リズと青い鳥の二人、依存関係で恋い焦がれてるようなイメージはないけど強い関係ではあるから百合って言われたらそうなんかもしれん。百合への造詣が浅いのでわからん
リズと青い鳥の二人、依存関係で恋い焦がれてるようなイメージはないけど強い関係ではあるから百合って言われたらそうなんかもしれん。百合への造詣が浅いのでわからん
でもfollower onlyにhttp signature検証して投稿返してくれる実装があるかわからないわね
自分のサーバーからHTTP SignatureってDraftのRFC使って署名したらfollowerである証明ができるのでそれで取りに行ける。as:endpointsにproxyのURL指定することで直接見れない投稿を自分のサーバー経由して取得しに行ける
今ActivityPubでサーバー間の認証って規格化されてるんだっけか。仮にされていたとしても信用して使えるほど実績が積まれてるのかな。
そこらへん、一時的に独自APIで実装しないといけない可能性も含めて考えないといけないと思うんだよね。
可視範囲がfollower onlyでpublicじゃないのにそのサーバーのユーザーから公然と見られるってわかったらドメインブロックするしかないわね……
もっと理想を言うと、フォローする前に投稿されたフォロワー限定投稿とかも遡って見れるようにしたい。
これは、複数サーバーを跨いで認証しないといけないから難易度高めかな。
そもそもキャッシュせずに直接見に行けばいいのではって一瞬思ったけどAP C2Sの世界観じゃなかったらちょっとアレか
高橋夏希《Natsuki》
natsuki@pokemon.mastportal.info
This account is not set to public on notestock.
具体的に言うと、ユーザー一覧とか過去の投稿とか、連合先のユーザーのプロフを開いた時点でAPI叩いてfetchしてきて表示させたい。
連合先への負荷的にも、高々ユーザーがブラウザで直接連合先のプロフィールにアクセスした程度で済むだろうし、やって損は無いと思うの。
いくら文句つけても聞き入れることはないぜ、営利サービスじゃないからなみたいなやつ
真面目にカウントさせようとすると閲覧のたびにView Activity発行して連合先に伝えることになってトラフィックが激増する回
This account is not set to public on notestock.
followerでドメイン失効して別のサイトになってたりしてたの整理してたら見つけた
pleroma、ap_id違うのにwebfinger同じ名前になるやつだと内部idを頭につけて別扱いしてくれるんか…？
Acceptをデフォルトで勝手に返す設定になってるのやっぱダメだよ、重い注意書き付けるべきってなる実装が生まれるかどうか
This account is not set to public on notestock.
確認無しでAccept{Follow}するのがオプションになって注意書き付けるぐらいしてもいいのかもしれないとかはぼんやりおもった
まぁ、だから自分はおひとりさま建てたんだけど。メインアカウントぐらいは完全に自分の管理下に置きたいじゃん。
もちろん、多くの人が受け付けないであろう仕組みのサービスは、気付いたサーバー管理者側が先手を打ってブロックするのはアリだと思うよ。
でも、それをブロックするのが仕方ない時以外は、オプトインできる仕組みも欲しい。
管理人が気持ち悪いものは管理人の責任とリスクによって拒絶したくなるものだしユーザーは責任を負えないって考えると管理下から出て行ってやってくれとしか思われないと思うんだよな
法的に仕方ないことだったり、サーバー負荷的に厳しいとかじゃない限り、インスタンス側でブロックしたサーバーもユーザーが使う選択を取れるようになってほしいね。
管理してる人が気持ち悪いって思ってるサービスでも、ユーザーは有用だと思うかもしれないし。
データを誰が使うか決められるっていうなら、使っていいと思う人に使ってもらう判断をする権利も欲しいと思うんだ。
まぁなんにせよそれはすでに承知されてて今更脆弱性つくことに正義はないし悪意がなくても排除されるよってなるやつ
This account is not set to public on notestock.
「悪意がある実装が出てきたら」みたいな話は5年前からあって、そもそもE2EEじゃなければ無理という話しで、何を今更感があるんよね。
> アカウント不要で、誰でも匿名でフォローできる。これはRSSでも技術的には可能でしたが、Fediverseはこの種の活動を悪く見る傾向があり、そのためActivityPubそのもののみを使った実装になっていました。
RSSはあくまでもPull型なんだからAPでもPublicになってるoutboxを掘るしかないでしょってなった
This account is not set to public on notestock.
postgres:13-alpineからpostgres:15-alpineに移行させてpleroma更新してから、いつもはメモリ使用率が緩やかだったり急激にだったりはあるけど30%ぐらいまで伸びてたのが5%ぐらいで安定してる
Emailのinboxにルールつけてinboxから別のフォルダに移せるようにHTLには表示しないってやりたくなる時
ユーザー一人だけじゃないサーバーのproxyアカウントっぽいやつからのfollow、acceptしたくないなぁって気持ちがある
正直misskeyのGhost機能は欲しいわね、Twitterと違ってHTLが完全に時系列表示だからフォローを増やすとHTLの流速早くなって嫌だし。
一応リストも活用してるけど管理面倒なんだよな
MastodonあるいはFediverseを主にした発言をInternetに置き換えてそうなってたらそうという感じ
GETで削除するようにしていたらクローラーに全部消されたというツイートを以前見かけて爆笑したことがあったなhttps://twitter.com/whisky_shusuky/status/1608458140907089924
【NHKニュース速報 04:22】
「サッカーの王様」の愛称で知られる
元ブラジル代表のペレさん死去 ８２歳
#ニュース #NHKニュース速報
static-feでrel=me field表示してないから自分のアカウントをverifyできてない問題があってアレ
プロプライエタリでドキュメントになってない挙動踏んだら頭真っ白になって放り投げる以外やることない
twitch、followできねえなんでやつってログインしなおそうとおもったら "Your browser is not currently supported. Please use a recommended browser or learn more here." って言われてログインできなくなった
ワイプカメラの映像とゲームプレイは全然止まってないから配信クライアント側じゃないかしら
RTAinJapanのFactorio RTA、エンコ追い付かずにゲーム映像が時折止まる
