支援部隊にいいぞやれっていう、わかる
This account is not set to public on notestock.
マイクロブログでタグつけるときにhashtagの形でやるけど普通ブログにタグつけるときは頭に記号つけないし空白も普通に入れられるしって考えるとmastodon側が柔軟に受け入れてくれる方がいいような気はする
This account is not set to public on notestock.
{
"type": "Hashtag",
"name": "#lender 3d",
"href": "https://pl.kpherox.dev/tags/lender 3d"
}このURLにアクセスしても表示されない。んで正しいPleroma FEでのURLはtagsじゃなくてtag
そして期せずしてpleromaのactivitypubで配信するtagのURLが間違ってることに気がつく
blender 3dのタグか…
アンダースコアに置き換えるのも少し違うような気がするしそもそもmastodonと違ってhashtagの頭に記号がない
pleromaは先頭1文字を # に置き換えてるからlender 3dタグ扱いだし…
あっまだ問題の起きるrevがわかっただけで原因がちゃんと特定されたわけじゃないのか
@noellabo 特定お疲れ様です。そういえば最初vanillaのインスタンスで試したのmastodon.socialだった…
みんながみんな同時に作らなくなっただけで今でもちょくちょく作ってる人はおる
This account is not set to public on notestock.
This account is not set to public on notestock.
一回JoinしてAgreeで使えるようになったっぽい。言語を英語にしたのは関係ないだろう
This account is not set to public on notestock.
例によってpsとgrepでpostgres叩いたら10のpostgres出てきそう
This account is not set to public on notestock.
This account is not set to public on notestock.
nginxで仮想ホストのaccess_logを$hostにしてdnsをwildcardで設定してたから存在しないサブドメインのアクセスが可視化されてた
あるわけねーよなって検索してたらヒットしてしまってあまりの怖さに泣いています
media0.png
This account is not set to public on notestock.
v3.0のマイルストーンに利用料金払って登録するみたいなissueが含まれてた気がする
Mastodonが利益出ない仕組みになってることと、インスタンスの登録にサーバー使用料として月額10円100円なりのサブスクリプションが条件であることって両立しうるのかな
This account is not set to public on notestock.
啓蒙難しいはわかるけど、自由なソフトウェアのライセンスにすべきっていってる人まで、野良apkは危険だから使うなって言ってる現状、
ソースコードはOSSなライセンスでgithubとかで配ってる人が、バイナリは「GooglePlayからインストールしてね！」って言ってる現状、
そういうのがおかしい＞＜ って言ってるし、さっきのニュースみたいな事を対岸の火事としか思って無いような現状、とてもアレかも＞＜
サブクエリ上手いことやらないとLaravelのQueryBuilderからの見た目だけじゃなくてSQL自体も非効率なものになりそう
whreHas, whereDoesntHave あたりを使いまくってるうちに結構みためがひどいことになる
艦これインスタンスではblenderのpeertubeインスタンスの投稿取得出来たのに他で取得出来ないのなんか納得いかんな
Laravelでちょっと複雑なクエリをEloquentで書こうとすると、書き方が謎すぎて？？？になるな・・・
アホはアホな目に遭いたくないので守ってくる庇護者の元へ行ってその奴隷になるのは変わらんのではなんて思う
This account is not set to public on notestock.
ブーストしたトゥート(英語)の通り、 mastodon.cloud では、英語に精通しているモデレータのボランティアを募集しております。ご興味のある方は @TheAdmin まで DMをお願い致します。
This account is not set to public on notestock.
当社は mstdn.jp 並びに mastodon.cloud について、有志のメンバーによるボランティアにより運営しております。
そのため、役員報酬並びに人件費は発生しておりません。
gabが来てアプリの審査どうすんだ問題だって、公式ストアを使うことが特に常識ではなかったらなにも憂慮すべき問題ではなかったかも＞＜ アプリの審査なるものが無くなるんだから当たり前だけど＞＜
そういう風にソフトウェアの自由から言論や表現の自由の問題に波及していくんだよ＞＜
これでGoogleなりAppleなりがPawooにあるようなイラストがチャイルドポルノであると判断してマストドンクライアントごと排除しはじめたらどうするの？＞＜
This account is not set to public on notestock.
cardだからembedが使われてvideoもtorrentの恩恵を受けられるような形になる、いいじゃん
mastodonにPeerTubeの動画が送られた時はattachmentsに含まずにcardにしてるのね
fedibirdでblenderの投稿id探させたらNameが不正な値って怒られた
ストアしか配布する場所がないでしょって話で現状だとどうだろうみたいな感じの
配布側が林檎にお金払って証明書をユーザーのデバイスに入れるってのは変わらんだろうしその使い方は規約違反だからいずれ証明書無効化されるし
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
Mastodonはわからん（outboxにはapplication/x-bittorrentとかapplication/x-bittorrent;x-scheme-handler/magnetとかのtypeのLinkも引っ付いてるし
peertubeのアカウントフォローしたけど投稿に添付されてる動画は/static/webseed/*.mp4でpeertubeで見るものとは違うからTorrentの恩恵受けないんだなぁって
ていうか、ていうか、ターゲットがWindowsユーザーに限られちゃうけど、AndroidアプリでXamarinで書かれてて、ソースコードダウンロードして、自分でVS最新版でビルドしてインストールもそこからしてね！って方式、気楽だと思うんだけど広まらないかな？＞＜；
「ソリューションファイル開いてスマホ繋げて実行ボタンおせばおk」方式＞＜
This account is not set to public on notestock.
This account is not set to public on notestock.
同じ時期にGitHubを設計図共有サイトって言ってたような気がするけど思ったより外れてないからjsonも実は不気味なものなのかもしれない、そんなことないが
This account is not set to public on notestock.
これと同じぐらいあるレコードをMariaDBでlimit+offsetページングしてたらそりゃ重たいわ
どのredisが動いてるか確認したいなら
ps aux | grep redis
して確認すればいいんじゃないの
This account is not set to public on notestock.
This account is not set to public on notestock.
kaniini@pleroma.site
This account is not set to public on notestock.
mastodon feだとあれか、pをpre-wrapにしてるから改行はかろうじて伝わるのか
とりあえずfedibirdにアカウント作らせてもらった。フォローインポートとかするかはわかんない
mastodonさんcode blockの改行を無視しちゃうからスペースになって悲しい
#!/bin/bash
abort () {
echo aborted
exit 1
}
echo CTRL+D to continue CTRL+C to abort
trap abort 2
read -s -n 1 sig
while [ $'\cd' != "$sig" ]; do
read -s -n 1 sig
done
echo continued
This account is not set to public on notestock.
kaniini@pleroma.siteThis account is not set to public on notestock.
ZenzaWatch使ってるから見ることがないけどそういえばそんな場所あったな
This account is not set to public on notestock.
@sublimer 実装に重大な脆弱性が見つかったのでweb serverは軒並みアプデ必須ですね…
FYI: https://blog.cloudflare.com/on-the-recent-http-2-dos-attacks/
Ubuntuでのパッケージバージョンはos独自のpatch当ててたりディレクトリいじってたりするから-ubuntu1みたいなversion suffixついてるよね
てかnginxの更新に気がついたの今日だけどリリース5日前だから脆弱性のニュース見たその日のうちに更新確認するべきだった
readで入力見ると素直かもしれない
https://tanishiking24.hatenablog.com/entry/readascii
This account is not set to public on notestock.
FYI 弊ぼっちインスタンスの更新スクリプトです https://gist.github.com/zunda/2189218dbf77e7f22c99094c567813a5
Caddy 1.0.2 is released, which uses Go 1.12.8 and patches the HTTP/2 DoS vulnerabilities published today 1.
https://caddy.community/t/caddy-v1-0-2-and-v1-0-3-released/6094
ubuntuのaptから入れるなら1.15.9のpatch当たってるバージョン入れればいいのでは？
1.14どころじゃなくて1.10とかにもpatch当ててあってすげぇ名になった
This account is not set to public on notestock.
1.14にもpatch当ててるのか…ってなったけどbionicって18.04か。1.16にしてないんやな…
mayaeh@taruntarun.net
This account is not set to public on notestock.
そういえばなんでか -o Acquire::http::AllowRedirect=false をaptのupgradeにつけてるけどこれなにか意味あったっけ
This account is not set to public on notestock.
nginxってperlとかjsとかで割と動的にconfig変えられるようになってんだなって
数日前にBTした記憶があるHTTP/2の実装にあった脆弱性修正だからHTTP/2有効にしてるところはApacheもNGINXもアプデ必須
This account is not set to public on notestock.
nginxの読みがわからなかった時にnginScriptなんて出てきて心底困ったの思い出した
❄️🥶🥶🥶
vando@misskey.io
This account is not set to public on notestock.
We have addressed these vulnerabilities, and added other HTTP/2 security safeguards, in the following NGINX versions:
- NGINX 1.16.1 (stable)
- NGINX 1.17.3 (mainline)
- NGINX Plus R18 P1
NGINX Updates Mitigate the August 2019 HTTP/2 Vulnerabilities - NGINX
https://www.nginx.com/blog/nginx-updates-mitigate-august-2019-http-2-vulnerabilities/
NGINXアプデしないと…
クラウド利用料が4日間で8.6万ならめっちゃかかってんなって感じがする
弊社設立の際に合同会社きぼうソフトから説明がございました通り、
弊社では、当事業の収支状況について、何らかの形で定期的に開示を行い、クリーンな運営を行うことを目指しております。
弊社創立月になります、７月分の財務三表について公開いたします。
なお、弊社に事業が引き継がれた７月２７日以前の経費につきましては、
合同会社きぼうソフトが支払をしているため含まれておりません。
