尻

fluentd なあ

わーい

とりあえず満足です

草 https://twitter.com/Mofu_Master/status/1045193709975887872

僕が意図しないオリジンからリソースが取得されていたり、うぬぬという感じ

めっちゃ長い CSP ヘッダになってしまった・・・

内部的には差分じゃないとストレージが爆発炎上しそうなのでそこはまあという感じ

だよなあ・・・

一瞬 AUFS かなって思った

でも説明できないと分かっているとは言えないよなぁ

わかりやすく説明してって言われたら僕も怪しい

説明はなぁ

一時期ツイッターで FGO は AWS に乗っているので障害が起きるのはおかしい！みたいなツイートがバズっていたけどあれと同じ匂いを感じる

冗長化とバックアップの区別が付かない人、普通の人ならともかく IT 企業に居るのはかなりマズそう

？？？「クラウドでバックアップは不要」
ファーストサーバ「こんにちわ〜」

草津白根山また噴火警戒レベル上がったの

あと過度なプログラミング言語の信仰も

Chrome の www 省略はエゴだと思っています

開発者のエゴなのか本当にメリットがあるのか判断する能力がほしい​

流石にまだ早すぎるか

nginx 1.15.4 のバグレポート出てないね

実質同一オリジンちょっとすき

まあこれでいいかね

してません

Content-Security-Policy 完全に理解した

これスーパー面倒くさいので丼以外では付けないかな・・・

放送中に放送設備に落雷して途切れた n 年前ぶりだな・・・

防災行政無線の電波が途中で途切れた

ついでに CSP ヘッダつけます

cloud-init なんもわからんので Active: failed (Result: exit-code) のまま

1.15.13 に戻したら stapling するようになったな・・・（クラッシュの原因ここか？）

やっぱり不安定なので OpenSSL での 0-RTT ハンドシェイクは諦めて nginx 1.15.13 に戻す

差分見て修正すればいっか

Arch って公式パッケージの PKGBUILD は Git 管理じゃないんでしたっけ・・・

OCSP stapling が機能してないな

ついでに ssl_early_data on; した

スマホは CHACHA20、PC は AES256 みたいな暗号スイートの分け方をしたいんだけど、equal preference cipher groups が使える必要があって、それは BoringSSL じゃないと使えないので機運はある

boringSSL なあ

This server supports TLS 1.3 (RFC 8446).🎉🎉🎉

nginx を --with-openssl-opt=enable-tls1_3 つけてビルドしよう

イメージも何もリアルで会ってるが

マヌケって 2m くらいあるイメージだったけど…

ホモチェッカーがどんどん早くなるな（チェッカー側が対応していない）

僕は 0-RTT Handshake が使いたい

この際なので nginx ビルドして TLS 1.3 でハンドシェイクできるようにしちゃうか…

HSTS に preload 付けてるのに申請してないドメインを見つけたけど勝手に申請しちゃうぞ…

そういえば CORS のポリシーを設定していなかったから確認するか

exit で出るよ（終了しろよ）

無防備なネットワークカメラをまとめたサイトがある、、、ってモザイクかかってるけどただの Insecam じゃないか・・・

これ macOS のターミナルの真似

[プロセスが完了しました]

若干 WebUI のレスポンスが良くなったかも

30 秒どころじゃ済まなかったわ​

Puma の接続を UNIX ドメインソケットに切り替えるので 30 秒程度繋がらなくなるタイミングが発生します

全く分からん

今日は WLC を使用した無線 LAN のローミングの処理に関する問題だった

DigitalOcean からメンテメール来て気づいたけどサーバー動かしっぱなしだったわ

家帰ったらやろ

設定する機運が高まってきた

なるほど〜、puma は ENV['SOCKET'] があればそっちを使うようになってるのね

tmpfiles.d 案件だ

そういえば最近の SSH は UNIX ドメインソケットもフォワード出来るらしいのですごいなぁって思った

台風と内定式がかぶる企業があったりするんですかね

「SDN でオーバーレイ方式を使って既存の拠点間接続にを再利用する場合、注意するべきことはなにか？」という問題で何のヒントもなく「パケットのフラグメント化に注意する」なんて出ねーよ！

ネスペ、これエスパー試験なのでは

画像サーバーのトラフィック量が前週比 3 倍くらいになってるな。リレーの流量が増えたからかなあ。

なるほど filetype:env か

これすき https://twitter.com/svblxyz/status/1045013939904532482

/etc/hosts にオレオレドメインを書いてばら撒くの、流石に頭悪いので宅内 DNS を用意してる

やはり勝手 TLD を使わないようにするべきか

自分でも間違えちゃうんだからお漏らしクエリなんかコントロールできない

ssh dev.lan を実行してしまい、オレオレ TLD を漏洩させてしまう（-100000 点）