というか DB はサーバーが分かれてるのでめんどいのよな

データベースは外に出しておいてもいいと思っているけど、このへんは Docker に入れておきたい

php.ini のカスタマイズがどのプロダクトに対して行われたものなのか分からなくなって来てカオスなので Docker で包むやつやりたいな

Cinnamon はクソって言いながら Poly Bridge やってた

GNOME3 はアレルギーが出て使えなかったですね・・・

まあクソなのは分かる

Linux の GUI、主語がでかい

Twitter が「知り合いかもしれない Twitter 利用者」とか言い出したんだけどいつから Facebook になったんだ・・・？

よくわかるさくらインターネットだ

あ、エアコンのリモコン見つかりました

カーネル自体というか、そもそもカーネルが IPsec に対応していないと使えないよ

そこらへんのルーティングポリシーは ip xfrm policy で見えるから問題ない

ぼくは両方 GRE を通しちゃって、サーバー側で radvd を動かして v6 側は RA でアドレス割当しようかなあとか思ってる（v4 側はどうにもならんので手動で）

ああそういえば IPv4 だけ GRE とか言ってたね

じゃあ全通信を対象にしてる感じかな

適当に DigitalOcean にインスタンス借りてやってみたけどそっちでは上手く行ったし設定自体は間違ってないんだよなあ

ネイティブ IPv6 同士の接続で、しかもどちらも FW 全開の状態でも上手く行かないし全然わからん

そういえば雑に GRE over IPsec over IPv6 をやってみたけど上手く行かない。IPsec は確立してるけど GRE パケットが流れない。

そもそも favicon.ico のログなんか記録しても意味がない

面倒なのでもうサーバー全体で favicon.ico を log_not_found off; しちゃってる

もう面倒なので Cinnamon が死んだままゲームすることにした

ダメだこれ

Poly Bridge、全画面からウィンドウモードに切り替えると無限に Cinnamon がクラッシュして詰む

IPsex なんもわからん

やるか〜

唐突に Poly Bridge をやりたくなってきた

前日比 5.5 倍くらい

さっきので画像サーバーがスパイクしなかったのは Cloudflare のおかげか・・・

正直もう 2 年近く使っているし今死んでも割り切れそう

ぼくのは（まだ）死んでいないけど

結局 Nexus 5X 突然死の原因って突き止められたの

Linux なんもわからん

多少スパイクしても大丈夫なようにした

This account is not set to public on notestock.

ごま丼でいい？

まあいいや IOPS 規制食らってから考えよ

0 時だなあ

すごい

​
​

VPS とかだと 0 時周辺は IO が集中するから避けたさがある

systemd-timer の daily って何時に発火するのかね

草

こっち？

🍣握と打とうとして間違えたｗ

そういえば任意のディストリビューションって motd を自動生成するものもあるのか

/var/run/motd って何・・・

Caddy で location = / みたいなのできないのつらすぎ

proxy_pass_header Server; っていらないですよね

Server ヘッダはフロントとバックのどちらの物を返せばいいのか

画像サーバーのセキュリティを強化した（？）

なんか SIGTERM 送っても終了しないのでタイムアウトで SIGKILL 送ってる感じだけど

丼が動いてると systemctl restart nginx に一分くらいかかるな

Caddy、かゆいところに手が届かない

カーネルパラメーター微調整するやつやるか

TCPカーネルパラメータによる障害復旧時間の短縮 - GeekFactory https://int128.hatenablog.com/entry/20100514/1273865819

テスト

ブラウザがアクセスできても Mastodon がクロールしようとして失敗するので問題

最近のブラウザは TLS の中間証明書を持っている（持ってきてくれる）ので、サーバーの設定が正しくなくてもちゃんと繋がっちゃうことが多くてあかんね

あぁ、これは中間証明書が送信されてきていないパターンだ・・・

謎

ちょっとメイン使用には荷が重すぎた

厳冬 Linux は #MikutterInstallBattle をした時にインストールしたくらいかなあ

なんでデフォルト無効にしてるんだよ旧石器時代か？

まあ Arch はともかくさくらの CentOS はデフォルトで net.ipv6.conf.all.disable_ipv6 = 1 とか書かれてるしそのへんはね

ip6tables が空っぽになってるのに暫く経ってから気づくのは誰もが通る道だと思ってる

v=spf1 -all

関係ないけどメールを送信する予定のないドメインにもちゃんと SPF レコードを設定するべき

いや特に問題が無いのが問題

RFC6724 に準拠していれば IPv6 が優先されてタイムアウトするはずなのだが

運用ミスってるインスタンスの為だけに AAAA フィルターは草

わかった、AAAA レコードがあるのに接続できないからっぽい

こっちからフォローしようとユーザー検索すると 503 が出て向こうからフォローしようとすると承認待ちになるのなんだろう

特定のインスタンスとの通信が出来ない

Federation Bot に補足されたなあ