およそ料理に向かない服を着ている(パーカーの紐がちょうど腰辺りまで伸びてる)

レポート書いた ✅
なお提出先がない

明確にダメージ受けてたというよりはシンプルに集中できるような状態じゃなかったので

人狼RPGみてだいぶメンタル落ち着いたのでレポート仕上げるわ

もはやどうしたらいいのかわからんはそう

とりあえずドメブロで防げるけど、コード公開されてる以上他ドメインが出現するリスクはどうしても防げないです

ForkはProcessのForkでしょ(真顔

DomainBlockでもブロック入ってるんで行けそうですね
https://github.com/mastodon/mastodon/blob/main/app/models/domain_block.rb#L66-L77

ドメインブロック効くかも

https://github.com/mastodon/mastodon/blob/main/app/models/account.rb#L120

個人的な感想としてはソースコード上でブロックしてしまうのがDNSとかプロキシでのブロックと同等の効果があって確実で手っ取り早いと思う
AGPLも常に最新のコードを公開しなきゃいけないってわけじゃないし(要求が合ったときに出せればいいよね？)

ActiveSupport::Currentとか使うと簡単に数えられるよね〜とは思いつつ

あーあ、Docker側固定されてて良かったねになってる

Nodejsのバージョンを上げたら`error:0308010C:digital envelope routines::unsupported`が出てしまう - Qiita | https://qiita.com/akitkat/items/f455bbc088a408cbc3a5

何故かassets:precompileのほうが通らなくなる現象でウケてる

苦情や呪詛があればお好きにメンションしてください
5億年後くらいに反省会します

ソースコードに干渉できるならこれが一番早い気がするけどsidekiqの再起動がどういう状態になるかだな…

ActivityPub::ProcessAccountServiceあたりで止める手があるね

考えなしに発言したことについては反省してますが今更なにかを言ったところで何も変わらないのでこれ以上は言及しません

Ubuntu上でDNS over HTTPS使うまともなソリューションが見つからないんだけど誰か助けて

したほうがいい、ローカルサーバーで誰かが「なにそれアカウント見に行こう」って思った瞬間に死ぬ

今Fedibirdに登録してtroll.cfのアカウント検索すれば死ぬよ

入る前にサーバーが死ぬリスクが怖すぎる
登録Open鯖は常にリスクが有る

This account is not set to public on notestock.

うちの管理サーバーはNextDNSで防御しようかな…

出費増えるの苦しいけど年2500円で無制限ならもう払って全サーバー守れるようにしたほうがいい

これと同じ攻撃だ
多分Mastodonには対策がなくて落ちる？
~~~~~~~~~~
[https://misskey.m544.net/notes/7184d72629a52543ace75555]

This account is not set to public on notestock.

かくなる上はこれかもしれない(iptablesでDNSクエリをブロック)

Blocking DNS requests via IPTables | https://noc.org/help/blocking-dns-requests-via-iptables/

Cloudflare, Inc. (終了のお知らせ)

This account is not set to public on notestock.

今からプロキシ用意するマジ？めんどくさくてハゲそう

@yustier ない

クエリ数上限でOutBounds全滅するほうがヤバい

NextDNS挟むのもなしではないかと思ったけど月間クエリ数上限で死にそう

This account is not set to public on notestock.

フォワードプロキシサーバ立ててnginxかsquidあたりで防ぐ必要がありそう

hostsにwildcardは使えませんマジ？

hostsか、それだわ

@yakumo Mastodonには機能がない気がする

ドメイン部分もランダム生成されてる、これドメブロすらできねぇわ

暫定対応としてドメブロしたほうがいいがこのソースコードで無限にドメイン増やせるのが危険だな

これ明確なMastodonの脆弱性だ、Misskeyとかも怪しいかも

アカウントをフェッチする -> 固定投稿を引っ張る -> 固定投稿にメンションがある -> メンション先を取る -> 固定投稿を取る の無限ループになってる

ああこれわかった、やべぇや

コード読んだけど概ねこの通りの実装になってるね
~~~~~~~~~~
[https://odakyu.app/@ars42525/109448793706472900]

これ大爆笑してる
~~~~~~~~~~
[https://pl.kpherox.dev/objects/a606b349-4b29-4c9c-b608-a9dc3bad7a90]

サーバー側の実装で任意acctのユーザーが正常な応答返すようにしてんのかな
Mastodon的にはacct無限増殖されるとつらそう

This account is not set to public on notestock.

バカになりたい

うおおお仕事してる自分がしんどくなってきたぞーーー

vivaldi.social、流入がシンプルに多くてingress詰まってることがたまにあったりする

msって数理学研究科か
情報理工学系研究科はis.sなのにどういう基準で学部下に入るかどうか決まってるんだ…

@windymelt やっぱり物理的な対策は最強よな

定期的にAIFのゲージ振れてないかチェックしてる

物理ミュート(オーディオIFレベル)と論理ミュート(通話ソフトレベル)で二段防御しないとMTGに歌声が流れ出してしまうタイプの人類です

アクセスあってはじめて動き出すWebの世界にスケジューラ仕込むのめんどいんよ

これやるとdefault_scope撲滅派にキレられるんですけど僕は普通にやります

まぁだいたいscopeで公開日時<=現在時刻を絞りますね

This account is not set to public on notestock.

今日出せる進捗は全て出してしまった可能性がある

payload => Webhookで飛んできそう
ペイロード => Overwatchで押されてそう

ゲーム始めるか悩んでる今日このごろ(普段ゲームしないしなぁ)

キーボードごと温かい液体に沈めて作業できる環境求む

Q: 寒いのは指先なのでは？
A: それはそうなんだよね、でもキーボード叩きにくいと仕事にならんし

手が寒い、指ぬきグローブ買ってもええか？？？

あかん、やれって言われたタスク忘れた()

AFTER THE RAIN (曲名)とAfter the Rain (ユニット名)な

[Push to branch 'main' rejected by remote] でありがとう過去の俺えらすぎになってる
マジで集中力怪しい

次のカラオケSideM尽くしするかぁ(絶対一人で行かなきゃじゃんになってる)

今日はクソ暑い

カフェインで身体がおかしくなってきた雰囲気がある
やっぱ俺カフェイン向いてないよな、なんか変な方向性にブーストかかる

Material-UIのstyleOverridesわけわからんな、おまえ!important効くのか

どっちかというとキャラ推し派だけど声で言うなら個人的な思い入れあるのはやっぱW

HJ + Wになってます

別バージョン集めるタイプのやつ好き

プレイリスト作って回してる

ｷｬｯｷｬｯ仲良くしような

おっ話がわかる民か？

うん、Ciderでプレイリスト操作掛けると上手くいかんな
これはモバイルアプリが一番まともに動きそう

High x Jokerが全員歌い出すの正味よくわからん問題はあるよな(言ってはいけない)

今週中にやっとかないと詰められそうなタスクを消化してしまいたい

グーパンで殴り合ったほうが話は早いが身がもたないという

なんか時間を無駄にしている気はしつつ摩擦のない仕事というのは気が楽

なぜ俺が引き出す側になっているんだ…

必要な情報を懇切丁寧に引き出しています

Reason for dream!

ちゃんと寒い

調子乗って買いすぎたお茶漬けのもとをパスタにかけまくって消費している

起きていいのか…？

寝ないとMTG絶起間違いなしだからね、そりゃ普段はいないよね

てか聴きたいなーって検索かけたら昨日解禁だった

サブスク解禁で今更SideMのオタクになってしまう危険性が浮上している
いいから寝てほしい

今日中にレポート終わらなかったのしんどすぎるがとりあえず皿洗って寝るわ

いつもやらかしてるじゃんって？それはそう

やらかした、作業中にパソコンつけっぱで落ちた…

休止しようとしたのにカーソルずれてシャットダウンしちゃったときのやっちまった感すごい

もう元には戻れないじゃんね～ってニヤニヤしながら読んじゃう

若者がいちゃこらするタイプの漫画でピアス開けてあげるシーンが大好物な人類です

引きちぎられそうとまではいかなくてもなんかの事故で耳切れたら怖いってのはあるよね

ごちゃごちゃつけたがる、厨二病なので

不可逆な傷つけたい癖の人いませんかね、ピアス開けてくれね？

肉体の不可逆な破壊怖いと思ってたけどフェイクピアスつけてたら穴開けたくなってきたんだよな
最近つけてないから穴開けたい欲も落ち着いてるが

身体に穴開けたくないだけならフェイクピアスは許せるの？

ピアス開けたくならん？ならんか

misskey.cfから馬鹿みたいに流れてきて連合大変なことになってる

レポート書きながらダラダラ飲酒してたら眠くなってきたぞ

なんかWinの全角/半角トグルだけはMacの変換モードボタンに負けてるなぁ
今どっちかわからんトグルボタンよりも冪等性あるボタンのほうが5億倍使いやすい

あまりに課題やりたくなくて時間をムダにするので課題が終わるまで椅子に手足を拘束したい

焼肉食べたい…韓国のり無限にくいたい…

世の中ポケモンしか集まらない会もあるらしいしわかる…わかる？？？

This account is not set to public on notestock.

じぇいはなんで鯛になったの？

This account is not set to public on notestock.

ChatGPTにいまどきの人工知能を教えてもらってる

自分に尊敬語使い始める

ChatGPT、敬語が下手だな

急に息絶えてしまった

中身が優しすぎて悪魔向いてないよ

どうせ言っても読めないし聞かないから多分無駄

ちゃんと見てないけど実はSQL間違ってたとかありそう

個人的には間違えて設定してて投稿が消えないで済んだので助かっている

コンテンツキャッシュの設定、コード上は消えてなきゃおかしい投稿が普通に生き残っててよくわかんないんだよね

うーん、めんどくせぇ
指摘するのがめんどくせぇ

weseek/growiそのまま使えば特に設定することもない気がする

そもそも1サーバーに複数のWebアプリケーションを入れるのをやめようよ

ナンジャモ色弱事件でナンジャモが人間だと知りました

ああこれはいけません、絶対うまいもん

爪がボロボロになるタイプだ、覚えがある

もうちょい染み込んでくれねぇかな

お口が寂しいタイプの不満なの？？？

ちょっと放置します
いい匂いする…

正解！

食パンにクソ甘い液体をひたひたしています

@linqingjiav (たぶん)大丈夫です

ムラシャンなら何でも一緒やろメンタルでやってると色変わって虚無になることを知りました

ムラシャンにも色によって向き不向きがあるらしいので新人を採用しました

ゲームするのに目的とかないな、いまより1ミリでも上手くなるならいいやっつってダラダラ遊んでる

玄関先の荷物を家に入れるときに扉に頭を強打して泣いています

わかる、最近ゲームすらせず寝てることが多すぎる

強いて言うなら生きててえらいくらいしか要素がない

どうあがいても褒められる要素はないんだよ現実を見つめよう

何もしてない同士傷を舐め合おうね

ドメインブロックにネチネチ文句言う人はドメインブロックはしないのでは？自分はしちゃうんですか？wwww

This account is not set to public on notestock.

不意に他人のそういうところに気づいて「遊んでんの俺だけじゃん…」ってなって病むところまで定期

これあんま考えたくないんだけど、みんな表に見えないところで努力してていつの間にか先に行っているんだよな

Slackさんやる気出してもろて

仕事してんのかゲームしてんのかわからんのは事実

遊んでる疑惑を中高時代から一生つけられているともう慣れる

毎度恒例ダメ人間

眠くてもうだめみたい

あのアイコン不評なのか…

今日もまたしょうもな寝落ちをキメてだめになっていく

JOYSOUNDのAIボーナス、内部名がenthusiasticallyだなぁ

This account is not set to public on notestock.

何入れても面白い文生成するじゃん
作品知らなきゃ文としてはそれっぽいのが面白い

This account is not set to public on notestock.

This account is not set to public on notestock.

ん？待てよ？
後からCase Insensitiveに仕様変更してもログインができるってJOYSOUNDヤバくね？
これパスワード平文保存してるかもとからCase Insensitiveだったかの2択だぞ？？？

どうせ全人類Cloudflare使ってんだし証明書発行とかいらん(適当)

Cloudflareの証明書を入れたリポジトリをsubmoduleにしてdocker-compose.yml入れたリポジトリから読ませている

ヘッダーだからパスワードの大文字小文字が意味なしてないんだけどこれ大丈夫？？？？？

新バージョンjoysound、パスワードをヘッダーに設定してリクエストする方式になってて笑ってる
そんなWebサービスなかなか見ないぞ

時間の使い方が下手

髪の毛痛めつける方の金が高い

髪の毛大事にするのも金かかるしなぁ

色持ちさせる気はある(冷水で髪洗う程度には)けど髪を生かす気はなさそう

人並みにはあれするけどそれ以上はないねぇ

毛先はマジでボロボロ
もしゃもしゃなのはパーカー頭から突っ込んだから

顔隠さないとシンプルに寒がり系のキャラみたいになってますね

なにこれ

返品不可通販で売ってるしそれなりにきれいじゃなきゃ売れないとは思ってたけど想像以上だわ
新品に紛れ込んでてもバレないよこれ

zozoused全然きれいじゃん普通にすごいって言いながらパーカー3枚重ね着したら首が締まって苦しいです

そろそろせかいおわってくれないかな

絶対美味いじゃん

せかいがあまりに都合よく回ってくれないからつらくなってたけど、この光景見たらすべてが許せる気がしてきた

静かな部屋でRMCE-TW1 + TRN TA1ならいい音出るな
ノイキャン性能が悪いので

家の前にも荷物が一杯でたいへんだわ

もし1月になって路頭に迷ってたら誰か拾ってください

いろいろ考えることはあるんだよな
とりあえず12月のうちは仕事のこと考えるのやめようかな、人生損してる気がするから

もうなまくり〜むも仕入れたのであとは台所に立つ元気だけなのよ

いまセルフメイドスイーツ欲が高い
ないのはモチベだけ

バニラエッセンスめっちゃ高かったし本当に必要だったのか後で脳内会議よ

✋(すいません)

This account is not set to public on notestock.

スーパーとかいうとこは末恐ろしくてほんとに
バカみたいに買っちゃったやん

買い物行き忘れたことに気づき道を戻っています…

Runeはどうしたんですかね

Googleプログラミング言語作りすぎ問題

まぁ世の中いろんな考えがあるので過激派もいます
自分のプロジェクトじゃなきゃ空気読むし

ローカルでignoreしてこいふざけんなって蹴る

環境依存のignore必要なファイルはローカルでignoreすべき
エディタについてもプロジェクトで統一しないならローカルでignoreすべき

でもreduceほしいとき普通にない？

.gitignoreに入れるのも嫌い
オメェの使ってる意味わからんOSのファイルなんかローカルでignoreしろって一生思ってる

gitにcommitされたらブチギレるやつ

Macの検索インデックス？

無駄に5億年くらいつかった

GnuPGの最新版AppImage入れたら治った(？？？？？

GPGって壊れるんだ(真顔)

GPG壊れちゃった、何もわからなすぎてびっくりする

Ubuntuで配布してるGnuPG 2.2.19だけおかしいとかある？

なんでこのPCだけgpgで通らないの？？？？？

gpg invalid signatureとかで調べるとパッケージ配布系のエラーが邪魔でそもそものgpgの問題について検索できない

gpg --clear-signはできるのに署名の検証が通らないんだけどなんで？

gpgで署名しても不正な署名とか言われて泣いてる

Raw TCPにならないなら要らないや

cloudflared tunnelでTCPやっていくやつ、クライアントにもcloudflaredいるの渋いな…

Python、完全にTypeScriptっぽい方向性に行ってるしスクリプト言語はこうなる定めなのか？

あとでリバースエンジニアリングしなきゃ

うわutaski.joysound.comの仕様が完全に変わったwww
これAndroid画面に埋め込んでたやつじゃんwww

ぱいちゃをインストールインストール

CLionがCMakeFileのデバッグ(CMakeプロジェクトじゃなくてCMake自体！)ができるようになったって言ってる

今日はスケッチ多いなぁ

なんとか飯食って3限出れそうなのでもう2限の出席失敗は諦めていこう

今の髪型ナチュラルな感じよりちゃんと固めたほうが見た目が良さそうなので整髪料必須やな

なんか雨降り始めるしもう地獄

なんで飲みの翌日よりカラオケの翌日のほうがしんどいんだよって思いながら「やばいっちよ〜」とか口走ってるやばい成人男性(20)になってた

起きないとまずいが起きられない

mongodbに突っ込む(最悪)

えー、起床失敗ですくそねみぃ

今まで一度も文句言わずに動き続けてきたお手製joysoundクローラ、システムメンテで轟沈

？？？「そんなことしてるから睡眠がだめなのでは？」
睡眠習慣崩壊「はい」

近いうちにカラオケ行くつもりではあったけどこんな突発的に行くとは思わなかった

帰宅、ゴミ捨てたので風呂入って寝る必要があります

カラオケ帰り
朝は10:25です