しっかり雨降ってるなあ(迷わず乾燥機を使えるので良い)
プルリクエストのビルド待ち中に洗濯機が終わったよーって言ってきたから乾燥機に放り込んでくるね
GitHub上でプルリクエストをマージするとそのたびにNetlifyでビルドが走るのでブランチをマージしてからプッシュする(ケチ)
岩谷産業(ハイドロエッジ)では液体水素を生成するのに低温で輸入される液化天然ガスで液体窒素を生成することで機械式冷凍機のための電気代を節約しているのだそうだ。液化天然ガスの冷却はどうやってるんだろう。
https://tver.jp/corner/f0084599
どこも「冷やす」としか書いてないなあ。冷凍機を使ってるのかなあ。だとすれば液化天然ガスを生成している地域の安いエネルギーを温度として運んできて利用していることになりそう。
This account is not set to public on notestock.
以前オンラインで買い物した会社からクレカ番号とか漏れちゃったごめんって手紙がきてお詫びにID保護会社のアカウント1年分使ってくだちいって登録したらそこにもどんどん個人情報を吸い取られてw
This account is not set to public on notestock.
NHKラジオニュースではZDFをドイツ語読みしててBBC Global News Podcastでは政党名を英語読みしてる
This account is not set to public on notestock.
お、復活した。たぶんマルチテナントのRedisを他のAZに引っ越したのわね。お騒がせしました。
This account is not set to public on notestock.
This account is not set to public on notestock.
今回のダウンタイムは31分間でした。ピザ食べてる間になおるのすごくない?
(ご迷惑をおかけしております。平日タイムゾーンの同僚たちががんばってくれてるはず)
https://status.heroku.com/incidents/2361
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
アメリカだと自転車と自動車と空気入れ口おんなじで自動車の方が圧力は低いので自転車用の空気入れでしゃこしゃこしゃこしゃこ入れられないかな
Google Calendarのウィジェット過度に角を丸くしてきて狭い(カレンダーの内容も無いよう←
そういえば偽版画の人たち著作権法違反で*逮捕*されたの非親告罪部分で刑事告訴されたから?(なんもわかってない)
@m NHKのラジオニュースでは刑事告訴したのは画商のみなさんで画家の人たちではない感じだったんですよねー。記事になってるニュースをちゃんと読まないとですね。
This account is not set to public on notestock.
> 著作者でない者の実名又は周知の変名を著作者名として表示した著作物の複製物を頒布した者(121条)
への罰則は非親告罪なのだそうだ。ふむふむ。
…てかDRM回避も非親告罪で明記されてるん。
著作権法における罰則規定の概要 https://www.mext.go.jp/b_menu/shingi/bunka/gijiroku/012/021101b.htm
This account is not set to public on notestock.
中国、炭素の放出減らすって言った瞬間に石炭で発電してる電気が不足してるの…
(BBC Global News Podcast)
もうすぐ打ち上げの9号でランドサットは50周年ですって (BBC Global News Podcast)。すごいねえ。
おしごとすゆよ
6b19e1e63 (upstream/main) Fix incorrect use of old WebUI paths (#16773)
11502ae46 Add aliases for WebUI routes that were renamed in #16171 (#16772)
a0d412989 Refactor notifications to go through a separate stream in streaming API (#16765)
52e5c0794 Change routing paths to use usernames in web UI (#16171)
\Master?/ \ますたー/
Merged mastodon/mastodon at 6b19e1e632491117bb1d3458fff31cd353b761b7.
TVerで「アンナチュラル」の再放送やってるー。やっぱりおもしろいなあ #仕事しろおっさん
@nelsoncoffeeroaster ありますよー。ホノルルだと歩きスマホで横断歩道を渡るのもダメです。
@nelsoncoffeeroaster 歩きスマホでおっさんぽしててパトカーに青ランプで照らされたことがあっておっさんダメダメ
@nelsoncoffeeroaster サイレンまでは行きませんでした(ヒロだとたぶんまだ違法ではないのでw
何年か前にヒロでリサイクルごみ受け取ってくれなくなったの中国が輸入を止めちゃったからみたいなんだよね
イギリスのデルタ株の流行が下火になった理由はわかってないらしいよね (以前のBBC Global News Podcast)
Thank youとSorryと同時に書こうとしてThorryになっちゃったからまた昼寝していい?
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
思い出した!!
> マクロの空をつらぬいて地球をうったいかずちは我ら幼い人類に目覚めてくれと
> 鼻垂れた
おっさんぽルートに2頭同居してる犬はいつも片方だけが吠える役なんだけど、今日は吠える方が居なくていつも吠えない方が遠慮がちに吠えてるw #おっさんぽ速報
Cloudflare、CDNエッジで使えるオブジェクトストレージ「R2」発表。Amazon S3互換、読み出しの帯域コストなし、イレブンナインの信頼性 - Publickey
https://www.publickey1.jp/blog/21/cloudflarecdnr2amazon_s3.html
Ubuntu 18.04.6 LTSいろいろきてるっぽ
19 updates can be applied immediately.
9 of these updates are standard security updates.
$ sudo sh -c 'apt update && apt dist-upgrade -y'
:
The following NEW packages will be installed:
linux-headers-4.15.0-159 linux-headers-4.15.0-159-generic
linux-image-4.15.0-159-generic linux-modules-4.15.0-159-generic
linux-modules-extra-4.15.0-159-generic
The following packages will be upgraded:
apache2 apache2-bin apache2-data apache2-utils linux-generic
linux-headers-generic linux-image-generic linux-libc-dev
linux-signed-generic vim vim-common vim-runtime vim-tiny xxd
14 upgraded, 5 newly installed, 0 to remove and 0 not upgraded.
9 standard security updates
:
$ cat /var/run/reboot-required*
*** System restart required ***
linux-base
カーネル来たし。
$ sync; sync; sync; sudo reboot
(-人-)
Ubuntu 14.04.6 LTS+ESMです
4 updates can be installed immediately.
4 of these updates are provided through UA Infrastructure ESM.
4 of these updates are security updates.
$ sudo sh -c 'apt-get update && apt-get upgrade -y'
:
The following packages will be upgraded:
vim-common vim-nox vim-runtime vim-tiny
4 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
:
$ cat /var/run/reboot-required*
cat: /var/run/reboot-required*: No such file or directory
vim何があったん
メモリ関係かしら
https://ubuntu.com/security/CVE-2021-3770
https://ubuntu.com/security/CVE-2021-3778
https://ubuntu.com/security/CVE-2021-3796
明日役立つかもしれないトリビア:
さくら東京リージョンと石狩リージョンの差は
約19ミリ秒
役に立たないトリビア:
さくら東京リージョンと石狩リージョンとの間でネットワーク機器による遅延がないとすると光速で測った距離は1900 kmくらい。実際には850kmくらいらしく遅延とファイバーが直線じゃない効果が見えてる感じわね
> 19e-3*(3e5/1.5)/2
=> 1900.0
Inspiration 4のドキュメンタリーがもう出てるのすごくない?
https://www.netflix.com/watch/81462384
日本行きのネットワークの入口には安いアクセスポイントルータがあってTumblrで画像がいっぱい だったりするとNATのテーブルがいっぱいになってきたナーット感じられる (いろいろ止まるのでルータをリブートする)
This account is not set to public on notestock.
私用Ryzenマシンちゃんスタンバイから復帰するたびにejectしてきて笑っちゃうんだけどどうにかならんもんじゃろかw
ラジオで「水素で持続可能な社会」ってコマーシャルやってるんだけど水素はどうやって作るん。原発おっけーになったん?
@mmasuda 2進法で全桁1は確かにきれい!でも例えば10進法で99ってキリ良くは見えないんですよね…。
This account is not set to public on notestock.
> 同梱するICタグシール付き販売証明書は、美術品専用NFT証明書「Cert.」(スタートバーンが提供)と連携しており、タグをスマートフォンでスキャンすると、ブロックチェーンに記録された所有者情報を閲覧できる。
証明書(電子署名)にブロックチェーンは要らんじゃろ…。 #NFTなんもわからん
「海賊王に 俺はなる!!!」 「ONE PIECE」活版印刷、美術品として販売 NFTで真贋証明 https://www.itmedia.co.jp/news/articles/2109/29/news118.html#utm_term=share_sp
@tacumi パブリックなブロックチェーンになら誰でも(proof of workさえ提示できれば)書き込めてしまうのでブロックチェーンに含まれているだけで嘘ではないとは言えないし、プライベートなブロックチェーンに記録するならどこかの権威を信用する必要があって、特定のルート証明書を信用して電子署名や失効証明書を検証するのと比較してどのような利点かあるのか理解できていないのです…
待って。日本で液化水素を作るのに、輸入してきた液化天然ガスの低温を利用してるってことは、天然ガス発電をやめたら液化水素も供給できなくなるってことじゃん。せめて余力で空気を冷やしてドライアイスを作って輸出しよう #錯乱
This account is not set to public on notestock.
This account is not set to public on notestock.
Dependabotさんのおシゴト〜
0e4a4db14 (upstream/main) Bump aws-sdk-s3 from 1.102.0 to 1.103.0 (#16756)
7442c0d34 Bump bootsnap from 1.8.1 to 1.9.1 (#16759)
3f697fcdf Bump eslint-plugin-react from 7.25.1 to 7.26.0 (#16784)
90598b18c Bump parallel_tests from 3.7.1 to 3.7.3 (#16754)
626eca4d5 Bump webpacker from 5.4.2 to 5.4.3 (#16757)
b9e36e90d Bump nokogiri from 1.12.4 to 1.12.5 (#16775)
0b0d3ebea Bump tzinfo-data from 1.2021.1 to 1.2021.2 (#16776)
ad5061019 Bump sidekiq-unique-jobs from 7.1.5 to 7.1.7 (#16777)
ff39e3616 Bump doorkeeper from 5.5.2 to 5.5.3 (#16778)
8a7404003 Bump json-ld from 3.1.9 to 3.1.10 (#16779)
47076761c Bump glob from 7.1.7 to 7.2.0 (#16782)
ab090d2ab Bump autoprefixer from 9.8.6 to 9.8.7 (#16785)
1cd8fc073 Bump utf-8-validate from 5.0.5 to 5.0.6 (#16786)
c96f854a1 Bump babel-jest from 27.2.0 to 27.2.2 (#16787)
4ca96c104 Bump @testing-library/react from 12.1.0 to 12.1.1 (#16788)
cf7ee65b2 Bump yargs from 17.1.1 to 17.2.1 (#16790)
$ git merge --no-edit master
Auto-merging Gemfile.lock
CONFLICT (content): Merge conflict in Gemfile.lock
Auto-merging Gemfile
Automatic merge failed; fix conflicts and then commit the result.
ヌマンカッタ
\Master?/ \ますたー/
Merged mastodon/mastodon at 0e4a4db141550843c4996880c7f6c00e54808d78.
大きいの来たねー!(あとで入れる)
Switch from unmaintained paperclip to kt-paperclip by ClearlyClaire · Pull Request #16724 · mastodon/mastodon · GitHub https://github.com/mastodon/mastodon/pull/16724
お昼寝したね
fc3ae1343 (upstream/main) Switch from unmaintained paperclip to kt-paperclip (#16724)
\Master?/ \ますたー/
Merged mastodon/mastodon at fc3ae1343df5adb83a3733958a4436981feb380f. kt-paperclipになったドーナツ
jpgのローカルとS3へのアップロード、他のインスタンスへの配達はうまくいってみたい。むふふ。
すぽちはいでライディーン流れてきてかっこいいんだけど教授の電気不要ムーブがなあ…(根に持つ)
This account is not set to public on notestock.
登録されるとつらいユーザー名リスト - Qiita
https://qiita.com/phimcall/items/4c559b70f70ea7f1953b
プログラマの抱いている名前についての誤謬
http://emptypage.jp/translations/kalzumeus/falsehoods-programmers-believe-about-names.html
人名エッジケース集みたいなのは実際ほしい気はする。
昔の BBS とかで `#` をコメント文字に見立てて独り言を書いてる人とかいた(いる)じゃないですか、たとえば
# ほげ
みたいな感じで。あれを GitHub の issue でやってる人がいて、コメント最後の独り言が h1 になってめっちゃ強調されてて笑ってしまった
二度寝から卒業できない最上川
24f9ea781 (upstream/main) Fix webauthn secure key authentication (#16792)
2e549fa2d Fix drawer tab menu routes in advanced web ui (#16793)
2270d5ed7 Bump bufferutil from 4.0.3 to 4.0.4 (#16783)
b9738dd3a Bump jest from 27.2.0 to 27.2.3 (#16795)
This account is not set to public on notestock.
openwrt.orgかな?ISRG Root X1で署名されてるっぽい。
$ :| openssl s_client -connect openwrt.org:443 -servername openwrt.org > /dev/null
depth=2 C = US, O = Internet Security Research Group, CN = ISRG Root X1
verify return:1
depth=1 C = US, O = Let's Encrypt, CN = R3
verify return:1
depth=0 CN = lede-project.org
verify return:1
DONE
DST Root CA X3にピンしてたりすると期限切れと同時に検証できなくなったりするのかな?
Slackつながらないからお仕事できないって言いたくてwktkしてたらつながってがっかりしてたけど最近の発言をLoading history...で見られないかもと思ったけどしばらくしたら見えたわね…
こっちは昨日ステージングにアップロードしたドーナツちゃん。Dynoが再起動されたのでblur hashしか残ってないの。
これに引っかかちゃってるクライアントがけっこうあるってことなのかしらね…
> * "DST Root CA X3" is about to expire, however it has issued an updated cross-signature to letsencrypt beyond its own expiry
> * This causes issues with older implementations of openssl & gnutls that reject such chains when offered to clients by servers.
https://bugs.launchpad.net/ubuntu/+source/ca-certificates/+bug/1944481
\Master?/ \ますたー/
Merged mastodon/mastodon at 24f9ea781850ee8d105aa3e396eaef8499bc5efc.
技術者向け。MastodonサーバをRHEL/CentOS7で動かしている人はそうそういないとおもいますが,その場合同じ問題が起こります(ここ5日以内に「yum update」をしていない場合/Mastodonサーバに限らない問題)。
opensslの問題によりLet's Encryptを使っているサーバへアクセスできないです。
Let's Encryptのルート証明書が切り替わりましたが,特殊な方法を採用したらしく,openssl 1.0.2kでは認知できないみたいで,ca-certificates-2021.2.50-72.el7_9を当てなきゃいけないみたい。
https://blog.devgenius.io/rhel-centos-7-fix-for-lets-encrypt-change-8af2de587fe4
@musashino205 ISRG Root X1で署名されてるのでクライアント側でなんとかしないといけない感じかもです…
$ :| openssl s_client -connect downloads.openwrt.org:443 -servername downloads.openwrt.org > /dev/null
depth=2 C = US, O = Internet Security Research Group, CN = ISRG Root X1
verify return:1
depth=1 C = US, O = Let's Encrypt, CN = R3
verify return:1
depth=0 CN = downloads.openwrt.org
verify return:1
DONE
@musashino205 なるほどー。downloads.openwrt.orgの証明書チェーンには8月初旬からDST Root CA X3は含まれていなかったっぽいので何か別の原因がありそうです…うーむ
$ :| openssl s_client -connect downloads.openwrt.org:443 -servername downloads.openwrt.org | openssl x509 -noout -startdate
depth=2 C = US, O = Internet Security Research Group, CN = ISRG Root X1
verify return:1
depth=1 C = US, O = Let's Encrypt, CN = R3
verify return:1
depth=0 CN = downloads.openwrt.org
verify return:1
DONE
notBefore=Aug 3 21:00:49 2021 GMT
@musashino205 勘違いでした!! 証明書チェーンはDST Root CA X3にも署名されてました。クライアント側でTLSの実装を直すかDST Root CA X3を信頼しないようにする必要があります。
$ :| openssl s_client -connect downloads.openwrt.org:443 -servername downloads.openwrt.org -showcerts 2>/dev/null | grep -e 's:\|i:'
0 s:CN = downloads.openwrt.org
i:C = US, O = Let's Encrypt, CN = R3
1 s:C = US, O = Let's Encrypt, CN = R3
i:C = US, O = Internet Security Research Group, CN = ISRG Root X1
2 s:C = US, O = Internet Security Research Group, CN = ISRG Root X1
i:O = Digital Signature Trust Co., CN = DST Root CA X3
@musashino205 あるいはサーバ側でDST Root CA X3に署名されたISRG Root X1を消してもいいです
TLSには時刻が関係する。あとで読む。
https://blog.cloudflare.com/roughtime/
@ponapalt @musashino205 古いクライアントには一番長いチェーンまでつきすすむやつがあるらしく、そうするとDST Root CA X3まで行って有効期限切れで検証に失敗するっぽいです。
wolfssl作ってみようと思ったけど日本のテレビ見ながらじゃだめわね
Receiving objects: 45% (49731/110512), 107.14 MiB | 821.00 KiB/s
@ponapalt @musashino205 あとひといきで動作確認できそうなんですがうーむ
$ git clone https://github.com/wolfSSL/wolfssl.git
$ cd wolfssl
$ ./autogen.sh
$ ./configure
$ make
$ make check
$ ./examples/client/client -h www.google.com -p 443
wolfSSL_connect error -188, ASN no signer error to confirm failure
wolfSSL error: wolfSSL_connect failed
知らない番号から電話がかかってきて無視しつつMastodonを見るために電話をアンロックしようとしたら代わりに電話を取っちゃったよね #コミュ障仕草
This account is not set to public on notestock.
This account is not set to public on notestock.
WindowsでもアップデートちゃんとしてたらDST Root CA X3じゃなくてISRG Root X1を信用するようになってるハズよね…
DSS 14 carrier lock on Voyager 1
Frequency: 8.4193GHz
Signal strength: -156dBm
OUT OF LOCK OFF 1 MCD2
DSS 43 carrier lock on Voyager 2
Frequency: 8.4194GHz
Signal strength: -155dBm
OUT OF LOCK OFF 1 MCD2
夢があるね。
>彼は748日間以上ミールに滞在し、約17,000mphの速度で移動したことによって、20ミリ秒も未来へ進んだ。これは人類が最も未来を訪れた記録である。
セルゲイ・アヴデエフ - Wikipedia
https://ja.wikipedia.org/wiki/%E3%82%BB%E3%83%AB%E3%82%B2%E3%82%A4%E3%83%BB%E3%82%A2%E3%83%B4%E3%83%87%E3%82%A8%E3%83%95
久しぶりにルートドメインにCNAMEを置いてあるの見ちゃった。DNS屋さんで確認してほしいよね。
do do pi doってPerfumeのうただと思い込んでたらきゃりーぱみゅぱみゅさんだった。どこで勘違いしたんだ。
This account is not set to public on notestock.
欲しいのあるじゃん!
1日1問、半年以内に習得 シェル・ワンライナー160本ノック | Gihyo Digital Publishing https://gihyo.jp/dp/ebook/2021/978-4-297-12268-3
This account is not set to public on notestock.
僕はPGroongaで検索できるようにしてみたいんだけどPostgresのお世話を自分でするところからなのでむっちゃ敷居が高いw
むかあしえらい棒を試した記録です。マネージドだとお金がかかりすぎるのでやめちゃった。
InstanceWithElasticsearch · zunda/mastodon Wiki · GitHub https://github.com/zunda/mastodon/wiki/InstanceWithElasticsearch
Let's Encryptの証明書を検証できない問題は、クライアント側が現在サポートされてるならざっくり更新して治るんじゃないかと思うんだけどな…
ISRG Root X1が必ず必要、DST Root X3は無いほうが安全、あと、Windowsだと期限切れの中間証明書R3を持ってる場合もあるらしくて、これは消す必要がある
まあ、古いOpenSSLが複数の信頼チェーンを構築できる証明書で問題を起こすのは去年も発生している。備えよう。
一見不可解な TLS 証明書失効 - itkq.jp
https://itkq.jp/blog/2020/06/20/x509-chain/
麻薬成分の入ってるお菓子の包装が普通のお菓子と見分けづらいからハロウィンでもらったお菓子には気をつけような!って。怖わー。(Khon2 News)
flightrader24で今世界で一番注目されている機体が台風の中成田へアプローチする機体だった(そして2回目の着陸を諦めた)
うああご安全に!
NH836 CGK - NRT NH836 from Jakarta to Tokyo https://fr24.com/ANA836/29584505
This account is not set to public on notestock.
A320さんも苦労してそう…
GK304 OKA - NRT GK304 from Naha to Tokyo https://fr24.com/JJP304/2958d35e
FedExさんぐるーん
FX295 NRT - TPE FX295 from Tokyo to Taipei https://fr24.com/FDX295/295905b2
ホノルルから到着便むっちゃ遠回りしてる
HA821 from Honolulu to Tokyo https://fr24.com/HAL821/29584c2a
Let's Encryptさんは悪くないですよう。クライアント側のTLDライブラリとか証明書ストアが更新されてないと正当な証明書チェーンを検証できないのですう。