01:46:08 @joinmisskey@misskey.io
icon

【Security Notice Follow-Up】
残念ながら、Forkbomb脆弱性はv12.119.1では修正されていません。v12.119.2を適用してください。
Unfortunately, the Forkbomb vulnerability is not fixed in v12.119.1; please apply v12.119.2.


フォーク等で修正を適用する場合はこちらのコミットをcherry-pickしてください:
If you want to apply the fix by forking etc., please cherry-pick the commit here:
993110d114df02a3d76b1555bd4c863d8ac28480

RE:
https://misskey.io/notes/98bjfxxwv1

Web site image
Misskeyをはじめよう【公式】 (@joinmisskey)
01:48:01 @joinmisskey@misskey.io
icon

【Security Notice Follow-Up】
残念ながら、Forkbomb脆弱性はv12.119.1では修正されていません。v12.119.2を適用してください。
Unfortunately, the Forkbomb vulnerability is not fixed in v12.119.1; please apply v12.119.2.


フォーク等で修正を適用する場合はこちらのコミットをcherry-pickしてください:
If you want to apply the fix to your fork, please cherry-pick following commit:
993110d114df02a3d76b1555bd4c863d8ac28480

RE:
https://misskey.io/notes/98bjfxxwv1

Web site image
Misskeyをはじめよう【公式】 (@joinmisskey)
02:17:11 @joinmisskey@misskey.io
icon

【Security Notice Follow-Up 2】
developブランチにおいても、Forkbomb脆弱性への追加の修正を行いました。(私はMisskeyフォークのコードを確認していませんが、この対策がされていないフォークがある可能性があります。)
Additional fixes to the Forkbomb vulnerability have been made, in the develop branch as well. (I have not checked the code of the Misskey forks, but it is possible that some forks do not have following fixes in place.)

https://github.com/misskey-dev/misskey/commit/14221e78b7b98ffa93e15c211769a0e88be088e5

RE:
https://misskey.io/notes/98bqg142i2

Web site image
Misskeyをはじめよう【公式】 (@joinmisskey)
02:17:55 @joinmisskey@misskey.io
icon

【Security Notice Follow-Up 2】
developブランチにおいても、Forkbomb脆弱性への追加の修正を行いました。(私はMisskeyフォークのコードを確認していませんが、この対策がされていないフォークがある可能性があります。)
Additional fixes to the Forkbomb vulnerability have been made, in the develop branch as well. (I have not checked the code of the Misskey forks, but it is possible that some forks do not have following fixes in place.)

https://github.com/misskey-dev/misskey/commit/14221e78b7b98ffa93e15c211769a0e88be088e5

RE:
https://misskey.io/notes/98bqg142i2

Web site image
Misskeyをはじめよう【公式】 (@joinmisskey)
03:18:48 @joinmisskey@misskey.io
icon

origin/masterのpullはv12.119.2の適用とは同等ではありません。これはしゅいろが寝ている間にリリースをする必要に迫られたためです。
Pulling origin/master is not equal to pull v12.119.2 because we should release it while syuilo sleeps.