Notices by Y.Yamashiro (shukukei@mono.cafe), page 3

新環境の慣らし運転も兼ねて、動画を編集してみました。
なぜか、音声のエンコードがALACしか出来ず(調査中)残念ながらMastodonに上げられなかったのでニコニコ動画へのリンクで。
https://www.nicovideo.jp/watch/sm35364664

二年ぶりにパソコンを買い替えました。
32GB RAMや、4K 27"液晶をデュアルディスプレイにして思ったのは“快適”の一言に尽きます。
ディスプレイやキーボードまで含めた開発環境をごっそり入れ替えるのは四年ぶりか、それ以上かもしれませんね・・・

先日のネットワーク障害についてCloudflareさんから発表されている情報を読んでいる。

https://blog.cloudflare.com/how-verizon-and-a-bgp-optimizer-knocked-large-parts-of-the-internet-offline-today/

この価格帯で、こういった機能がずっと欲しかったので嬉しい！

さくらのVPS 「パケットフィルタ」提供開始のお知らせ
https://www.sakura.ad.jp/information/announcements/2019/06/27/1968200552/

クラウドサービスではファイアウォールが提供されているところはありますが、VPSで提供してくれるところは貴重・・・まぁ、送信元のIPアドレスは指定出来ないようですが、それでも、VPSに届く前にある程度のフィルタリングが出来るというのはすごく嬉しい。
欲を言えばキリがないけれど、IPv6非対応は仕方がないとしてもそれならばIPv6全部遮断したいし、ICMPも通す種類を選びたいし、エフェメラルポートが32768-65535に固定される(ステートレス動作)のが少しもどかしいし、開けられるポートが22, 80/443, 20/21, 25/110/143/465/587/993/995だけ、というのもちょっとだけ物足りないけれど、うまく使いこなせばコストパフォーマンスは非常に高いと思う。
（さくらのクラウドの方では、もっと高機能なサービスが提供されていますし、上位プランではステートフル動作らしいです。）

この機能がずっと欲しかったので嬉しい！

さくらのVPS 「パケットフィルタ」提供開始のお知らせ
https://www.sakura.ad.jp/information/announcements/2019/06/27/1968200552/

クラウドサービスではファイアウォールが提供されているところはありますが、VPSで提供してくれるところは貴重・・・まぁ、送信元のIPアドレスは指定出来ないようですが、それでも、VPSに届く前にある程度のフィルタリングが出来るというのはすごく嬉しい。
欲を言えばキリがないけれど、IPv6非対応は仕方がないとしてもそれならばIPv6全部遮断したいし、ICMPも通す種類を選びたいし、エフェメラルポートが32768-65535に固定されるのも物足りないし、開けられるポートが22, 80/443, 20/21, 25/110/143/465/587/993/995だけ、というのもちょっと物足りない。

ネット上の情報を読み漁ったところ、AS396531がAS701を通してBGPリークを発生させたらしいということがわかった。
具体的にはAS701→AS396531→AS3356→AS13335という経路を出したようなので、私たち→Verizon→Allegheny→Level3→Cloudflareという経路になったのかな？

AS701 (Verizon Communications, Inc.)
AS396531 (Allegheny Technologies Incorporated)
AS3356 (Level 3 Communications, LLC)
AS13335 (Cloudflare)
AS33154 (DQE Communications LLC)

BGPルートリークの事で良さそう。
お風呂入ってからAS13335を調べてみよう。

当サービスのメディアファイル配信に利用しているCloudflare (CDN)さんで障害(Route Leak)が起きていたようです。
（さきほど障害を解決し監視中のようです）

当サービスへの影響は不明ですが、メディアファイルの配信が不安定となっていた可能性があります。
#ものづくりカフェからのお知らせ

Mastodon v2.9.2へのアップデート作業が完了しました。
#ものづくりカフェからのお知らせ

CloudflareさんがNTSサーバとNTPサーバを立ち上げたらしいので、早速接続してみました。
環境：さくらのVPS(石狩)、chrony ver.3.2 (Ubuntu 18.04)

※一部、画像編集でFQDNに書き換えています。

記事の最後に出ていた小説「噂の学園一美少女な先輩がモブの俺に惚れてるって、これなんのバグですか？」を試し読みしてみたらサイドチャネル攻撃という単語が登場していたので、気になって購入して読了しました。
登場する“セキュリティ”の話は少なくない上に多岐に渡っていて、しかも何れも技術的に実行可能な話、中には元ネタ(実際にあった話)がわかるものも含まれてたので、興味深いなぁ、と思いました。
ミステリー（？）のようなストーリーも楽しめましたし、おススメできる一冊です。
（続きが読みたいです・・・）

篠原重工は行政指導が必要？　劇場版「機動警察パトレイバー」で学ぶ「内部犯行」リスク https://www.itmedia.co.jp/news/articles/1906/07/news002.html

サーバを運用している身としては、興味深い記事がありました。

自宅サーバーでTwitter連携サービスを運営してたら家宅捜索された件 https://qiita.com/204504bySE/items/1ffc94d1866d96da4793