@noellabo 「安定期」ってカンジダ

まぁが多い

いやでもまぁReactNativeは進めてるしまぁiOSで新機能体験できるためだけのクライアントは要るんだよな

そういやワシReactNativeで来月までにクライアント作るとかいうホラ吹きやっとったな

これが正しいとするとこの1ヶ月何もMastodonはAPI進捗を生んでないことになる

開発者の信頼は私がどうこうすることじゃない。品行方正になろうね❤くらい？
過去のXSSとかそこらへんを考えると、私に信頼があるとは思ってないが

ちょうど1ヶ月ぶり

今日はTheDesk書く回するか

どこにどんな通信をしてるかは全部書いてる通り(頒布してるのの信用性はビルドの履歴でわかると思う。ビルド過程に開発者の私情は入らない)なので
あとは開発者そのものが信頼できるかどうかなんだよな

プロプライエタリなセキュリティソフトウェアとオープンソースなTheDeskどちらを信頼するかはあなた次第

このアカウントは、notestockで公開設定になっていません。

誰もLINE OpenChatの話してない…

新大阪や京都や天王寺みたいな大都市ターミナルから国鉄車両がバンバン行き来しているのもおかしいでしょ

⚠️

インスタンスのPostgreSQL飛ばすのとRedis飛ばすくらいの差🤔

このアカウントは、notestockで公開設定になっていません。

Googleレンズはすごい。

このアカウントは、notestockで公開設定になっていません。

Androidユーザーがタブの選択肢無いからってあまり考えずにiPad買うと90%の確率で3日以内に投げ捨てたくなる

マストドンでJP最高って言ってた人は…あれ？

ポケットモンスター 🍆/🍑

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

大嘗祭の米の選定に亀卜じゃなくてGoogle EarthのI'm feeling luckyを使う世界線

実は、TheDeskの下のアクションボタンはUIはないが入れ替えたり表示しないとかそういうカスタマイズがしやすいように作られてる

シークレットふぁぼくらいの認識でええやろ

引用ボタンと排他仕様にするか
なんかこれ以上ボタンを増やすのもなぁ

なんかブックマークしたときの色(赤)が一緒だったしGlitchから拾った感がすごいよね

プラスメッセージというものがありながら🤔🤔🤔🤔🤔

✅

Electron 7対応できてないんよなぁ
廃止されるAPIに依存するところがある

YouTubeをiframeで出しとくと再生してなくても定期的になんか送信してるしムカつく

TheDeskのレンダラにXSSすると任意のJavaScriptは実行可能だが、remoteをrequireしてNode.jsだ！は無理
今はElectronでnodeIntegrationはご法度

YouTubeとニコニコとSpotifyとツイキャスくらいで制限しとこかね

もしなんかやらかしてXSSされると、最悪の事態でTheDesk起動不能、任意のURL開く、アクセストークン盗むくらいはいけるが
任意のexe実行とかそういうのは多分無理よ

んーMastodonのコード見てなかったけど、iframeって結構簡単に任意のサイトぶち込めそうね
iframeデフォルト表示はやめとくか

ヤフコメとかどうでもよくなるくらいに「運動部所属」強調が意味わからんのだけど
どういう思考回路してるんだ

女児切りつけ、逮捕の中学生は運動部所属…入学後目立ったトラブルなし https://headlines.yahoo.co.jp/hl?a=20191113-00050264-yom-soci

TL上でノベルプレイできるんかい