かってきままな日々

_ TLS と CNAME

メールサーバにメールが溜まっていくよな、って。 そのメール、自動で POP3 で取得して、バックアップ取りたいな、と。

Ruby で

require 'net/pop'

してコードを書き始めたんだけど、SSL 証明書が確認できないみたい。

仕方ないなー、OpenSSL 使って自前でやるか、と思って改めて書いてみたんだけど、 やっぱり TLS で失敗する。

openssl s_client を使って接続してみて、様子を見てみると…

私は pop.*.conoha.io に接続しているのに、証明書は *.tyo1.conoha.io。

DNS CNAME でそうなってるらしい。

CNAME がそうなってれば、証明書 OK としていいんだっけ?

その点を考えたことなかったわ。

でも、たとえ DNS に毒が入っても証明書で判る仕組みのはずで、 CNAME が同じものだと言ってるからって、それでいいはずがない。 証明書が攻撃者が用意した正規のもので、CNAME が毒である、って可能性がある。

いちおう証明書の内容を確認したけど、SAN に書いてあるわけでもない。

さて、ぐぐってみよう。

https://stackoverflow.com/questions/37304789/using-tls-for-a-cname-redirect

↑見つけた。少なくともダメらしい。記事がちょっと古いけど。

pop3s や imaps の場合はどうなんだろうなぁ。

Mew から stunnel 経由で接続できてるんだよね… スマホアプリの Spark からも接続できてるし。 つまり、これら的には CNAME が言ってればいい、ってことか。

Ruby はダメ、というか、「post_connection_check に何を渡すか」次第ではありそう。

_ 神様になった日

ニコ生で一挙放送やってたので視聴。

んー。地上波でやってた時も思ったけど、後半全然良くないよね… 泣けないし楽しくもないし。

_ netatalk

macbook air から Time Machine サーバが見つからない…

なんだか avahi-daemon を再起動したら見つかるんだよね…

netatalk.service に↓こう書いてあるんだよね。

After=syslog.target network.target avahi-daemon.service

逆じゃないの? netatalk が起動した後に avahi-daemon を起動しないといけないんじゃ…?

ってなわけで、

/etc/systemd/system/netatalk.service.d/restart-avahi.conf:

[Service]
ExecStartPost=systemctl restart avahi-daemon.service

こう書いてみた。netatalk を起動した後に avahi-daemon を restart する。

これで、とりあえずはサーバ reboot 後も Time Machine サーバが認識されてる。

けど今後も大丈夫なのかどうかはわからん。様子見。

_ masm11.me 更新

ドメイン更新処理完了。

_ 原神 - 綾華新衣装ゲット

行秋の武器とベネットの武器を Lv90 に上げた。 いや違う。突破はしたけどまだ Lv は上げてないんだった。 紀行の都合(モラ50万使用のやつ)で、Lv 上げは明日以降。

あと、祝福を買ったのと、綾華の新衣装も買った。

祝福、初日の原石ゲットの演出が入ったね。良いと思う。

綾華の新衣装が出たってことは、 復刻が近いってことだろうか。 1凸したいよ。

そういや、紀行のシーズンのポイントは、週上限 10000 には 含まれないんだね。知らなかったわ。

_ 続・原神 - 若陀龍王

そろそろやりたいな、うん。

ということで鍾離の伝説任務をプレイして、若陀龍王と戦闘してきた。

いや〜かっこいい！

声がいい。喜安浩平？ 知らんなぁ...

https://ja.wikipedia.org/wiki/%E5%96%9C%E5%AE%89%E6%B5%A9%E5%B9%B3

↑全然わからんかった……

BGM もいい。

そして… 鍾離のシールド、たいがい固いな。知ってたけど。 若陀龍王の攻撃、何発防いだだろう… 鍾離はまだ持ってないんだよな。

終わった後、週ボスとしてもう一度戦闘。 欲しいのじゃなかったけど、週ボスアイテムはもらえた。

_ 原神 - 海灯祭

綾華+ディオナに慣れてきた。 爆発足りない！って時にディオナに切り替えてスキル長押しして綾華に戻すと、 結構フルチャージできる。

海灯祭。初日ストーリーはあっさりしてたな。次は明後日らしい。 ミニゲーム、紙映影は好き。弾き飛ばす対戦ミニゲームはあんまり好きでない (前回の方が面白かった)。

_ 原神 - 申鶴育成

今まで散々トリックフラワーを狩ってきたのに、 蜜が足りなくなってしまったので、 改めて狩ることに。

_ 鳴潮 - ロココ育成

こっちもこっちで育成。 というか、ロココ単体でかなり強いので、基本的にロココでいいな、と。 それなら攻撃力をもっと盛りたいな、と。スキル強化に励む。