祝 beta 🎉

あ。。。 PeerTube も alpine Linux 使うと、ログイン時に SEGV が起きる。。。（予備の Ubuntu ベースのコンテナでは問題なかった。）

仕方ないので、 PeerTube も stretch-slim 化かな。。。 alpine Linux 周辺に最近いいことが無いな。。。

このアカウントは、notestockで公開設定になっていません。

HSTS Preload 流行ってるです？

HSTS は、 HTTPS との固い誓いだしね。。。

このアカウントは、notestockで公開設定になっていません。

そういえば、不正な証明書も通らなくなっちゃうか。（だからこそ、ワイルドカード証明書が手に入るまでやってなかったというのがある。）

HSTS Preload 、ヘッダの要件割とうるさいので、ドメイン配下の全ての設定ファイルを検証する羽目になった。

このアカウントは、notestockで公開設定になっていません。

リモートの動画が8MB 超えているやつ・・・？

HPKP したいよなぁ・・・。

このアカウントは、notestockで公開設定になっていません。

Hmm...

Hoi

debian では行けたかな。

末代からは、gif届きもしないわ。

Mastodon の複雑な相性問題・・・。

このアカウントは、notestockで公開設定になっていません。

Webサーバを Caddy にのりかえよう。（ダイマ）

私の mastodon debian イメージ、 wget も curl も入ってなかった・・・。

このアカウントは、notestockで公開設定になっていません。

なってますね。

というかいつの間にか、画像が切り抜かれるようになったのね。ちょうど、ぴったりで、ほれぼれした。

３アマ、過去問の3~5☆の問題をたたきおぼえて取った記憶。

過去問と一字一句同じようなの出るので・・・。（役に立つ知識になるかとは別）

多くても、１日あればいけるんじゃないかな・・・。

このアカウントは、notestockで公開設定になっていません。

ゴルフマイクシアラ～🤔

JI1GMS 中野区の 144, 430 Mhz か・・・。

144,430 ともにトラック無線多いのよな。。。

私のあかねちゃん画像のやつ、NSFWないよ。

🎉

わたしも、 Vive Pro ポチらねば。

しかしなぁ、ただでさえ高価と言われたベースステーションがついていなくて \94,000- って、ほんとにどういうことなんだい？？？

VivePro HMD (アップグレードキット) は、Vive ヘッドセット（定価でも、実質４万円相当くらい）の代替だと思う。

コントローラ*2 ベースステーション*2 で、4万円はするので。

Caddy は、 0.10.12 でワイルドカードに対応します。（すなわち、持ち込み指定 or load でバルク読み込み）

私は、証明書を一つのディレクトリに放り込んで、 tls { load /path/to/dir } で証明書のバルク読み込み（合うやつを勝手に使う）しています。

なお、1つのファイルに、 fullchain + privatekey が必要なので、
cat fullchain.pam > cert.pam
cat private.pam >> cert.pam
した cert.pam が必要。

Caddy は、多数の DNS プロバイダの API に対応しているので、 対応しているクラウドDNS に乗り換えると楽よ。

※ 1つのファイルにする必要があるのは、バルク読み込みの時です。

Caddy に privilege separation はなさそう。

ある証明書を全部メモリに読んで、良しなにしてくれる。

Caddy は、 TLS handshake の間に Let's Encrypt からあらたに証明書を取ってくるというスゴ技機能もあります。

*.yukimochi.jp とかで、公開すると、アクセスされた HOST でガンガン証明書をリアルタイムで取得して通信できる。