取り急ぎのメモ

今思いつくことを適当に書き殴っただけでこんなにあるのか… ちょっとサボりすぎたかな…

• DataのOwnershipとSystemのOwnershipを切り離す方法やそのためのData管理
• 自分の子供向けSecurityやNetwork Literacyの教育用資料
  • 利便性を最大限に受け取り、リスクを低減するための考え方や対応
• Subversionからの移行先
  • Gitea+Git or fossil or Redmine/svn
    • DSCM (Distributed Source Code Management)を利用する？利用するならどれ？どうせ自分しか使わないならsvn？あたりで迷っている
    • できれば「一つにまとめたい」気持ちもあるけど、「Gitはやだなぁ、難しすぎる」という気持ちもある。
• UnboundをKnot Resolverにするかどうか問題
• DNSの管理問題
  • Internal DNSとPublic DNSの整理と管理問題
• 逸般の誤家庭のNetwork再構成
  • BackboneのDualStack化、BGP+OSPF化、Leafの再構成
  • 拠点間のWireguard VPN接続と経路制御
  • Source Address RoutingとNAT、MultiFIB対応経路制御問題
• NGINX with ModSecurityをやめて、Caddy with Corazaシステムを組む問題
• Suricata on FreeBSD で IPS システムを組み、Log分析システムを作る問題
• 古いServerを一通りVersion Upする問題
• System Monitoring問題
  • FreeBSDに対する、System Configuration管理手法の確立とツールの再設計・再実装(CEoR)
  • CEoRを利用したシステム監視(OSの各種状態取得とData化)
  • 監視データを利用した状態分析および通知
  • CEoRを利用したシステム運用支援ツールの再検討
• 各種システムの冗長化と分散の再検討
  • Dataの同期、WAN環境におけるDB(PostgreSQL)の遠隔地Replication手法の確立
• E-MailにおけるSPFやDKIM、DMARC、ARC署名への対応
  • Postfix+RSPAMdで対応する？
• 認証系システムに関する検討と仮実装
  • LDAP/OAUTH/PAM/Kerberos、２要素認証、２段階認証、など認証関連に関する情報の再整理
• 2025年の祭動画配信に向けた準備