丼も Restart=always で起きてくるの前提で殺すのよくやるけどこれ殺す前に LB から切り離す必要があってな…
丼も Restart=always で起きてくるの前提で殺すのよくやるけどこれ殺す前に LB から切り離す必要があってな…
独自の進化を遂げてるさん例のコミット入ってないしバージョン上がってもそのままになりそうだなあ
Revert "Revert "Pawoo v2.4.0"" すき。あと 100 回くらい Revert してほしい
確かに即席でシェル環境ごと展開できるのは便利そうね。入ったサーバーが GitHub ready じゃないこともあるだろうし。
【サービス譲渡に関する最終のお知らせ】
mstdn.jp 並びに mastodon.cloud は、2020年7月1日をもって Sujitech, LLC. に譲渡いたします。
Sujitech, LLC. の公式アカウントは @Sujitech_official になりますので、類似のアカウントとお間違いのないようご注意ください。
また、2020年7月1日0:00以降の合同会社分散型ソーシャルネットワーク機構へのお問い合わせは一切受理いたしませんのでご了承ください。
そのコミットが入ったのが v2.5.0 っぽいのでそのへんも合致するね https://github.com/tootsuite/mastodon/releases/tag/v2.5.0
で、なんでぱうーだけだったのかと言うと、最近の丼（？）は検証に必要な最小限の情報しか乗せてこないから
見た感じ、pawoo.net の compare_signed_string には Accept-Encoding も含まれてるんたけど、中間の nginx で改変してたのでそれの影響で検証失敗したっぽいな
これ自体は Mastodon 側で gzip 圧縮を掛けられるのを防ぐためにしたやつだったかな（nginx 側で brotil 圧縮かけたかったので）
proxy_set_header Accept-Encoding ''; 外したら直った…？
何がトリガーになったか分からないので何とも言えない。。けど pawoo から送られてくるリクエストの署名が壊れてて検証エラーになってるのは確か。
Pawoo 見切り vs Pawoo 署名無視（最悪） vs ダークライみたいなところがある
とりあえず pawoo.net からのレスポンスがおかしくて、Pawoo → ごま丼で OpenSSL::PKey::PKey#verify がこけてることはわかった。逆は大丈夫。
☆とかの表示が被るの困るんだけどかといって ambiwidth=double すると壊れるのでもっと困る
ちょっとうちの DB に入ってる pawoo 垢の公開鍵確認するけどご勘弁を（余計なものは見ないつもり）
Verification failed for gomasy@pawoo.net https://pawoo.net/users/gomasy
ｱ−
結論としては、pawoo.net のアカウントの AP 署名検証がこけてる
ありとあらゆる SQL がログに書き出されるようになったけど肝心な情報がなかった
あ、というか Rails のログレベルを debug まであげればいいか？
うーん、予想はしていたけどこっちからのリアクションは通知行くけどあっちからのリアクションは一切の通知がこないね
This account is not set to public on notestock.
method=POST path=/users/gomasy/inbox format=html controller=ActivityPub::InboxesController action=create status=401 duration=659.31 view=0.31 db=81.93 key=https://pawoo.net/users/gomasy#main-key
やっぱ 401
一旦 Cf を完全に bypass してみるか。直近で弄り倒したのはここだし。
IPv6 の特定の実装は嫌いでも、IPv6 のことは嫌いにならないでください…！！になってる
ためしに IPv6 喋れない環境に Sidekiq 置いてテストしてみるかなぁ
あれは「IPv6 よくわからんけど多分つながるからヨシ！ｗ」っつってタイムアウトする AAAA を追加してる鯖があったのでブチ切れながら追加した一文
最近のバージョンから設定すれば一覧出せるようになったんだけどねぇ https://don.gomasy.jp/about/more#unavailable-content
とりあえず、改造部分が影響してる可能性もあるので明日（今日）調べてみるわ
