Linked Data Signature リレーには関係ないけど、一切実装してなかった。。。投稿をできるようにするには必要だなぁ・・・。
雪餅(@YUKIMOCHI@toot.yukimochi.jp)の投稿
Linked Data Signature リレーには関係ないけど、一切実装してなかった。。。投稿をできるようにするには必要だなぁ・・・。
いや、 Accept Follow Activity に、 署名してない。。。（それは、 Crystal の実装もそうだったように見えるけど。）
それで Mastodon が許すならその程度なんだなというか、その程度具合って、ほんとに実装次第なので厳しいわね。
@mitarashi_dango つけない実装がいる限り、無視していいことになるし、そうなれば、投稿内容の完全性は、リレーを使うと崩壊する・・・。（リレーと LDS 強制は両輪のような気がする。）
Actor のドメインと 送信元の自称ドメインが一致していて、 HTTP Signature があったら、投稿は偽装されていないように見えるが、Relay 通すと一致しなくなる。
@mitarashi_dango リレー通すと、 HTTPSignature は再署名するので、 Linked Data Signature がないなら、リレーが内容を改ざんできる。
@mitarashi_dango そうですね。（ただ、唯一 Accept Follow Activity をするのですが、再送はないので改ざんされるとは考えずらいかもしれない。）
これは、正しくは HTTPSignature の KeyID == Actor.ID であるということです。
json ld として扱ってないから、 Signature つけるのちょっと苦労しそう・・・。（後々 Accept Follow を署名したいね）
このアカウントは、notestockで公開設定になっていません。
ちなみにCloudflare噛ますと、サーバー側のアクセスログに残るIPはCloudflareのIPなので、IP BANは副作用しかないです
trusted Proxy 設定が要りそうだ・・・。（でも、 iptables などで IPBan できないのは変わらないか）
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
Windows向けおすすめtorrentクライアントってなんだろう？ 今までbitcometを使っていたんだけど、バージョンアップのタイミングでhao123が入ってしまった。
プリセット公開のお時間
https://empire.mizle.net
このアカウントは、notestockで公開設定になっていません。
うーん。カスタムキャストは、同じモデルだけど権利関係は劣化コピーよねぇ・・・。
https://qa.nicovideo.jp/faq/show/12973?back=front%2Fcategory%3Ashow&category_id=755&page=1&site_domain=default&sort=sort_access&sort_order=desc
今日、 P20 に Pie 来るのかな？（グローバル版の P20）🤔 - Huawei marks November 10th as the release date for its Android Pie based EMUI 9.0 update https://www.theandroidsoul.com/huawei-emui-9-0-release-date-november-10/
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
