Linked Data Signature リレーには関係ないけど、一切実装してなかった。。。投稿をできるようにするには必要だなぁ・・・。
エンタメ&教育系のWebエンジニアをしています。最近は原神にくびったけ。
ActivityPub 投稿リレーサーバーを開発・運用しています。 https://relay.toot.yukimochi.jp
[投稿のライセンス]
https://lab.yukimochi.jp/article/licence_mblog
[私のアバター]
透羽 / mio3io - https://南あかね.みんな
Linked Data Signature リレーには関係ないけど、一切実装してなかった。。。投稿をできるようにするには必要だなぁ・・・。
いや、 Accept Follow Activity に、 署名してない。。。(それは、 Crystal の実装もそうだったように見えるけど。)
@mitarashi_dango つけない実装がいる限り、無視していいことになるし、そうなれば、投稿内容の完全性は、リレーを使うと崩壊する・・・。(リレーと LDS 強制は両輪のような気がする。)
Actor のドメインと 送信元の自称ドメインが一致していて、 HTTP Signature があったら、投稿は偽装されていないように見えるが、Relay 通すと一致しなくなる。
@mitarashi_dango リレー通すと、 HTTPSignature は再署名するので、 Linked Data Signature がないなら、リレーが内容を改ざんできる。
@mitarashi_dango そうですね。(ただ、唯一 Accept Follow Activity をするのですが、再送はないので改ざんされるとは考えずらいかもしれない。)
json ld として扱ってないから、 Signature つけるのちょっと苦労しそう・・・。(後々 Accept Follow を署名したいね)
This account is not set to public on notestock.
ちなみにCloudflare噛ますと、サーバー側のアクセスログに残るIPはCloudflareのIPなので、IP BANは副作用しかないです
trusted Proxy 設定が要りそうだ・・・。(でも、 iptables などで IPBan できないのは変わらないか)
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
Windows向けおすすめtorrentクライアントってなんだろう? 今までbitcometを使っていたんだけど、バージョンアップのタイミングでhao123が入ってしまった。
プリセット公開のお時間
https://empire.mizle.net
This account is not set to public on notestock.
うーん。カスタムキャストは、同じモデルだけど権利関係は劣化コピーよねぇ・・・。
https://qa.nicovideo.jp/faq/show/12973?back=front%2Fcategory%3Ashow&category_id=755&page=1&site_domain=default&sort=sort_access&sort_order=desc
今日、 P20 に Pie 来るのかな?(グローバル版の P20)🤔 - Huawei marks November 10th as the release date for its Android Pie based EMUI 9.0 update https://www.theandroidsoul.com/huawei-emui-9-0-release-date-november-10/
This account is not set to public on notestock.
This account is not set to public on notestock.