AWS も HIPAA に準拠しているんだね
.
🍣 🍟 🍣🍣
🍣 🍣
🍣 楽 し い 🍣
🍣 寿 司 が 🐟
🐙 S U K I 🐙
🍣 🍣
🍣 🍣 🍦 🍣
右折することが明らかな場合か、もしくは相手が左折しきった後じゃないと左折しない
基本全部署名付けているけど pacman.conf みたら公式リポジトリは SigLevel = DatabaseOptional なので、そんなに厳密にしなくてもいいのかなあ
2017/07 からアップデートしていない Arch マシンがあるんだけど更新したらどうなるんだろうね
Gomasyが注文ボタンを押すと、最初にスチームミルクが注がれて、次に砂糖が多めに注がれて、自動扉が開いて、軽快なBGMが鳴った後、最後に自動扉が開きました。
https://shindanmaker.com/29746
例のアミューズクラフトの指定事業者変更自動承認のやつ、JPRS のデフォルト挙動だったのね・・・
リレーの設定画面にアクセスするために鯖缶アカウントが必要なのでそれはなさそう
🇨🇱 🇨🇱 🇨🇱
＼＼ l l //
🇨🇱＝ エビチリ ＝ 🇨🇱
// l l ＼＼
🇨🇱 🇨🇱 🇨🇱
https://shindanmaker.com/830725
の投稿
manuke@don.gomasy.jp
このアカウントは、notestockで公開設定になっていません。
業務でプロダクション環境に直接 SQL 流し込んだりは絶対しないけどマストドンではやっちゃう
特に意味はないけど、うちは ICMP type 8 と ICMPv6 type 128 は受信しない
if domain_thresholds[account.domain] >= 10…
nginx の open_file_cache を使っても良いかも知れない
twingyeo.kr から POST /inbox されているけど 401 返してる。あっちから誰かにフォローされてる？
Vigor2860 という機器から SMTP アタックを受けているけどこれルーターか・・・？
UNIX domain socket is now supported by using SOCKET. Please migrate from PORT hack.
そもそもプレミアムフライデーすらまともに機能していないのに何言ってるんだという感じですが
「夕方の時間を活用するようになれば新たな需要ができる」って、それを上回るリスクがあることにまだ気づいていないのかね
サマータイム検討「デッドラインを外せば…」 小池知事：朝日新聞デジタル https://www.asahi.com/articles/ASL9X514FL9XUTIL02H.html
今日はディザスタリカバリに対応するために、DC を冗長化してリクエストの配分をどう考えるか、みたいな問題だった
ぼーっと眺めていて気づいたけど、id = 2902 のユーザーのアバター URL は /accounts/avatars/000/002/902/ になるのね・・・
sidekiq 詰まったら、 docker 勢なら docker-compose up --scale sidekiq=** で無限にリソースの限りあとから並列数上げられるので、remove_remote の時とかよく役に立つ。
内部的には差分じゃないとストレージが爆発炎上しそうなのでそこはまあという感じ
完全バックアップ、差分バックアップ、増分バックアップ等の概念があり、一般にスナップショットは完全バックアップ相当では。(ただし内部実装としては差分や増分でありうる(たとえば CoW))
一時期ツイッターで FGO は AWS に乗っているので障害が起きるのはおかしい！みたいなツイートがバズっていたけどあれと同じ匂いを感じる
冗長化とバックアップの区別が付かない人、普通の人ならともかく IT 企業に居るのはかなりマズそう
はいプロ
世界一セキュリティが堅固
インターネット界のtourist
XSS時代の終焉を告げる者
実質同一オリジン
HTTPヘッダを書くために生まれてきた男
cloud-init なんもわからんので Active: failed (Result: exit-code) のまま
1.15.13 に戻したら stapling するようになったな・・・（クラッシュの原因ここか？）
やっぱり不安定なので OpenSSL での 0-RTT ハンドシェイクは諦めて nginx 1.15.13 に戻す
Arch って公式パッケージの PKGBUILD は Git 管理じゃないんでしたっけ・・・
スマホは CHACHA20、PC は AES256 みたいな暗号スイートの分け方をしたいんだけど、equal preference cipher groups が使える必要があって、それは BoringSSL じゃないと使えないので機運はある
This server supports TLS 1.3 (RFC 8446).🎉🎉🎉
nginx を --with-openssl-opt=enable-tls1_3 つけてビルドしよう
この際なので nginx ビルドして TLS 1.3 でハンドシェイクできるようにしちゃうか…
HSTS に preload 付けてるのに申請してないドメインを見つけたけど勝手に申請しちゃうぞ…
無防備なネットワークカメラをまとめたサイトがある、、、ってモザイクかかってるけどただの Insecam じゃないか・・・
Puma の接続を UNIX ドメインソケットに切り替えるので 30 秒程度繋がらなくなるタイミングが発生します
今日は WLC を使用した無線 LAN のローミングの処理に関する問題だった
DigitalOcean からメンテメール来て気づいたけどサーバー動かしっぱなしだったわ
なるほど〜、puma は ENV['SOCKET'] があればそっちを使うようになってるのね
そういえば最近の SSH は UNIX ドメインソケットもフォワード出来るらしいのですごいなぁって思った
「SDN でオーバーレイ方式を使って既存の拠点間接続にを再利用する場合、注意するべきことはなにか？」という問題で何のヒントもなく「パケットのフラグメント化に注意する」なんて出ねーよ！
画像サーバーのトラフィック量が前週比 3 倍くらいになってるな。リレーの流量が増えたからかなあ。
/etc/hosts にオレオレドメインを書いてばら撒くの、流石に頭悪いので宅内 DNS を用意してる
ssh dev.lan を実行してしまい、オレオレ TLD を漏洩させてしまう（-100000 点）
【Drone Japan】4K 鬼怒川温泉 廃墟群- ドローン空撮, 栃木県 -Kinugawa Onsen Remains, Tochigi, Japan-DJI Mavic pro https://youtu.be/DBVTwL185u0
見かけの容量が増えても実際は再利用できるので FULL する必要はないが・・・
まあデータベースサイズの縮小なんて既存のテーブルを作り直さないと無理でしょう
今気づいたけど、PowerDNS は TXT レコードを見に行ってアップデートの有無を確認しているらしい
この時考えていたのは、
delete from statuses where account_id not in (select account_id from users) and created_at < XXXX-XX-XX
みたいなクエリ。
大変失礼いたしました。
PostgreSQL の listen_addresses を変更し忘れていた。
さくらのクラウドでちらほら Meltdown / Spectre 対応のメンテナンス告知が送られているようだけど VPS はどうなんだろうなあ
このアカウントは、notestockで公開設定になっていません。
リモート画像削除と違ってピンポイントに特定のリソースを特定し続けられないから、一度消したら、ほぼの投稿とはさらばする事になりそう。（それに問題がない可能性はある。）
外部インスタンスのトゥートのキャッシュって一定期間以上前のものについてはいらないと思うんだけど、どうなんですかね
Mosh 使ってるから接続切れてもうまい具合に再接続して何事もなかった様に使えるけどこれはポート周りが面倒くさくて…
media は Sidekiq の media_cleanup_scheduler ですね
あ、now.kibousoft.co.jp のアドミンがブーストかけてるので本物ですね
基本的にパッケージ管理システムの管理から逸脱した操作はしたくないので自家ビルドはなぁ（マストドンは別）
これ --with-openssl-opt=enable-tls1_3 ついてないとつかえないのかなあ
なんと、nginx 1.15.4 から OpenSSL でも ssl_early_data (0-RTT Handshake) が使えるようになったんですよね
このアカウントは、notestockで公開設定になっていません。
試験的にヘッダー部分を max-height: 400px; にしているけどどうかな
10 秒そこらで v4 Unique IP Address が 500 → 820、v6 が 120 → 240。。。
master のアカウントパージ、ちゃんと死亡ドメインに対するチェックが入ってて 
のぼり 大創業祭（感謝を込めて）: タイトルポップ｜販促物・販促通販の【POP GALLERY】ポップギャラリー https://www.popgallery.jp/shop/g/gCA8-1326/
そういえば .app ドメインはセカンドレベル以下全てが HSTS preload の対象でしたね
gmsy.in の HSTS Preload を有効にするか悩んでいます
ツイッターが問題投稿で対策強化、「人間以下」の表現禁止へ https://jp.wsj.com/articles/SB12491717361614904561904584494281095560094
このアカウントは、notestockで公開設定になっていません。
AOSP 準拠以外は Android の革を被ったなにかだと思っているので…
😇安定性とセキュリティ向上のため、不要なパッケージとしてsystemdなどを削除しています。😇
Windows 10での実行に最適化されたLinuxディストリビューション「WLinux」が登場 - GIGAZINE https://gigazine.net/news/20180925-wlinux-windows-linux/
という訳で問題は解消しそうですが、監視は継続的に行っていこうと思います。
Mastodon のテーブル構造見てみたけどちゃんと ON DELETE CASCADE 付いてるのね
ユニークインデックスが壊れていても sequence が加算されているので普通は重複しないのでは 🤔
で、「追加で事象発生中はコンパネにもアクセスできなくなる」と言ったら、「それはおかしい、調査して必ず返答する」とのこと
さくらに電話したら「お客様の利用状況で制限がかかるのはおかしい」とのことだった
明らかに旧バージョンのほうが便利だけどプロフィールの Twitter を Mastodon に変えようかなぁって思ったので更新してみた
5.x 系から npm のパッケージが @fortawesome/fontawesome-free になってたの気づかなかった
最新の FontAwesome って fa-mastodon があるのか
MySQL のコマンドラインツールで \q とか打っちゃたけどこれ動くのか
このアカウントは、notestockで公開設定になっていません。
DB 側のサーバーのストレージが断続的に応答しなくなるのでプチフリが連発してる
これからさくらの VPS を契約しようとお考え中のみなさん、HDD はやめましょう
被害受ける側になってみるとさくらの IOPS 制限ってけっこう妥当なものだな
😇 LOG: using stale statistics instead of current ones because stats collector is not responding 😇
えーっと、SPF はそのドメインがドメイン管理者が想定していないところで使用された場合に弾く仕組みなので…
SPF Explained - SparkPost https://www.sparkpost.com/resources/email-explained/spf-sender-policy-framework/
エンベロープ FROM に書いてあるドメインはいくらでも偽装できるからこういう仕組みがある
途中経路がどうあろうと認証するのはその送信ドメイン自体なので、やはり SPF は必要かなぁという感じ
systemd-journald がディスクに書き込めずに死ぬんだわこれが
うーん、他の住人がディスクに負荷をかけてるっぽくて I/O ブロッキングが連発してるな
Google アシスタンスにちんぽちんぽ言ってたら起動しなくなっちゃった…
このアカウントは、notestockで公開設定になっていません。
https://anond.hatelabo.jp/20171012235300 高専卒業してデリヘルスタッフになった(追記しました)
よく考えたら直近 7 日より前の media_attachments は削除されているのでリモートの古い statuses を削除しても問題なさそうか
は Nexus 7 に対してもちゃんと毎月セキュリティパッチを適用してくれるので有り難い
Route53 に移行すると $2.4/month くらいかかるかんじかなぁ
スケールがよくわからんかったのでとりあえず統計取ってみたら 2 日経過時点でもう 20 万クエリ処理してるな
raki.social がサイレント爆破されていたのでアカウントパージと mastodon:push:clear 致した
自分のインスタンスのユーザーがそのインスタンス上で削除されたはずの絵文字が見えるのはおかしいってこと
update to quic-go v0.10.0, without pulling in unnecessary dependencies by marten-seemann · Pull Request #2288 · mholt/caddy https://github.com/mholt/caddy/pull/2288
