值寫進去：

這點算是比較地雷的地方...

Visa 網站上面的 Opt-Out 功能被拿來玩 Timing Attack...

在 Hacker News Daily 上看到「Visa Advertising Solutions (VAS) Opt Out (visa.com)」這篇講 Visa 的 Visa Advertising Solutions (VAS) Opt Out，本來以為是在討論企業賣資料的問題 (下面的討論的確是有在討論這個)，但最上面的討論居然是在討論 timing attack，像是這篇：

morpheuskafka 2 days ago [–]

Checked and the Mastercard one someone posted below doesn't seem to be vulnerable to this. My real card number and a dummy mastercard number with valid prefix and check digit both returned a 200 OK in around 1.01s. A random 16digit number without valid check digit returned 400 Bad Request in about 800ms. Decided to check that one since they have a completely useless machine-readable catchpa.

For Visa it was 835ms for valid, 762ms for dummy, prefix and check digit appears to be checked client side.

我印象中這類方式已經發展很久了 (透過網路反應時間的 timing attack)，討論裡面有提到「Exploiting remote timing attacks」這篇，也是十多年前的資料了... 不過官方網站玩起來總是有中特別爽的感覺 XDDD

不過 Visa 的這個網站前面用了 Cloudflare，用機器人掃感覺很容易被擋，這又是另外一回事了...

用 Amazon SNS 送簡訊可以固定發送號碼了

Amazon SNS 的簡訊功能可以申請固定發送號碼了：「Amazon SNS now supports selecting the origination number when sending SMS messages」。

固定的號碼包括了短碼與長碼：「Requesting dedicated short codes for SMS messaging with Amazon SNS」、「Requesting dedicated long codes for SMS messaging with Amazon SNS」。

短碼是三到七碼，依照地區而有差異：

A short code typically contains between three and seven digits, depending on the country or region that it's based in.

要注意的是短碼的部份需要開 support case 申請，而不是直接在 web console 上操作：

Open a case with AWS Support by completing the following steps.

長碼則是有可能到 12 碼，依照不同地區的設計有所不同：

A long code (also referred to as a long virtual number, or LVN) is a standard phone number that contains up to 12 digits, depending on the country that it's based in.

不過現在長碼的部份只有美國可以用，而且有速率限制：

Support for long codes is restricted to the United States only. Sending rates for long codes are restricted to 1 message per second. This restriction is set by the telecom carriers, and isn't a limitation of Amazon SNS. If you send a large volume of messages from a long code, wireless carriers might begin to block your messages. Your applications that use Amazon SNS should limit the number of messages that they send each second.

說道 Amazon SNS 送簡訊的費用，實在不怎麼好看，量小加減用 (包在 AWS 費用裡，省人力另外跑請款的單子)，量大還是要找其他家接比較划算...

莎士比亞風格的 UUID

UUID 是個長 128 bits 的數字，轉成 16 進位也有 32 個字要記，對於人類記憶來說不太友善。

前幾天在 Hacker News 上看到的東西，把這 128 bits 的資訊轉成類莎士比亞的句子，相比前面 32 個 16 進位的數字來說好記不少：「uuid-readable」。

Generate Easy to Remember, Readable UUIDs, that are Shakespearean and Grammatically Correct Sentences

給的輸出範例包括了：

Loren Chariot Addy the Titbit of Cholame questioned Cele Garth Alda and 16 windy frogs

Drucill Hubert Lewse the Comer of Avera rejoices Fiann Craggy Florie and 5 hard trouts

Jacquette Brandt John the Pectus of Barnsdall doubted Glenn Gay Gregg and 12 noisy stoats

我不覺得有變簡單啊 XDDD 也許對於英文母語的人來說會簡單一些... 吧？

sysbench 的 RNG

在 Percona 的 blog 上看到了 sysbench 的 RNG (Random Number Generator) 跟想像中的不太一樣：「What You May Not Know About Random Number Generation in Sysbench」。

預設是 Special：

而不是直覺的 Uniform (也有提供)：

另外還提供三種：

翻了翻可以翻到其他四個的理論基礎，但就是不知道 Special 的設計理論在哪裡...

CVE 成長速度好快啊...

看到 phpBB 公告的「phpBB 3.2.9 Release - Please Update」這邊，裡面提到了安全性更新的 CVE 編號：

The issues have been assigned CVE-2020-5501 and CVE-2020-5502 respectively.

想說今年也才過完六天而已... 撈了一下資料，發現寫這篇文章當下，CVE 編號已經被申請到 CVE-2020-5956 了，這速度有夠快 XDDD

RSA-240 (十進位 240 位數) 成功分解

在「RSA-240 Factored」這邊看到的，RSA-240 前幾天被解開了：

RSA-240 = 124620366781718784065835044608106590434820374651678805754818788883289666801188210855036039570272508747509864768438458621054865537970253930571891217684318286362846948405301614416430468066875699415246993185704183030512549594371372159029236099 = 509435952285839914555051023580843714132648382024111473186660296521821206469746700620316443478873837606252372049619334517 * 244624208838318150567813139024002896653802092578931401452041221336558477095178155258218897735030590669041302045908071447

有效長度是 795 bits，相較於十年前解出來的 RSA-768 (768 bits) 又多了「一些」。看了一下，算法上沒有太多突破，主要是硬體的發展與軟體的最佳化有進展...

Miles 換算 KM 的方式

Twitter 上看到很有趣的方式：

這邊可以這樣算是因為 1.609 跟黃金比率很接近，而 Fibonacci number 的也有黃金比率的特性，所以可以直接拿來用...