Misskey v2024.2.0がリリースされました。脆弱性修正も含まれておりますので、直ちにアップデートをお願いします。

◎「脆弱性」は最近の事象とは関係ありませんので、フォークの方も対応をお願いします。
Misskeyの実装としては9a70ce8および01de151を参考にしてください。

◎もちろんモデレーション機能も強化されていますので、ご利用いただきますようお願いします。

RE: https://misskey.io/notes/9pt8v90pkm7q08ii

Misskey v2024.2.0 has been released.
Please update immediately as it includes a vulnerability fix.

◎ The vulnerability is not related to "recent events" and forks should address.
As for Misskey implementations, 9a70ce8 and 01de151 for reference.

◎ Of course the moderation function has been enhanced.

RE: https://misskey.io/notes/9pt8v90pkm7q08ii

* Firefishで対応したリリース (v20240217-1) があることを確認しております。

RE: https://misskey.io/notes/9ptf2i0g8nc608w2

【古くからMisskeyをお使いいただいているサーバー管理者様、およびMisskeyに変更を加えてサーバーを提供している管理者様へ】

Misskey v2024.2.0では、リポジトリURL(meta.repositoryUrl)が異なる場合、各ユーザーに対して添付画像のように改変したバージョンを利用している旨のメッセージが表示されるようになります。
古いインスタンスではrepositoryUrlがsyuilo/misskeyに設定されていますが、メッセージ表示時にこれが考慮されていないため、改変されていないにも関わらず表示されてしまいます。

Misskeyのソースに変更を加えずサーバーをご利用になっている場合、 コントロールパネル - ブランディング - リポジトリURL をmisskey-dev/misskeyに変更していただくことで、このメッセージは表示されなくなります。お手数をおかけしますがよろしくお願いします。

Misskeyを改変してお使いになっている場合は、リポジトリURLをご自身のGitHub等の公開リポジトリに指定してください。公開リポジトリをお持ちでない場合、default.ymlでpublishTarballInsteadOfProvideRepositoryUrl: trueを指定してください（これについての詳細は最新のexample.ymlをお読みください）。

RE: https://misskey.io/notes/9pt8v90pkm7q08ii

[To server admins who have been using Misskey for a long time, or who are providing servers with modifications to Misskey]

In Misskey v2024.2.0, if the repository URL (meta.repositoryUrl) has modified, a message will be displayed to each user that they are using a modified version, as shown in the attached image.
In older instances, the repositoryUrl is set to syuilo/misskey, but this is not taken into account when displaying the message, so the message is displayed even though the source has not been modified.

If you are using the server without any modification to the Misskey source, please change control panel - branding - Repository URL (リポジトリURL) to misskey-dev/misskey and this message will no longer appear.

If you are using a modified version of Misskey, please specify the repository URL (リポジトリURL) to your own public repository such as GitHub. If you do not have a public repository, please specify publishTarballInsteadOfProvideRepositoryUrl: true in default.yml (please read the latest example.yml for more details).

RE: https://misskey.io/notes/9ptoi71oxkxd00ax