自从去年十一月从美国回来以后,一直没有什么时间收拾东西,甚至旅行箱还原样摆在地上。今天花了半天时间打扫屋子,拆了两包马拉松的物资包,竟然发现了好多小零嘴,很开心。最大的成就是把吃灰的扫地机器人插上电了,这样过年期间我可以躺平然后看他四处乱跑,也算是有小宠物陪着过春节了。

然而赛博空间的各个东西也需要收拾,每年总是都忘记一些东西然后发生巨大倒闭事件(例如邮箱挂了大半年),因此今年做一个记录,用作以后参考。

域名和服务器续费

有两个服务器是年付的没有开自动续费,需要手动续一下,看银行卡余额很疼。主要是把主域名从新网挪到腾讯云了,原因是腾讯云现在加了 plus 的注册,而新网一直不支持 plus 域的 DNSSEC。本来还想多写写新网有多糟糕,后来仔细看了一看,只是系统太老旧了。工作人员大过年半夜还在回工单,十分辛苦。

好消息是 Transfer 以后有了 DNSSEC,就可以把 SSH server fingerprints 放到 DNS 里了,Trust anchor 现在落到了根域的 DNSSEC 上面,把底裤都交出去了。之后也许研究一些灵车 DNS as PKI,有了 DNSSEC 会更心里有底一点。

DNSSEC 更新 DSK

去年就让域名的 DNSSEC 过期了半年,但是竟然什么事情都没有发生!这也反应了 DNSSEC 的部署现状把…

PGP Key 修改过期时间

其实根本没有人一起用 PGP 通信,我的 PGP enc key 在 Yubikey 里面,还在上述的行李箱里呢。不过无论如何,Password store 的 key 是每天都要用的,所以一起更新了。

把 Beancount 整理了一下

去年电脑大爆炸,一修修了一个半月,因此 Beancount 暂停了半年没有维护。考虑到每次不记账就快速逼近破产,这两天重新把去年所有的账单都导入进去了。今年有机会写一下我的 Beancount 配置把…

Also,我给 FANBOX 打了快两万块钱了…Subscription 害人

检查邮箱还是工作的

之前邮箱整天挂的主要原因是 Dovecot 用的 LE 的证书,但是 LE renew 之后默认是 root:root 640 的,所以 Dovecot 就读不出来了。现在写了个 inotify -> setfacl 给 dovecot 权限读证书,目前暂时工作。感觉之后需要设置一个定时发送邮件的功能,这样邮箱挂了可以第一时间知道。现在我都不敢用我的这个邮箱去注册邮件列表。


以上是所有这两天完成的赛博灵车扫除工作,新年新气象,但灵车运行状态还是勉勉强强,不过至少不是爆炸,所以应该算是好消息把!祝大家新年快乐,希望明年即使灵车爆炸也可以有好看的烟花,可以和大家分享。