なにそれ萌えるじゃん

RT @mesotabi@twitter.com: つまり例のグラボは全部縞ぱんです。
https://twitter.com/mesotabi/status/1088032075435765766?s=21

RT @mesotabi@twitter.com: 例のグラボ、極めて特殊な用途でこの世に生を受け寿命を縮めるような酷使される機関で働かされてきたが、思わぬ早期に機関の解体を受け各地に散り散りバラバラとになり思い思いの余生を幸せに過ごしてる現状を見て「ああ、妹達(シスターズ)みたいなもんか……」とかぼんやりと思ってたら餃子が焦げた
https://twitter.com/mesotabi/status/1088031806908067840?s=21

水星住まいで一年が短いとかないです。地球に住み地球時間で暮らしています。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

あたいこいつゆるせない

このアカウントは、notestockで公開設定になっていません。

五億年ぶりに Qiita にログインした。

このアカウントは、notestockで公開設定になっていません。

「海自機がまた近接」韓国 | 2019/1/23(水) 16:18 - Yahoo!ニュース https://news.yahoo.co.jp/pickup/6311222

これ GPL で NT kernel 公開するのどうやって躱してるんだろ

なんか負けたきもちになった

えっマジで知らんかった

このアカウントは、notestockで公開設定になっていません。

こわ

このアカウントは、notestockで公開設定になっていません。

かるばぶさんクトゥルフ世界の探索者美少女なの？

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

あるプロダクトの DB と server とかぐらいなら一個の VM にしそうな気がしたけどそもそも IaaS 使えるなら DB のとことかは S3 とかにするわな

VMware ESX もほぼ Xen って言えてしまう（Xen より先なのに）

このアカウントは、notestockで公開設定になっていません。

DNS 解決っていうのちょっとだけおもしろさがある

なおたさんが fav ったので素敵な解説してくれそう

space | Definition of space in English by Oxford Dictionaries https://en.oxforddictionaries.com/definition/space

わたしは本当に memory space の space のニュアンスを汲めてるのか不安になってきた

しゅううせんせーの記事とかがいい。わかりやすく hypervisor のつくりかたがわかった気になれる。

仮想化，おもしろいよ！

さっきのエセ賢者さんの空間という語の用法，メモリのユーザー空間とカーネル空間の空間（space）というよりどちらかっていうとゲストという箱の中の空間（room）という印象がある。そういえばだけど。

だからこそわたしは container より unikernel のほうが好きなんだけれども

どうせ現代の docker container を deploy できるサーヴィスとか VM の上で動かしてるよね。isolation と live migration のために。

神ではない

このアカウントは、notestockで公開設定になっていません。

VM の場合そもそも VM ごとに完全にメモリ空間が isolation されてるしページテーブルも別でいいんだけど，docker の場合はそもそも namespace isolation で仮想化するからホストのカーネルに依存するしホストのカーネルがバグあるとだゲストもみんな共倒れだったり微妙なとこある

まあ docker だとそこは……。

Xen は一応最初に起動したゲスト VM（dom0）かそれ以外（domU）かで出来ることもわけてる。

Xen を有効化したカーネルは元々 Xen なしで起動してたときのホスト環境を domain 0 という VM で起動して，そこから他のゲスト VM（domain U）を起動するようになってる。

このアカウントは、notestockで公開設定になっていません。

綴りあってるっけ

後者みたいなの考えるとまあそういうのもありなのかなってならなくもない。RancherOS とか。

仮想化だと Xen と kvm の違いみたいなのに近い気がする。ホストのユーザーランドで管理コマンドを打つ kvm と，管理用のコマンド群もゲストのひとつとして起動する Xen（の Domain 0）みたいな。

これはわからなくはない

このアカウントは、notestockで公開設定になっていません。

Docker - How do I enable the remote API for dockerd https://success.docker.com/article/how-do-i-enable-the-remote-api-for-dockerd

このアカウントは、notestockで公開設定になっていません。

これじゃだめだったのかな >> Docker Engine API v1.39 Reference https://docs.docker.com/engine/api/v1.39/

でもまあそれやるかベタで動かすかどっちかしかないよなそれ。

わりと evil だ

このアカウントは、notestockで公開設定になっていません。

「POSIX にないツールなのでだめです」

このアカウントは、notestockで公開設定になっていません。

DB をちゃんとレプリケーションもしてるのえらい

シェルスクリプトのがぜったいつらい……。

えっなにそれつらい

このアカウントは、notestockで公開設定になっていません。

Ruby on Rails というか gem つかってごにょるプロダクト全般が Docker image 化するのと相性わるくない

ルーターとかスイッチでも ssh つかえればつかえるのべんり

このアカウントは、notestockで公開設定になっていません。

s/行幸/僥倖/

とはいえそこを疎かにすると将来の自分が困る。

enju_leaf の Dockerfile 作ったときも思ったけど Dockerfile や docker-compose.yml 書くのもそれはそれでしんどい（mastodon がよい参考になったのは行幸だった）けどそれよりドキュメント書いてちゃんとその手順でインストールとアップグレードが動作するか検証するほうが時間かかったのよね。

docker が kick できるようになるまでとかにしとかないといろんな service まで ansible でやるのしんどいからねぇ。

ベアメタルプロヴィジョニング要るときはまあ kickstart と ansible ねとかやるっちゃやるんだけど，playbook つくって検証するのそこそこコストなのよねん。Vagrant と組み合わせてそこで検証してから実環境ってのが良さそうだとおもうけど。

具体的にはホストの中に conf が散らばってたり何をインストールしたかわからなくなったりするので，メモしたり ansible playbook 書いたりをしないと他のマシンへの移動とか出来なくなるし，だんだんめんどっちくなったので docker-compose.yml とこのディレクトリ動かしたらどこでも同じ構成で起動できる！ってやるため。

管理するものを減らすために docker にしてるなあ。

このアカウントは、notestockで公開設定になっていません。

なんかのアプリの中でやらないといけなくても定期的に docker-compose exec するとかでよさそうな気もする。でも enju_leaf の中で config/schedule.rb みて whatever が cron に登録したタスクとかは面倒になってそのままコンテナの中でやってもらってるけど。まあ場合によってで。

同じホストで certbot の docker container を systemd.timer で定期的に起こして更新させてる。

どゆ構成にしようとしてるんだろ

このアカウントは、notestockで公開設定になっていません。

さっき Twitter でもその話題してたんだけど，正直戻すタイミング見失なって困ってる

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

なんでもとりあえずフォローしてるわけではないです

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

四条貴音すき

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

将来的にハーヴァード大学とハイスクールを同時卒業するフラミンゴとか出てくるかもしれないじゃん

コンテナのホスト名っぽい名前だ

このアカウントは、notestockで公開設定になっていません。

えっ

このアカウントは、notestockで公開設定になっていません。

@akahana そうそう。昔はべつに LAN 用意してただろうし本当はコンテナなんて手じゃなくて別に物理ホストがいいんだろうけどまあ VLAN と docker でも無いよかマシよねってかんじ。

あきさん 575 へたくそか？

@akahana DMZ がなんで非武装緩衝地帯なんて名前かというとそこで暴れても国境線まで届かない地帯だからなんですよね。戦争のそれとまんま同じで。

@akahana あとこれが nginx だったとしても，肝心のコンテンツが LAN の向こうで DMZ には無かったらなんもしようがないしせいぜい nginx.conf 書き換えて適当な index.html 置く嫌がらせしか出来なさそう。そもそも config や html root の dir を read-only で container に mount してたら嫌がらせも難しそう。

@akahana OpenSSL がどデカいバグでやらかしてくれたんだからまあ秘密鍵がやられるゼロデイがいつか出るのも有り得るよね。

あきさんの twitter アカウント見つけたけどなんかフォローしたら悪い気がしてそっ閉じした

@akahana sshd 以外に busybox が入ってるようなさっき toot した docker image だったとしても，たとえばなんらかの盗聴か介入かわからんけど踏み台への秘密鍵が奪取されたり sshd のゼロデイでなんとかされたとしてもそっから先に行くのはそこそこ難しいのでいきなり本丸のいろいろツールも入ってる bash とか乗っ取られるよかマシ。

@akahana 自宅に強い鍵かけてるから自宅の中の金庫は開けっぱなしで大丈夫かというわけではないし，多層化して完全に防ぐのではなく mitigation（緩和）する方向で多少マシにする，というのはまあセキュリティのやり口のひとつだし。

@akahana さっき私が連続 toot したけどシェルも消して sshd 以外なんも動かしてないしバイナリも存在してないコンテナにしたらどうしようもないでしょ。sshd のバグから kexploit 突かれてカーネル空間で任意コードやられたらどうしようもないけど，コンテナに包んだ環境で isolation してるしまあ安全性は増す。

chocolatey から入れたからなにもわからん

ssh の脆弱性からそのまま kexploit まで到達されたらもう泣き寝入りするしかないけど

そこまでしたら ssh の踏み台が破られたところでどうしようもないじゃろたぶん

さっきの sshd コンテナからさらにシェルやらなんやらコマンド類をほぼ全て排除したコンテナつくるという手もなくはない

最悪踏み台になにかあっても本丸まで破られないし docker のなんの権限もコマンドもないコンテナに入られてもたかが知れてると思えば mitigation にはなるから……。まあシェルとられたらカーネルのなんかも突かれてコンテナの外に出てこられる可能性は高いんですがそのときはもうなんもかもダメになってそう

このアカウントは、notestockで公開設定になっていません。

Cmder に同梱されている msys2 のコマンド群なので素で msys2 を入れたときとは話違うんだよな

このアカウントは、notestockで公開設定になっていません。

本当は別ホストにしたいんだけどまあランニングコストも設置コストもかかるしね。

私の場合そこに nginx が居て，そのマシンで同居してる他のアドレス帯（LAN）からしかアクセスできないコンテナに proxy したり LAN の別マシンに proxy したりしてる

このアカウントは、notestockで公開設定になっていません。

GitHub - panubo/docker-sshd: Minimal Alpine Linux Docker image with sshd exposed and rsync installed https://github.com/panubo/docker-sshd

e.g. >> https://hub.docker.com/r/panubo/sshd

このアカウントは、notestockで公開設定になっていません。

s/?/>/

じゃあやっぱりウチの環境だと勝手に msys2 が使われてそうだなこれ。最悪。

このアカウントは、notestockで公開設定になっていません。

IPMI 生えてるマシンあるのめっちゃいいな

このアカウントは、notestockで公開設定になっていません。

docker で -p <host port>:<guest port> みたいな感じでポートをバインドすると思うんですが，実はこのときに -p <addoress?:<host port>:<guest port> って出来るので，複数の NIC があったりひとつの NIC に複数アドレスが振ってあったときに，その特定のアドレスにだけ bind できるんですね。

実際には NIC というか NIC に振られたアドレスに bind します

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

あとで Windows 起動したときに which ssh やってみるか

Cmder 使ってるんだけどもしかしたらじゃあ Cmder に同梱されてた msys2 のバイナリを勝手に叩いてアになってる可能性あるな。

あれ，まじか

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

私は ssh や http/https のゲートウェイとして初代 Raspberry Pi Bを大阪居たときから使ってましたが，やっぱり Nextcloud とか使うときに詰まってしまうので最近はサーヴァーマシンの空いてる NIC にdocker container を bind してそこを DMZ にした

このアカウントは、notestockで公開設定になっていません。

@akahana 外に向けるやつは docker にして docker container を DMZ にした VLAN の中のアドレス振ってやればいいじゃん

iPad のおしりからペンが生えてるやついつ見てもダサいからすごい

@akahana こういうときに VLAN 切るといいんじゃよ。

いまならアカハナさんの LAN のマシン攻撃し放題じゃん。

このアカウントは、notestockで公開設定になっていません。

matsuu さんの tweet かなんかでたまたま OpenSSH 7.3 リリースのタイミングで -J も知ったんよな

このアカウントは、notestockで公開設定になっていません。

こんだけ ProxyJump のこといろいろ書いといてあれだけど，Windows 10 に最初から入ってる OpenSSH が ProxyJump 対応してない版で泣きながら WSL 入れました。

本当にあまりにもタイムリーすぎる

@akahana -w %h:%p とか忘れるし三段のときは同じようなのもう一個書かなきゃなの絶対コンフィグがアレになるじゃん？というかあれ書いてるときいつもググるか前に書いたファイルか参照してた

やるやんけ！

このアカウントは、notestockで公開設定になっていません。

L3 がトンネリングできりゃなんでもいいんだろうが

これはそうなんだけどそれはそれとして ProxyCommand に ssh 以外書いたことないんだよな

このアカウントは、notestockで公開設定になっていません。

@akahana ssh config に書いてしまったらまあそう。その場合でも複数踏み台がある場合は ProxyCommand より良いとは思うけど。

@akahana というか ProxyCommand が書いてあった host 設定を全部捨てて LAN からアクセスするときの設定だけにした

@akahana なんかそれバカっぽいなってなりませんか。私はそうなったのでとっとと ProxyJump で書き換えた。

@akahana ssh -J gateway lan ってやればそれでよいので。
これが踏み台が二段で三段目にアクセスしたいときであっても，
ssh -J jumphost1,jumphost2 lan
みたいに踏み台をカンマで列挙するだけで良いので便利

@akahana LAN からしかアクセスできないホストを lan，ssh の踏み台サーヴァーとなるホストを gateway としたとき，これまでだと
host lan
host gateway
host ext.lan
HostName lan
ProxyCommand ssh -w $h:%p gateway

みたいに lan という host への設定が ProxyCommand のあるなしで二つ書かなきゃいけなかったしこれが三段とかになるとさらに設定増えてバカみたいだったんだけど，それが要らんくなる

それを言うとバックアップとるときも吐き出しじゃなくて吐き出させるになるんだけどまあそれはそれで

吸い込みというと DB が主体的かつ能動的にバックアップを戻してる印象になるし書き戻しかねえという感じする

わざわざ ssh_config に外から多段のとき用の設定増やすんなら ProxyCommand でもなんでもいいしそれをしたくないから -J つかってんだから scp でも対応してくれたらいいのにな

このアカウントは、notestockで公開設定になっていません。

@cobodo いままで ssh config に LAN から接続する lan という設定と踏み台になる gateway がいたときに外から繋げるための ext.lan みたいなの増やして option に ProxyCommand 追加したやつ別に作ってたのバカっぽいなあになってたんですよね

@cobodo 昔は .config に ProxyCommand オプションを追加した設定を増やして対処してたんですが ProxyJump のおかげで餘計な設定書かなくなってとても便利，しかも 2 段だろうと 3 段だろうと 4 段だろうとイケるのでとても良い

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

最近 ssh で踏み台の向こうに行くときも -J で ProxyJump するから尚更 scp 使わなくなった（scp に -J はない）

scp って単発でなんかのファイル一個か二個ぐらいをサクっと移すときぐらいにしかつかわないんよね

ssh <remote host> "tar cf - -C ./src_dir ." | ssh <other remote host> "tar xf - -C ./dest_dir" とかでもいいけど。

ディレクトリなんかを移すと一個ずつファイル移動したりするし scp は遅いんで rsync かなにかを ssh protocol でやるほうがよさそう。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

たしかおおぐま座の尻尾あたり，りゅう座との境界らへんだよね。しぶんぎ座

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

どこらへんの星座になりたい？

このアカウントは、notestockで公開設定になっていません。

最近 Twitter の広告でるようになったし券面新しくなったりしたんでは。

今年の IIJ 技術研究所の夏期インターンの申込締切もあとわずか，月 25 万円の給与とか交通費とか全部でるやつです >> インターンシップ [採用] IIJ Innovation Institute https://www.iij-ii.co.jp/career/internship.html

いまどき MVNO で 2 とか 3 キャリアの回線使えるからそんな富豪でなくても物理インフラをバラけさせるのはラク

このアカウントは、notestockで公開設定になっていません。

@akkiesoft リボ払い専用カードではないですよ。三井住友 Visa が発行するカードについてる「マイ・ぺいすリボ」は設定した閾値を越えると支払いがリボとして分割されますが設定しっぱなしかつ閾値をショッピング枠上限にしておくと常に一括は一括になる上に年会費割引が付くという他のカードと同じやつです。しかも「マイ・ぺいすリボ」解約しても年会費 1250 円（税抜）が付くだけのようですね。

これ https://twitter.com/smcc_card/status/1086180449708269568 は @akkiesoft さん向けだな

このアカウントは、notestockで公開設定になっていません。

というか単純に SQL の命令並べただけなんですよねアレは。

このアカウントは、notestockで公開設定になっていません。

アプリ入れなくても OK というよりかはそもそもアプリ消滅したんよな。まあ出来のよくないアプリだったが

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

例えば蔵書が 500 程度登録されている自宅の OPAC だと postgres ディレクトリが 55MB なのに比べて dump は 1.3MB。

このアカウントは、notestockで公開設定になっていません。

マジで。-f - とかしてたわ

してない！

私の名前ここ最近ずっとこれにしてるせいで HN が「orumin」であることを知られていないパターンがありそう。

このアカウントは、notestockで公開設定になっていません。

違いますね

このアカウントは、notestockで公開設定になっていません。

@remi_imaoka OneMix 2s です

このアカウントは、notestockで公開設定になっていません。