同人←→異物
らりお・ザ・何らかの🈗然㊌ソムリエ(@lo48576@mastodon.cardina1.red)の投稿
このアカウントは、notestockで公開設定になっていません。
大阪、イソジンと大阪ワクチンでは飽き足らず夢の人工石油に手を出す : 市況かぶ全力２階建
https://kabumatome.doorblog.jp/archives/66004250.html
なんか当たり前のこと言ってる人がいるなぁと思ったら、行政が噛んでるのかよ。そりゃ当たり前のことでも言いたくなるわ
パケットフィルタうまく設定できたっぽいので、無事 DMZ 外への incoming な接続が弾かれるようになった
Proxmox VE に btrfs のストレージを用意しようとしているが、technical preview 段階なので web UI が対応してなくて ssh からコマンドｶﾀｶﾀしてる
btrfs を GPT パーティションに乗せるのってなにかメリットあったっけ。たぶん一般的な用途では何もない気はするけど、心配性なのでたかが数MBのパーティションテーブルくらい作っといた方が後で何かあったとき助かるのではないかとか考えてしまう
fstab で PARTUUID が使えるようになるというのはあるな (メリット……？)
Disk cache settings for VMs on BTRFS | Proxmox Support Forum
https://forum.proxmox.com/threads/disk-cache-settings-for-vms-on-btrfs.93091/
まさに期待してた内容なのに情報全然なくて真顔になった
Performance Tweaks - Proxmox VE
https://pve.proxmox.com/wiki/Performance_Tweaks
host page cache をバイパスしようとしなければ良いのだから、 writethrough か writeback が良いように思われる。自信ないけど。
書き込みが大したことなかったり電源断でデータ破壊されたくなかったりするなら writethrough、データ壊れてもいいから速度が欲しいなら writeback かな？
> * Updated Nextcloud to latest upstream version - 23.0.1.
Changelog - Nextcloud
https://nextcloud.com/changelog/
> Nextcloud 23 (unsupported!)
うーん、この
TurnKey Linux 便利そうじゃんと思ってたけど、やっぱりリリースと deprecation が早いアプリだとメンテ追い付いてないのでは説が
ぶっちゃけこれだと最小イメージで VM 作って docker-compose でやっても大差ないのでは？ という気持ちになりかけたが、それでも docker-compose.yml の管理程度でも十分ダルいのでやっぱり既存のアプライアンス使いてえ
というかそうか、 LXC ならどうせ stateful だから勝手にアップデート適用すればいいのか (いいのか……？)
それで大元の TurnKey のテンプレート側を更新しようと思ったときにバージョン追い越してたりしたらかなりダルいぞ
Issues · turnkeylinux/tracker
https://github.com/turnkeylinux/tracker/issues?q=label%3Anextcloud
うーん……手動でやるか悩ましいところだ
バックアップを楽にできるのは大変ありがたいんだけどねぇ
このアカウントは、notestockで公開設定になっていません。
車椅子が戦車に。車椅子の友人達と全力でサバゲーを楽しむ方法を研究してきたので報告する。｜吉藤オリィ｜note
https://note.com/ory/n/n394d14b644db
おっかしいなぁ、 2.5GbE のポートに tag VLAN 設定したらそっちから繋がらなくなった
消費期限が20日だった餅っぽい和菓子を食べてたんだけど、よく見たら濃緑色の斑点っぽいのが点在していて、あっこれカビ #myoldgear
あと21億ケルビンくらい下げればオーバーフローして暖かくなるよ
符号付きのセルシウス度で管理されてる世界、いやすぎるな
IPv4 だと繋がらないのに IPv6 だと普通に繋がる……うーん
サブネットマスク変えたら SLAAC で v6 アドレス来てたのが消えたんですが！？？
結局2つの NIC を同じ VLAN に所属させてはいけないらしいということがわかった (アドレス違うし default route にもしてないのに……)
* vmbr0 (raw: enp5s0): 192.168.101.158/24 → スイッチ側で untagged を VLAN 101 に流している
* vmbr1 (raw: enp42s0): (unset)
* vmbr1.101: 192.168.101.159/24 → tag VLAN で VLAN 101 に流している
これだと駄目らしいということはわかった
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
Wi-Fi はわからんけど、手元環境だと Bluetooth ヘッドホンは割とマジで USB3 のノイズでやられていた気配がある
……と思っているのだが、マシになったとはいえ未だ Bluetooth の接続品質がだんだん悪くなっていく (繋ぎ直すと直ることがある) 症状は残っているので、他にノイズ源があるのか隣の部屋とかからの電磁波なのか……
手元ではもう USB ハブは全部 USB 2.0 のポートに繋いでいる
どうも使ってる USB 2.0 ハブのうちのひとつが腐ってるっぽい雰囲気があって、一度大元のコネクタを抜くとセルフパワー給電のはずなのにデバイスちゃんと認識しなくなる (小さなデバイスでさえ)
いや違うな、これ そもそも root hub が認識されてない……？？？
どうも起動時 (initramfs) 時点から USB まわりの挙動がおかしいと思ってたけど、これ直した方がよさそうだな……
今までうまくいっているように見えていたのは、 UEFI が USB 2.0 ポートに繋がっているハブを認識したのをそのままハンドオーバーしてくれたからであって、そこから抜いて挿すと Linux 側が完全に初期化しないといけなくなるのでデバイスを認識すらしない (挿抜で dmesg に何も流れてこない)、と……
クソ面倒だな。 xhci の代わりに ehci あたりのドライバ有効にしてやればよかったりする？
なーにがテクニカルな事項じゃ、むしろポリティカルな事項だろ
misskey 上のアカウントのプロファイルが tracking protection 有効なブラウザからだと閲覧できないの、マジで鬱陶しいしガードを許さない鯖から一方的にフォローされたくないから、サーバブロックするべきだろうかと何度思ったことか
これ下の方に「Start the simple client」というのがあるのでエスケープハッチなのかなと思ったらコレだもんね。マジで追跡拒否を許さない不屈の構えじゃん、そんなにストーキングしたいかよ
たまに「ここってブロックしなくてもいけたっけ？」みたいな存在しない記憶に惑わされる的な経験もあったんだけど、あれ pleroma か misskey かの違いじゃなくて同じ misskey のバージョン違いとかの可能性があるのか
ちなみに今確認したら pleroma (blob.cat) は cookie 拒否してても問題なさそうだった (過去 cookie 拒否で閲覧できない実装だった時期があったかは覚えていないので、完全に濡れ衣だった可能性もある)
まあ protection を過剰に strict にして動かなくなったならオメーが悪いんだろみたいなのは一理あるし、自分が登録して使おうとするサービスなら実際 cookie は許可してるんですが、登録や常用のつもりが皆無のサービスで原理的に必要ないはずの cookie を必須扱いされると、それは実装と思想の問題だし賛同しかねる、お断りいたします、みたいな気持ちがあってですね
@rinsuki まあいわゆる “アプリ” 的な挙動をするやつらが動かなくなることについては理解できるし納得もしているんですが、「こいつ誰だろ……ちょっとプロフィール確認しよ」と思ったときに見るプロフィールやいち投稿って “アプリ” であってほしくないし、そこまで過剰なリソースや権限を要求されたくない、という気持ちですね。特にこういう実装で一方的にリスクを負うのってサーバ外の人々なので。
べつにこれが単なる wiki 的なページだったり forum 的なものだったりしたならば「じゃあ使うのやめます」で終わるんだけど、 fediverse のアカウントの確認でそういうことをやられると「じゃあフォローお断りします✋」というスタンスでサーバブロックする方が健全というか一貫性のある振る舞いなのかな？ と若干思ったりするわけです
とはいえ一方で、サーバ実装にこれといって思想を持っていなかったり手を入れていなかったりする “エンドユーザ的鯖缶” や純粋なエンドユーザがそれに巻き込まれてしまうのもちょっと理不尽気味な感じがあり、さて私はどう向き合うべきだろうか？
……というのを misskey の例のページ (https://mastodon.cardina1.red/@lo48576/109769243778798087) を見るたびに思っている
なんというか喩えは悪いけど、「プロフィールを閲覧するには私に50円預けてください (退出時に自動的に返却されます)」みたいな不愉快さがあるんですよね。
ごくごく微量のリソースが一時的であれ供出される (そしてブラウザの設定次第では後で自動で回復される) ことについては、場合によっては合理的だったり必要だろうとは思うんですが、その合理性を認められないケースだと単純に嫌。
「そういう仕組みにした方が実装が楽なんです」というのは鯖缶とか登録ユーザにのみメリットが還元される話であって、部外者が笑顔で50円預けるに値する理由ではないんですよ
Proxmox VE の鯖セットアップが (たぶん) 完了したので、準備運動がてら何か立てたい
このアカウントは、notestockで公開設定になっていません。
これはある、透過的に自前の UI で表示するつもりならもうちょっと頑張ってほしい
まあ大人数が所属するサーバでそれやると大変なのかもわからんけど……
本当は土日を実装とサーバ弄りで1日ずつ割り当てるつもりだったのに、土曜日が虚無へと溶けてしまったので
ちなみに私が tracking protection を最強にしているのは「信用できない人に50円預けるのが嫌だから」ではなく「信用できない人の前で財布を出すのが嫌だから」です。我々を利すると明らかである場合以外にはデフォルトでリスクは排されるべき (大抵はそれで不都合ないし)。
昔は ehci 有効にしてたはずなんだけど、今無効にしているということはロードされてないことに気付いたとかそんな感じだろうな。先に UEFI の設定を眺めてみるか……
XHCI-Handoff を disabled にしてみた
GPU ドライバは未熟でマルチモニタだとクラッシュするしシングルモニタでも頻繁にリセットかかるし、 CPU は電圧上げないとメモリアクセスが腐るし、 USB 2.0 は何故か再認識しないし 3.0 はノイズで Bluetooth が駄目になる
昔は (U)EFI 黎明期の M/B でブート周りがおかしかったのを踏んだりしていた、あのときも原因不明のハードウェア由来トラブルでストレス凄かったなぁ
駄目っぽいなぁ。予想通りではあるけど USB 2.0 ポートであっても xhci_hcd が優先的に使われている
VIRTUALIZING IO THROUGH THE IO MEMORY MANAGEMENT UNIT (IOMMU)
https://pages.cs.wisc.edu/~basu/isca_iommu_tutorial/IOMMU_TUTORIAL_ASPLOS_2016.pdf
ははぁ
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
アカウント名とアイコンのせいで「ダイハツネイキッドに潜む『キツネ』」になってしまった (潜んでない)
amd_iommu=off や類似のオプションを試しても駄目
何より謎なのが、バックパネルの USB 2.0 はどうも4ポートとも腐ってるようなのだが (共通のインターフェースから出てるのかな)、フロントパネルの USB 2.0 端子は問題なく使えるみたいなんだよなぁ
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
そういえば cluster の名前を決めてなかったな。ホストとは違う命名規則にしたいし、どうしようか
このアカウントは、notestockで公開設定になっていません。
Proxmox VE で言うところの "Datacenter" に対してひとつの NAS アカウントを NFS 用に用意しようと思っていて、そのユーザ名をどうするか
2022年にもなって forum で「+1」だけのコメントを投げる連中が大量にいるのかよ……治安悪いぞ
どうせ NAS も同じクラスタの物理的近隣にあるのだから単に "cluster" とかでも良いかもしれないが、リモートのクラスタがバックアップやデータ等にアクセスするようなこともあるかもしれないわけで
リモートつったって 自宅/実家/ホスティング くらいしか拠点候補ないけど……
ワンピースに出てくるキムってだれだっけ？w
狛江強殺に「ルフィ」グループ関与か、「キム」がメンバーに住所送信…同一人物の可能性も : 読売新聞オンライン
https://www.yomiuri.co.jp/national/20230128-OYT1T50210/
サーバーラック 19インチ 大型 36U 奥行85cm パネルレス 100-SV00336Uの販売商品 | 通販ならサンワダイレクト
https://direct.sanwa.co.jp/ItemPage/100-SV00336U
> 販売価格： ￥78,000(税込)
> セール価格： ￥69,800(税込)
えっ安い……！ と思ったが安くはないし、そもそも
> 送り先は法人様のみになり、個人様宅へのお届けはできません。
19インチラック・サーバーラック（中型・パネルレス・24U）100-SV00324Uの販売商品 |通販ならサンワダイレクト
https://direct.sanwa.co.jp/ItemPage/100-SV00324U
> 販売価格： ￥68,000(税込)
> セール価格： ￥54,800(税込)
24U なら個人でも注文できるっぽいな……
しかし狭い家だからこそ高さ方向は最大限活用したいんだよな。既に4つ設定してある Luminous の汎用スチールラックだと高さ180cmだし更にその天板に物を乗せられるわけで #homelab
あと奥行の選び方がちょっと難しいかもしれない。
私の場合は RM44 (https://www.silverstonetek.com/jp/product/info/server-nas/RM44/) の奥行 468mm と RS2421(RP)?\+ (https://www.synology.com/ja-jp/products/RS2421+#specs) の奥行552mm/578mm が入ればいいので、奥行 85cm は深すぎる。60cm くらいでいい。
法人様にしか売りませんってやつ、ちゃんと法人が存在しているか調べられるんだろうか。「（個人名）商店」みたいな宛名にしといたらバレなかったりするんだろうか。
これじゃん。
＞「NPO法人」はこの項目へ転送されています。俳優のNPO法人（エヌピーオーのりひと）については「岸宗太郎」をご覧ください。
https://ja.wikipedia.org/wiki/%E7%89%B9%E5%AE%9A%E9%9D%9E%E5%96%B6%E5%88%A9%E6%B4%BB%E5%8B%95%E6%B3%95%E4%BA%BA
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
図1: フォークで掬われたサーバラックのネットワークスイッチからパスタが伸びている
このアカウントは、notestockで公開設定になっていません。
ドッキングステーション (docking station) を略すなら dock だからドッ「ク」では？ と思ったけど、「ドッ」キン「グ」と言い張られると抵抗しきれないところはあるな (?)
このアカウントは、notestockで公開設定になっていません。
クラスタ名、「潰れてしまったエロゲブランド名」から取ることにした (何故？？？)
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
懐かしのCMソング「♪3時のおやつは文明堂」 「電話は2番」の意外な由来とは？ - ねとらぼ
https://nlab.itmedia.co.jp/nl/articles/1902/18/news077.html
2番ってそういう2番か……
2. BIND Resource Requirements — BIND 9 9.16.26 documentation
https://bind9.readthedocs.io/en/v9_16_26/requirements.html
準備運動としてローカルのクラスタで bind9 を動かしかけたが、一旦正気に戻れた。そういうのは VPS で固定 IP アドレスを確保してやるべきだな……
圧倒的な資金力で IPv6 アドレスを買い集めている文明堂「カステラ1番 ネットは ::2」
IPA、セキュリティ予算獲得「経営層説得」ツール公開 | ScanNetSecurity
https://s.netsecurity.ne.jp/article/2023/01/26/48824.html
IPv6アドレスの1/4を専有することにより、文明堂は過去・現在・未来のあらゆるカステラ一切れ一切れに個別のIPアドレスを割り振ることができます
電話のアナロジーとしては下なんだけど、それだと家庭向けルータとかをどうにかしてやる必要がありそう (技術的にはできる)
上の方は 2:: か 2000:: かという問題が (ない)
てか今気付いたけど 2::/2 って 0::/2 じゃんwww
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
Namecheap の DDNS が IPv6 対応してないの、かなりダルい
https://twitter.com/Namecheap/status/1400458001425735691
昔「API 使ったらいけるから今んとこはそれでよろしこ」と言われたことがあるんだが、その API ってのが IPv4 固定アドレスが必要なやつでね……あのねぇ
Intro to API for Developers | Namecheap.com
https://www.namecheap.com/support/api/intro/
> You should whitelist at least one IP before your API access will begin to work. Please keep in mind that only IPv4 addresses can be used.
べつに VPS とかでグローバルアドレス持ってるからいいじゃんというのはそうなんだけどさ、そうじゃないんだよ……
Namecheap.com - API Documentation - namecheap.domains.dns.setHosts
https://www.namecheap.com/support/api/methods/domains-dns/set-hosts/
あと、この API は DDNS 用じゃなくてマジの DNS エントリ操作用なので、全エントリが変更されるらしく、しかもインクリメンタルな変更に対応してないのでレコードの追加や削除で全レコードを取得して弄って全レコードを上書きするという荒技を使わないといけないらしい。
別のレジストラ使おうかな……
paid でもいいから信頼できる dynamic DNS (v4/v6 両対応で sane な API が使えるところ)、ちょっとググってみたくらいでは見付からなかった
cloudflare とかが何かを提供してそうな雰囲気はあるんだけど、うーん……アカウント作ってしまうか……？
大きめのところの強いサービス、できればあまりアカウント自体作りたくないのよね……
気が向いたので momiage-mono-1.1.ebuild を書いた
このアカウントは、notestockで公開設定になっていません。
の投稿
8vit@gs.yvt.jp
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
【ファクトチェック】「岸田さんが産休・育休中にリスキリング」は岸田さんの政策を理解している人ならわかるデマ。そしてまたしても嘘を嘘と見抜けないひろゆきさん - Togetter
https://togetter.com/li/2063306
文脈は大事だなぁ……
生涯学習に比べてリスキリングは《役に立つ》学びだけを指している印象がある。悪い意味で。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
draft-cavage-http-signatures-12
https://datatracker.ietf.org/doc/html/draft-cavage-http-signatures
cloudflare の DDNS、 cloudflare でドメイン管理しないと駄目ですか
Step 1: Adding your domain to Cloudflare - Tutorial - Cloudflare Community
https://community.cloudflare.com/t/step-1-adding-your-domain-to-cloudflare/64309
そんなことはない気がしてきた
サイト登録時にドメイン自動で検出してくれるっぽいんだけど10レコードしか取ってきてくれなくてワロてる
31レコードあるんですが残りの21は手動登録ですか……
Export a zone file? Namecheap can't even export a text or CSV file of all of my ... | Hacker News
https://news.ycombinator.com/item?id=24512727
エクスポートできないのね……はい……
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
クラスタの構成要員である物理コンピュータを所属させるサブドメインを何にしようか考えている
k8s のローカルな名前だと pod とか svc とかでやっていて、そういうの良いなと思っており (実際ワイも自分のサービスからメール送らせるときは @ svc.〜 のアドレスから送らせることが多い)
あとは、将来的にクラスタの物理ホストの名前解決だけで DNS のゾーンを切れるようにしておいた方が後々便利かもしれないという考えもある
hostname.host.〜 とか hostname.h.〜 は考えたけど、私サーバ名にエロゲのキャラを使っているので h. はちょっとエッチっぽくて意図せぬ解釈が発生しそうじゃん？ host は VM とかだと virtual でも host は host と言えるかもしれないし
hostname.c.〜 (たぶん computer か cluster の c) も考えたし悪くない気がしてるけど、メール用のドメインで @ c.〜 も使ってるので、そっちとの競合はちょっとだけ気になる
クラスタ名を使うのも考えるには考えたけど、あらゆるキャラが chuable サブドメインに吸い込まれていく光景はそれはそれでちょっと冒涜的なものを感じてしまうというか
PR failure while using NFS or JuiceFS · Issue #20587 · go-gitea/gitea
https://github.com/go-gitea/gitea/issues/20587
うーん……どうするかなぁ
NFS 上に固定サイズの vdisk とかを作ってしまうのも一つの手なんだろうけど、個人的な都合で数十GB強とかの LFS 利用リポジトリを突っ込んだりする予定なので、あまりリポジトリ用の領域のサイズを事前に制限したくない (大きな方向にも小さな方向にも) という問題がある
個人的には物理ホストではなくクラスタのメンバーという意味で切りたいので、あまり良い名前とは思えないけど……
cluster member で cm. とかがいいのかな
いっそ専用でドメイン取るのも良いかもしれん (無駄遣い……)
このアカウントは、notestockで公開設定になっていません。
あーあと public なアドレス用の名前と private なネットワーク用の名前を分けるか否かという問題もあるんだった (ローカルに DNS を用意して同じ名前をクラスタ内外で別のアドレスとして解決するという手もある)
操縦に気合が必要な航空機システム フライ・バイ・ソイヤ
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
後日ニコニコと YouTube にボイロ実況動画が上がっていて顔面蒼白になる乗客
このアカウントは、notestockで公開設定になっていません。
アクションMMO『Destiny 2』開発元、サーバー停止＆ロールバックの理由をやたら詳細に白状する。正直すぎて褒めるユーザーも - AUTOMATON
https://automaton-media.com/articles/newsjp/20230128-235270/
2年分もデータが巻き戻ってるのに気付いたら流石にその場でぶっ倒れるかもしれん
バックアップなぁ……ちゃんと3時間で済んでるのえらいよ
このアカウントは、notestockで公開設定になっていません。
