幹壞事是進步最大的原動力
前陣子有提到因為 HashiCorp 沒有正面回應 (如預期的) 授權的爭議，所以決定將最後一個 open source 版本的 Terraform 給 fork 出來：「OpenTF 宣佈從 Terraform 最後一個 Open Source 版本 fork 出來」。
剛剛在 Hacker News 上看到「OpenTF repository is now public (github.com/opentffoundation)」這個，OpenTF 正式開張了。
瞄了一下 issues，初期還有蠻多雜事得處理的，但跨出第一步了，可以看看社群的能量到底有沒有超過 HashiCorp 自家的能量...
查了一下這兩個 server 端的軟體支援 Ed25519 的時間點。
OpenSSH 是在 2014/01/30 的 6.5 就支援了：
* ssh(1), sshd(8): Add support for Ed25519 as a public key type. Ed25519 is a elliptic curve signature scheme that offers better security than ECDSA and DSA and good performance. It may be used for both user and host keys.
算是相當久以前就支援了。對應到第一個支援的 Debian 版本是 Jessie 使用的 OpenSSH 6.7：「sshd(8) — openssh-server — Debian jessie — Debian Manpages」；第一個支援的 Ubuntu (LTS) 版本是 Trusty (14.04) 用的 OpenSSH 6.6：「openssh source package in Trusty」。
Dropbear 這邊就晚不少，在 2020/06/15 的 2020.79 版本才支援：
- Support ed25519 hostkeys and authorized_keys, many thanks to Vladislav Grishenko. This also replaces curve25519 with a TweetNaCl implementation that reduces code size.
所以對應到第一個支援的 Debian 版本是 Bullseye 的 2020.81：「Debian -- Details of package dropbear in bullseye」；第一個支援 Ubuntu (LTS) 的版本是 Jammy (22.04) 的 2020.81：「Ubuntu – Details of package dropbear in jammy」。
這樣看起來如果就是想要用 Ed25519 的話，變成 server 端的軟體得配合：預設裝的 sshd 應該都是 OpenSSH，如果想要換 Dropbear 的話要看 distribution 內給的版本夠不夠新，或是透過 PPA 之類的方法裝新版。
但大多數採用 BusyBox 的機器應該沒有採用新版 Dropbear (像是 AP 刷機)，這邊還是得使用其他 key format，如果要避開 NIST 有介入的格式，就還是得用 ssh-rsa 了。
在「Kagi search and Orion browser enter public beta」這邊可以看到 public beta 與收費的消息：
We decided to start charging for Kagi search while in beta status because the cost of beta usage has gone up dramatically and we are not able to sustain it. Also, we want to get some kind of a financial “airworthiness” signal and see how we stand with our positioning and outlook for sustainability.
收費的費用是 US$10/mo，剛剛先把信用卡掛上去了...
AWS 的公告，超過兩年的 EC2 AMIs (Amazon Machine Images) 將會被標為 deprecated：「Amazon EC2 now reduces visibility of public Amazon Machine Images (AMIs) older than two years」。
標成 deprecated 後主要的差異會是在 DescribeImages 這隻 API 上，除了 image 的擁有人外，其他人都不會顯示出來：
Once an AMI is deprecated, it will no longer appear in DescribeImages API calls for users that aren’t the owner of the AMI.
不過知道 AMI 的 id 還是可以直接開：
Users of a deprecated AMI can continue to launch instances and describe the deprecated AMI using its ID.
沒有特地說明原因，但應該是考慮到安全性，這年頭超過兩年不更新的系統大概都有一堆洞？不過馬上就想到 OpenBSD 好像未必...
Akamai 把自家的 shared domains 申請加入 PSL (Public Suffix List)：「Adding Akamai Shared Domains to the Public Suffix List」。
提到 PSL，常被拿來舉例的應該就是 supercookie 了，也就是把 cookie 的有效網域設到 .com 或是 .org 這種 top level domain，這樣就可以跨很多站台追蹤使用者了 (所以被稱為 supercookie)，而 PSL 則可以被拿來限制這些網域名稱。
而在 Akamai 的例子來說，edgekey.net 下面的使用者都會共用 cookie，對於安全與隱私的考量其實不太好。這次把這些網域加到 PSL 之後，變成 edgekey.net 這層無法設定 cookie，而 one.edgekey.net 與 two.edgekey.net 各自有自己的 cookie namespace，這樣就好一些了...
順帶一提，除了瀏覽器會引入 PSL 來過濾外，使用者端可以靠 Privacy Badge 來過濾掉這類的 cookie，因為 Privacy Badge 會針對這類網域清掉 cookie 再送出 HTTP request。
Akamai 的文章裡面也有提到這件事情：
The PSL contains multi-party domain suffixes and is used by a wide range of client software (for example, web browsers) to implement policy decisions, such as to prevent cookies from being set on public or multi-party domains.
MariaDB Corporation Ab 透過 SPAC 上市：「MariaDB Corporation Ab to Become a Publicly Traded Company via Combination with Angel Pond Holdings Corporation」。
Upon closing of the transaction, the combined company will be named MariaDB plc and led by MariaDB’s CEO Michael Howard.
Hacker News 上有一些對 MariaDB 的討論可以看一下 (是對軟體討論，不是對公司討論)：「MariaDB to go public at $672M valuation (mariadb.com)」。
大多數用 MariaDB 的人其實都只是在用 MySQL 的功能，不常用到 MariaDB 的特殊功能，像是 Aria (MyISAM 的 crash-safe 版本) 還是沒有 transaction，而 InnoDB 的效能其實相當好，就找不太到理由去用 Aria...
另外從 Google Trends 的 volume 也可以看出來趨勢是往下降而非向上爬升，這時候趕快脫手 (而且還是透過 SPAC) 看起來是最好的時機？
從 Nuzzel 上看到的消息，Elasticsearch 與 Kibana 也變成非 Open Source 軟體了：「Elasticsearch and Kibana are now business risks」，官方的公告在「Upcoming licensing changes to Elasticsearch and Kibana」這邊。
新版將會採用 SSPL (由 MongoDB 設計出來的授權) 與 Elastic License (Elastic 的商用授權) 的雙重授權，不過兩個授權都不是 Open Source 授權。
應該是跟 Amazon Elasticsearch Service 這種搞法加減有些關係？不知道 AWS 這邊後續會怎麼弄...
另外如果不選擇 Elasticsearch 的話，目前好像只有 Solr 算是堪用？不過很久沒回去看 Solr，不知道現在軟體發展到什麼程度...
看到「Amazon owns more than $2B worth of IPV4 addresses」這篇提到，算了一下才發現 Amazon (AWS) 手上有超多 IPv4 位置...
As of today, December 11, 2020 AWS self reports owning 109,847,486 IPV4 addresses - at a price of $20 this is almost $2.2B and at $30 it’s almost $3.3B.
這邊要算可用的 IPv4 位置不能直接拿 2^32 算，需要扣掉特殊用途的...
最大的兩組是 Multicast 與保留不用的部份，分別是 224.0.0.0/4 與 240.0.0.0/4，這邊有 32 個 Class A 的空間，再扣掉 0.0.0.0/8、10.0.0.0/8、127.0.0.0/8 這三個 Class A 的空間，然後其他零星小的算一算再全部抓起來扣一扣，Amazon (AWS) 手上掛了將近全世界 3% 的 IPv4 可用位置，相當驚人...
算是延伸產品線，把 Amazon ECR 變成可以公開使用：「Amazon Elastic Container Registry Public: A New Public Container Registry」。
這篇稍微有趣的地方是，文章裡面的上面這張圖有把 path 模糊化，但下面那張沒有遮，後面的文字也直接有提到 path (這是要給使用者玩的...)：
ECR Public 會自動同步到兩個 region，但設定的頁面上好像沒寫會怎麼挑... 另外前面會放 CloudFront 加速。
ECR Public automatically replicates container images across two AWS Regions to reduce download times and improve availability. Therefore, using public images directly from ECR Public may simplify your build process if you were previously creating and managing local copies. ECR Public caches image layers in Amazon CloudFront, to improve pull performance for a global audience, especially for popular images.
費用的部份，意外的有提供一些免費的空間與頻寬可以用，算是在推廣嗎？
Hacker News Daily 上看到 AirBnB 送出 Form S-1 了：「d81668ds1.htm」，在 TechCrunch 上面也有一系列的文章可以看...
印象中差不多試 2018 年就有一些傳言了，結果在 2019 年的時候沒看到，到了 2020 年被 COVID-19 重挫... 但長期來看是個成功的商業模式，所以 2020 年不論是有要上還是沒有要上都不意外，現在丟出 Form S-1 給了個答案。
接下來就是等開張那天的股價了...