Notices by zunda (zundan@mastodon.zunda.ninja), page 25

フォトショっぽい #おっさんぽ速報

NFTは、劣化させずコピーできるというデジタルデータ最大の利点を毀損することができると、出資者に勘違いさせる詐欺だよね

て同じidでは再登録できないようにしたという情報が流れてきてそれなら再フォローできないじゃんねえw

Cloudflareさん仕事早いなあ！

Understanding How Facebook Disappeared from the Internet https://blog.cloudflare.com/october-2021-facebook-outage/

復活しつつあるのかな？ がんばえー

今回はBGPみたいだよ。NSレコードがトップレベルドメインの下にあって到達できなくなってるないだろうか。

$ dig +noall +answer NS facebook.comfacebook.com. 7188 IN NS a.ns.facebook.com.facebook.com. 7188 IN NS c.ns.facebook.com.facebook.com. 7188 IN NS b.ns.facebook.com.facebook.com. 7188 IN NS d.ns.facebook.com.$ dig +noall +answer @a.ns.facebook.com www.facebook.comwww.facebook.com. 3600 IN CNAME star-mini.c10r.facebook.com.

ってお返事あった!!

フォロワーのことを言っているのかフォロイーのことを言っているのか(フォロイーかなあ)

某ヘ社のマネージドデータベースなら何かの障害でデータが失われることはほぼ無いと思う。その分高いけど！（バックアップ先が不調になってくると一時的にデータを書けなくなったりはする）

てデータベースのバックアップ、ファイルシステムのスナップショットで整合性は保てるものなのかしら…

壁

変な有効期限のR3どこかで聞いたことがある!! Windowsが持ってたのかあ…。

@ponapalt @musashino205 古いクライアントには一番長いチェーンまでつきすすむやつがあるらしく、そうするとDST Root CA X3まで行って有効期限切れで検証に失敗するっぽいです。

@musashino205 ISRG Root X1で署名されてるのでクライアント側でなんとかしないといけない感じかもです…

$ :| openssl s_client -connect downloads.openwrt.org:443 -servername downloads.openwrt.org > /dev/nulldepth=2 C = US, O = Internet Security Research Group, CN = ISRG Root X1verify return:1depth=1 C = US, O = Let's Encrypt, CN = R3verify return:1depth=0 CN = downloads.openwrt.orgverify return:1DONE

@musashino205 あるいは証明書ストアにISRG Root X1が無いか…

@musashino205 なるほどー。downloads.openwrt.orgの証明書チェーンには8月初旬からDST Root CA X3は含まれていなかったっぽいので何か別の原因がありそうです…うーむ

$ :| openssl s_client -connect downloads.openwrt.org:443 -servername downloads.openwrt.org | openssl x509 -noout -startdatedepth=2 C = US, O = Internet Security Research Group, CN = ISRG Root X1verify return:1depth=1 C = US, O = Let's Encrypt, CN = R3verify return:1depth=0 CN = downloads.openwrt.orgverify return:1DONEnotBefore=Aug 3 21:00:49 2021 GMT

@musashino205 勘違いでした!! 証明書チェーンはDST Root CA X3にも署名されてました。クライアント側でTLSの実装を直すかDST Root CA X3を信頼しないようにする必要があります。

$ :| openssl s_client -connect downloads.openwrt.org:443 -servername downloads.openwrt.org -showcerts 2>/dev/null | grep -e 's:\|i:' 0 s:CN = downloads.openwrt.org i:C = US, O = Let's Encrypt, CN = R3 1 s:C = US, O = Let's Encrypt, CN = R3 i:C = US, O = Internet Security Research Group, CN = ISRG Root X1 2 s:C = US, O = Internet Security Research Group, CN = ISRG Root X1 i:O = Digital Signature Trust Co., CN = DST Root CA X3

@musashino205 あるいはサーバ側でDST Root CA X3に署名されたISRG Root X1を消してもいいです

古のApache仕草が流れてく #インターネット老人会575

Hey, 10度♪

@kedama お疲れさまです〜????