ゆれゆれ
今回のダウンタイムは20分ほどでした。作業内容を https://zenn.dev/zunda/scraps/c29421358e34e1 にまとめていきます。
さて。イザとなったらこのファイルはリストアできるでしょーかw
$ file zundon-db-20220415-1120.b551.dump
zundon-db-20220415-1120.b551.dump: PostgreSQL custom database dump - v1.13-0
この記事を読んだ後だと、多言語対応とか本当に大変だと思うように
[ぼくたちのかんがえたさいきょうのi18n国家 - Qiita]( https://qiita.com/yugui/items/55f2529c5a731badeff7 )
Tokyo is 192 msec away today. 実家側のISPでメンテナンスがあったようだけれど目に見える変化は無い感じ。
このアカウントは、notestockで公開設定になっていません。
DSS 63 receiving data from Voyager 1 at 160b/s.
IN LOCK OFF 1 MCD2
頭のネジが100本抜けたパンタグラフの話をしていたら、頭のネジが200本抜けた作業用重機の話が出てきた件について。
直接だったり実家経由だったりするのでGitHubのセキュリティログにuser_session.country_changeが無数に散りばめられている
僕も公開されている情報しかしらないのですが、 https://github.blog/2022-04-15-security-alert-stolen-oauth-user-tokens/ の「Impact to GitHub.com and npm」直下のパラグラフは、
> 4月12日にGitHubが管理しているnpmインフラへの不正アクセスを検出して調べてみたら漏洩したAPIキーが使われていた。このAPIキーはプライベートなレポジトリがダウンロードされた時に漏れたようで、プライベートなレポジトリのダウンロードに利用されたのは、Heroku DashboardかTravis CIのOAuthトークン。このOAuthトークンはGitHubには利用可能な形では保管していない。
という感じで、Herokuから漏れた可能性があるので、
https://status.heroku.com/incidents/2413
> HerokuでGitHub integrationのために保管してるOAuthトークンを無効化してしばらく生成できないようにする
という感じかな?
OAuthについてもっと勉強しなくちゃ(遅い)
GitHub OAuthアプリのスコープはアプリを承認した GitHubアカウントに限定されるんだよねえ、きっと
https://docs.github.com/en/developers/apps/building-oauth-apps/scopes-for-oauth-apps
https://ja.wikipedia.org/wiki/%E6%96%B0%E5%AE%BF%E3%81%AE%E7%9B%AE
> 新宿スバルビルが2018年から解体工事に入ったため、「新宿の目」の去就が注目されたが、同地の所有者である小田急電鉄は「当面は現状のまま保存する」と回答し、2020年10月には「新宿の目」の上にある地上部分を使用した『五感の実験場 「メノウエプロジェクト」』を発足させることを発表した
地上だけおとりかえのふいんき?
日本からニューヨークに行って司法試験に挑戦してる方、現在学生(OTPかな?)ビザとのこと(FNN News)。次の試験の前に切れちゃうんだって。それは大変だなあ…。
このアカウントは、notestockで公開設定になっていません。