メーリングリストから飛んでいくメールが DMARC 引っかかってたりして、まあｳｰﾝという (ML 用ドメインまるごと許可するしかないのか)

This account is not set to public on notestock.

quickconnect 越しに Hyper Backup 使えないのでは的な話があってｵｯとなったが、深く考えすぎたかもしれんな。
ソース側は一応外部アクセスを許してる状態なんだし、 maruri 側から rsync で pull してくれば十分な気がしてきた (100Mbps はつらいが)

現状の最低限のデータ (各 PC のバックアップ等を突っ込んでいない状態) で既に 8 TiB 程度食っているので、 100Mbps フルで出せるとしても8日弱かかる計算になる

弊家の NAS の SPOF 化阻止、どうしたものか考えていたんだけど、 minio がマルチノード構成できるらしくてこれをメイン NAS とバックアップ NAS で動かしてやればもしかするとという気がしてきている

NFS とか CIFS については端から諦めている

何者かになるとかいう話、その何者というラベルは誰が用意しているんでしょうねという

やりたいことを、やりたいように、やればええ

定義とか考えちゃう時点で社会不適合者、それはそうかもしれん

なんというか、社会適合者の苦悩とかを見ていると完全に他人事で共感がなくてなるほどなぁとなってしまい

7年前のｴﾖｹﾞのサントラ、「そうそう、この曲好きだったわ……」というのが頻発しており、体験が大変良い

髪を切らないと維持できないような人間関係、なくてよくない？ となりがち

まあそれはそれとして人を試すのはだいぶ邪悪な行いだと思うのでそのためだけに何か不適合アピールをするようなことはしないけど

髪を切らないのは純粋にダルいからだしｷﾓ=ｵﾀｸやってるのは純粋にそういうのが好きだからで、他の副作用は所詮オマケ

wireguard かぁ

WireGuard - Gentoo Wiki
https://wiki.gentoo.org/index.php?title=WireGuard&oldid=1225350#Kernel_5.6_and_higher

> Starting with kernel 5.6, Wireguard is included in the upstream kernel sources.

まじか

This account is not set to public on notestock.

This account is not set to public on notestock.

This account is not set to public on notestock.

This account is not set to public on notestock.

これすき

DDR4 メモリ 32GB ×4枚 をﾎﾟﾁｰした

サーバ用

(通常の消費者向けのデスクトップ PC を) サーバ (用途に転用したもの) 用

twitter が消耗させるというよりは、当人による検証と発言覚悟フェーズを経由しない任意の発言は潜在的にクソたりうるので数があれば必然的に険しいものが出てくるという感じな気がしている (適当)

これは当然 fediverse でも同様なのだが、今のところ引用通知が実装されていないのと人口が比較的少ない (特に低リテラシユーザ) が少ないおかげでどうにかなっていそうという感想 (未検証)

ブログとかは (誤字脱字確認程度であっても) 検証フェーズと発言覚悟フェーズが挟まるのでブログ記事での応酬は (かかる労力はさておき) 内容としてはマシになりがちなのだろうという

これは形式の問題ではなくフェーズが挟まるかの問題だと思っていて、たとえば増田のコメントが大概酷いのなどを見ていると特にそう思える

あるいは「発言覚悟フェーズ」に別の定式化を与えるなら、「後から自分に紐付けられたアカウントから『こいつは過去にこういうことを書いていた』と用意に掘り返すことができる状態にする」ということなのかもしれない (必ずしもこれに限らないが)

ﾁｭｲｯﾃ等も場合によっては掘り返しは不可能ではないのだが、数の暴力と投稿の分断とタイトルの不在などがあいまって (たとい検索用インデックスが存在しようとも) 掘り返しが難しくなっている

英語「hitherto」の意味・使い方・読み方 | Weblio英和辞書
https://ejje.weblio.jp/content/hitherto

人生初遭遇の語だ

hitherto | Etymology, origin and meaning of hitherto by etymonline
https://www.etymonline.com/word/hitherto

スーダン“コレラ菌など病原体保管”研究所占拠…WHO「バイオハザードのリスクが高い」 - ライブドアニュース
https://news.livedoor.com/article/detail/24125870/

そんな治安悪い地域でも一通りサンプル持てる感じの仕組みになってるのか。まあ正当化はできるのだろうけどすごい話だ

脳内で平井堅が「キラキラの POP3 羽根を広げ 魔法をかけてあげよう」とか歌い出した。

IMAP を使え

二枚貝がくぱくぱ開いたり閉じたりするえっちな動画、 ClamAV

MikroTik のスイッチ (おまけでルータ) について調べていたが、 VLAN 沢山あってフィルタリングもしたい状態で L3 HW offloading がどこまでパフォーマンス出してくれるか未知数なところがあるな……
私の要件とは違う条件で実測した記事みたいなのはたまにあるんだけど

そもそも inter-VLAN routing でごちゃごちゃやりすぎなのかな、ルータがつよいことをアテにしていたけどネットワーク構成を見直した方が良い気がしてきた

Docker 由来の文化なのか何なのか知らないけど、 git で latest タグとかを頻繁に移動させていくのやめてほしいわ。 latest ブランチでも作っとけ

git pull がうまくいかなくなるだろ (しかたないので git fetch origin -f みたいなことをする破目になる)

竈門炭治郎 町かどタンジェント 違い

VLAN 5個用意して connection tracking が必要になるフィルタリングをするの、やっぱりやりすぎなのか……？

* trusted (management) devices
* gadgets (non-management)
* DMZ
* servers private
* guest

の5つなんだけど

でも guest とか DMZ を用意したら必然的に WAN から来るパケットは established のみ認めるみたいなことになってくるよなぁ

実家から Raspberry Pi Model B (4 とか 3 じゃないよ、 SD カードを挿すやつ) を回収してきたのだが、使い道が……

ﾛﾘｰﾀエンコーダでもくっつけて、サーバのファンコントロールとかできるようにするか？

This account is not set to public on notestock.

転載と引用という言葉が別のものであるという区別がついていない人の発する言葉、本当に我々の使っている言語と同じなのか自信がない

これ、あんまり過剰に解釈を拡張していくと「DRM がついていないのに転載禁止とは」みたいな論法に繋がりかねないので、どこかに何か境界はあるのだろうなとは思うけど実際よくわからん

これすき

This account is not set to public on notestock.

末法豆腐

ふーむわかってきた

やっぱりなんもわからん

そもそも単一のサーバ (あるいはその単一のポート) が管理用 VLAN とサーバ間用 VLAN と DMZ 用 VLAN の3つに同時に所属していること自体に無理があるのか……？

VLAN 間を断絶させることに関しては ACL で (つまり stateless firewall) で十分可能っぽくて、つまり断絶しているべき複数の VLAN に同時に所属しているホストというのが状況を面倒にしている？

うーんわからん

やっぱりネットワーク構成を見直さないと駄目かな……

SFP+ (×2) のインターフェースは server-private な VLAN 専用で使って、 RJ45 (たいてい M/B についてる) は DMZ 専用にする、とかの手があるか？

そもそもなぜ断絶させたくないかというと、デスクトップ機やゲーム専用機が trusted (management) VLAN や gadgets VLAN から servers-private や DMZ 経由で NAS にアクセスするとき 10Gbps 出てほしいというお気持ちが最初にあり (まあ現状の構成ではこれはうまくいかないので、致し方なしにサーバ群も trusted VLAN に突っ込んでいるわけだが)

そもそも trusted VLAN の役割として「100%信頼する私有デバイス」と「管理用ネットワーク」の2つあるのが駄目なんだな。かといって分割して幸せになれるかというのはよくわからんが……

管理用ネットワークは実は servers-private を使う方が適切なのでは？ みたいな気持ちもなくはない、が、本当にそれでいいのか……？

そもそも servers-private はコンテナや VM 間での接続も想定していて、しかしこいつらの管理はハイパバイザ上でやればいいわけだから管理ネットワークには繋がっていない方が自然なんだよな

ネットワークの実践的な構成なんもわからん

This account is not set to public on notestock.

This account is not set to public on notestock.

三菱ＵＦＪ、２４時間ＡＴＭ終了へ　年度内に - 産経ニュース
https://www.sankei.com/article/20230502-327RBAH6HVNJRD3HBRFEQRE5CU/

> みずほ、三井住友の両銀行は当面、ＡＴＭの２４時間稼働を続ける方針。

ソクラテスの死 - Wikipedia
https://ja.wikipedia.org/wiki/%E3%82%BD%E3%82%AF%E3%83%A9%E3%83%86%E3%82%B9%E3%81%AE%E6%AD%BB

これ論理学の学習者がつけたタイトル (?)

This account is not set to public on notestock.

https://mastodon.motcha.tech/@mot/110299442336779553

スプートニクトーキョーに空目して冷戦時代に宇宙に打ち上げられてそうな都市だなと思った (?)

This account is not set to public on notestock.

普通に具沢山スープで草

ISRG 最近よく聞くようなと思ったけど、 curl のバックエンドを Rust で書こうとしていたり LetsEncrypt を影響してたりするからですね

最近ってほど最近でもないかw

あなたはプライバシーからタイプのシステム管理者を受けたはずです。
これは通常、以下の3点に要約されます：

♯1)　大いなる責任の他人を尊重すること。
♯2)　通常する前に考えること。
♯3)　講習には大いなる力が伴うこと。

#sudo三ヶ条 #shindanmaker
https://shindanmaker.com/853267

クソなつかしいものを思い出した

ビックカメラSuicaカード：ビューカード
https://www.jreast.co.jp/card/first/bic/

クレオタではないので他のカードと比べておすすめかはわからないけど、ビックカメラSuicaカードは使ってるとJREポイントとビックカメラのポイントが二重で貯まるし、 Sofmap のポイントカードもこれでいけるし、 Suica のオートチャージももちろんできるしで、便利に使っている

あとアプリから銀行口座情報を確認すれば電話なしで繰り上げ返済できるとか

ｺﾛ試合するか〜

実家 NAS を VPN に参加させることに失敗したので今日も今日とて円盤が回るだけの虚無ﾏｯｽｨｰﾝになってしまった

どうも純正アプリからでは pull 方向の同期機能がなさそうで、これは定期実行タスクで rsync 直接叩くしかないかなぁとなっている