法人番号の検査用数字をJSで計算する — mod 9の0と9の死角
法人番号13桁の先頭1桁は、12桁の基礎番号から「9 - (重み1と2の積和 mod 9)」で決まる。国税庁の算式をNode.jsで再現して国税庁自身の番号で検算し、0と9の書き換え・入れ替えを見逃す理由も確かめる。
Hashito.Blog
TOTPの鍵がBase32で32文字・=なしになる理由をNode.jsで確かめる
2段階認証の共有鍵が英大文字と2〜7の32文字・=なしになるのは、20バイト=160ビットが5ビット区切りで割り切れるから。Base32の符号化を追い、RFC 6238のテストベクタでTOTPを計算して確かめる。
漢数字⇔数字変換をBigIntで書く 9999兆はNumberで壊れる
漢数字変換ツールが16桁（9999兆）まで正しく返せるのは、桁をNumberでなくBigIntで積んでいるから。一万千と二〇二六の両記法を1ループで読む構文解析と、大字（壱弐参拾）の出し分けを、Node.jsで動くコードで示す。
Citrix CVE-2026-88776/88777｜前提条件付き9.8の読み方と固定版の判定
NetScaler の CVE-2026-88776 / 88777 は NVD 9.8・Citrix 8.8 で構成の前提条件が付く。固定版が系統ごとに別の番号列を持つので、稼働中の版数が固定済みかを機械で判定するコードを動かす。
Node 24のIntlは明治元年を1868年9月8日から始める｜CLDR 47と48の差
Intl.DateTimeFormatの和暦は明治の開始日を1868-09-08としている。旧暦の日付をそのまま西暦に読んだ値で、CLDR 48で1868-10-23に直った。手元のNodeの値を確かめ、改元日を自前の表で持つ和暦ツールの判定と並べる。
RSS収集の既出判定がhttp://の古いidに負けて同じ記事を52件二度貯めた
地域メディアのRSSを集める収集器が、同じ記事を52件二度貯めた。既出判定の鍵が古い記録のhttp://とフィードのhttps://で食い違ったのが原因。idとurlの両方を鍵にして塞いだ手順と、再発を機械で止めるテストを動くコードで示す。
メール件名の=?UTF-8?B?を75文字で分割するとき文字を切らない方法
メール件名のencoded-wordは1個75文字まで。バイト数で機械的に切るとUTF-8の文字が割れて受信側で化ける。RFC 2047の規則と、後続バイトの手前で切る実装をNode.jsとPythonの実測で確かめる。
Basic認証のbtoaが日本語で落ちる理由とRFC 7617のUTF-8
Basic認証の値をbtoaで作ると日本語のパスワードでInvalidCharacterErrorになる。RFC 7617のcharsetとNFC正規化、ユーザー名のコロンが最初の区切りになる規則をNode.jsとcurlの実測で確かめる。