2023年2月5日~2023年2月11日 - @kPherox@pl.kpherox.devの投稿

Mastodon: イーロンみたいな人の影響を受けずに使うこともできるTwitter

AP実装、APとAS読むだけなら簡単そうな気がするのに自由度が面倒だしHTTP Signatureのdraftにみんな依存してるし大変じゃ……

分散と集中、一長一短なのかどちらかが強いのかみたいな戦争

このアカウントは、notestockで公開設定になっていません。

人が大量に押し寄せるのを予期して登録を閉じるの、台風予報に対して雨戸ちゃんと閉めてるか確認するのに似てる

Federation with Lemmy not working due to HTTP Signature problems (#2939) · Issues · Pleroma / pleroma · GitLab
https://git.pleroma.social/pleroma/pleroma/-/issues/2939#note_94873

アッ……

https://git.pleroma.social/pleroma/pleroma/-/issues/2939#note_94873

Federation with Lemmy not working due to HTTP Signature problems (#2939) · Issues · Pleroma / pleroma · GitLab

実際の鍵が RSA じゃなかったりすると、死亡する実装は多そう。

このアカウントは、notestockで公開設定になっていません。

4時間前がTLにあるの詰まってる時のMastodonだなぁって感じだ

PleromaにはServer-Sent Eventが実装されてなさそう？

このアカウントは、notestockで公開設定になっていません。

misskeyでフォロワーには飛ばすけど対象に飛ばさないの引用renoteぐらいしか知らんな

このアカウントは、notestockで公開設定になっていません。

Misskey.ioだけ特定ドメイン🤔

このアカウントは、notestockで公開設定になっていません。

盛り上がってスパムが寄ってきたときの「Fediverse」としての対処

自分のサーバーに登録してくる: 新規登録を招待制に閉じる
他所からリプライとかを飛ばしてくる: あまりに多いならドメインブロック

日本語にl10nされるとダークソウルに含まれるクソみたいなのを回避する機能だと思うじゃんみたいなやつ

l10n/i18nするプロジェクトで単語マッチみたいな機能を真面目に提供しようとすると形態素解析の導入を強いられそう

分かち書き前提

whole word、前後に空白とかあって単語になってる時だけのやつだから日本語だと無意味機能

探してたのはこれだったけど6月にはwithdrawnになってた

Fast Factoring Integers by SVP Algorithms
https://eprint.iacr.org/2021/232

https://eprint.iacr.org/2021/232

Cryptology ePrint Archive: Report 2021/232 - Fast Factoring Integers by SVP Algorithms

そういえばRSAだかを破る手法の論文みたいなやつあったけど続報追ってなかったなとか思って調べてたら関係ないこんな記事見つけてはえーってなってる

> 現在一般的な鍵長（注3）2,048ビットのRSA暗号の解読には、およそ1万の量子ビットと、およそ2兆2,300億の量子ゲートもの膨大な規模を有する誤り耐性量子コンピュータが必要なことが判明しました。これは、試算すると約104日の間、量子ビットを誤りなく保持する必要があり

量子シミュレータを活用したRSA暗号の安全性評価に成功 : 富士通
https://pr.fujitsu.com/jp/news/2023/01/23.html

https://pr.fujitsu.com/jp/news/2023/01/23.html

量子シミュレータを活用したRSA暗号の安全性評価に成功 : 富士通

masterじゃなくてv3.7.0でリンクすればよかった。した

> 2.3.0 - SSLv3 removed, libtls API changes, portability improvements
> * SSLv3 is now permanently removed from the tree.
portable/ChangeLog at v3.7.0 · libressl/portable
https://github.com/libressl/portable/blob/v3.7.0/ChangeLog#L2263-L2265

はい

https://github.com/libressl/portable/blob/v3.7.0/ChangeLog#L2263-L2265

portable/ChangeLog at v3.7.0 · libressl/portable

LibreSSL、もうSSLv2もSSLv3もしゃべれない気がする

LibreSSLの日本語wikipedia冒頭1文読んでSSL/TLSじゃなくてTLS/SSLって書くんだ……になってる

OpenSSLとLibreSSLが生きてる間はSSLって言っちゃいそう

necessaryってnecessarilyって変化するんだ

mentionってことはbccじゃないよね、なんでccにまとめて1つのactivityにしてないの…？の顔

なんかまともに作られてないこんなやつをMastodonが受け入れてるの不思議でならん

wildebeest/statuses.ts at main · cloudflare/wildebeest
https://github.com/cloudflare/wildebeest/blob/main/functions/api/v1/statuses.ts#L123-L132

こことかmentionの数だけid作られてるし

外に配信するときはstoreしてないrandomUUIDを/ap/a/:idとしてつけててactorのoutboxではobjectの/ap/o/:idに/activityって文字列をつけてるだけ。嘘でしょ

今Activityに対するrouteがないwildebeestのactivity用のid生成方法を見て愕然としてる

logger debugにしてもcloudflareで見つかるエラー、/ap/users/cloudflare/*がみんなapplication/json返してきて（なんで？？？？？）host-metaがないことだけだった

pleromaのinboxに500がでるリクエスト投げてきてるのかなるほど

このアカウントは、notestockで公開設定になっていません。

matrix.org公式アカウントにTL占拠された

unitsもかも。sourceはobjectなのが仕様の方で期待されてるから平気

langStringになってないstringの地雷が多すぎる

mediaTypeとかhreflangとかrelも文字列やな

preferredUsernameとかなりそうじゃない？

"@container": "@language"でないstringもれなく{"@language": "und", "@value": "foobar"}になる

ちゃんと元のcontextでcompactするかstring or {"@value": string}で値取らないといけない

他は@languageのfallback入れてないので起きないみたいな話

"@context": [...context, {"@language": "und"}] がきいてしまってるパターンだ

このアカウントは、notestockで公開設定になっていません。

あったら怖すぎる話だ

MDM有効になってる端末でGoogle AuthenticatorがMDM対象のGoogleアカウントに紐付いていた場合Googleアカウントの無効化でアプリが強制アンインストールを受ける可能性というハイパー特殊パターンを思いついた

インストール済みで困るのは流石になさそう

Googleアカウント無効でAuthenticatorの使用に困るのインストール/アップデートのPlayストアぐらいっぽそう

このアカウントは、notestockで公開設定になっていません。

ホグワーツ・レガシー、ビードルの物語カバーしてんのか

もっとちゃんとActivityPub W3C勧告読んで作って欲しいよね

デファクト標準の実装との相互通信はみんなよくテストするけど、デファクト標準でない実装との相互通信はあまりテストされない。そのため、Mastodonと通信できないActivityPub実装は少ないが、Pleromaと通信できない実装は割と発生しがち

このアカウントは、notestockで公開設定になっていません。

こんなことでここに名前が入ってしまった

Contributors to cloudflare/wildebeest
https://github.com/cloudflare/wildebeest/graphs/contributors

pleromaでcloudflare.socialのobject見えるようになりました。やったね

このアカウントは、notestockで公開設定になっていません。

ホグワーツ・レガシーの配信見てるけどルーモスで光がつくけど消す時にノックスって言わないんだなってなってる

#デレステ Isoscelesイベハイスコア 1847位

as:urlがHTMLのURLではなくObjectのid自体を指してて目が点になってる

投稿に付いてるIDをブラウザで開いたら、WebUIに行かずにAPの応答が返ってくる実装なぁ。Content-Type見て欲しいか、urlプロパティ付けといてほしい感じがある。

fix: object content type should be `application/activity+json` by kphrx · Pull Request #230 · cloudflare/wildebeest
https://github.com/cloudflare/wildebeest/pull/230?notification_referrer_id=NT_kwDOANI6ErM1NTU2NDUyMjY2OjEzNzc3NDI2#pullrequestreview-1290906505

approveされた👀

https://github.com/cloudflare/wildebeest/pull/230?notification_referrer_id=NT_kwDOANI6ErM1NTU2NDUyMjY2OjEzNzc3NDI2#pullrequestreview-1290906505

fix: object content type should be `application/activity+json` by kphrx · Pull Request #230 · cloudflare/wildebeest

ActivityStreamsのidとの対応
/@:username /ap/users/:username
/@:username/:id /ap/o/:id

cloudflare.socialはmastodonの改造ではなく1から作られたApache-2.0でライセンスされているwildebeestなので公開URLを検索窓に突っ込んでも取得できなくてしんどかった

wildebeestが今後見れないの流石につまらんしapplication/jsonを受け入れるようにするのもなんか違うなつってobjectでもactivity+jsonで返すように"activity+"追加するだけのPR開いた

cloudflare.socialを観測できてなかったんだけどなんでだろうと思ったらapplication/activity+jsonじゃなくてapplication/jsonの応答返してくるからだった。pleromaでcloudflare.socialのactivityの観測はできない了解！

夢の跡のURI scheme

AP で接続可能であることを表現するために URI Scheme を使う回きた？

pleroma-feのsettingsでsecurity tabにaccount aliasesとmove accountがあるので相互にいけるよ

そこで気になったのは、Mastodon→Pleroma/Akkomaは可能だけど、Pleroma/Akkoma→Mastodon/Pleroma/Akkomaって可能なんだっけ？という

まあ、ウェブサーバーを建てたい人にnginxじゃなくてHTTPに興味を持ってほしいと願っても厳しいものがあるんじゃないかなと思う

NostrもDamusじゃないと話題になりませんでしたからねプロトコルは見えないしねってなった

Mastodonだけ話題になるよりActivityPubが話題になってくれとは思ってたけどMisskeyが話題になってmisskey.ioに人が殺到するのを見るとうーん、サービス名でしか話題にならんなぁ……って顔になる

このアカウントは、notestockで公開設定になっていません。

Auto Tab Discardでタブの開放をするタイミングを任意にコントロールしような

ところでアジア代表は？まだ2022シーズンのACL終わってないんですが……

> FIFAクラブワールドカップモロッコ2022・準決勝が8日に行われ

準決勝？？？？？

> 2月1日に開幕を迎えたクラブW杯

開幕してたんだ……

レアル・マドリード、アル・ヒラルの待つクラブW杯決勝に進出！　アル・アハリとの激闘を制す | サッカーキング
https://www.soccer-king.jp/news/world/cwc/20230209/1736370.html

https://www.soccer-king.jp/news/world/cwc/20230209/1736370.html

レアル・マドリード、アル・ヒラルの待つクラブW杯決勝に進出！アル・アハリとの激闘を制す

@astrojs/litでhydrationするときにdecoratorのstateが効いてなくて値変更でupdate/renderが発火しない。なぜ

逮捕権が行使できるのが国内だけなのでそう

このアカウントは、notestockで公開設定になっていません。

twitterやfacebookなんかのSNS共有ボタンはSNSのhostにリクエストを飛ばすのでブロックしがち

このアカウントは、notestockで公開設定になっていません。

#デレステパレードイベントの報酬を完走したの初めてなんだけどスタラン15を超えたSRどう処理すればいいんだってなってる

これ、WebUIだとスペースとか改行全部見えててコードブロック使ってもいいのではって気持ちになるけどクライアント変えた瞬間に溶けてる

コードブロック、改行が消滅するのでむしろ使わないでくれたほうが読みやすいのウケるよな

まぁ気にするならzero width space入れよう。PeerTubeのスペース付きタグもMastodonから見えないしあんま気にせんでいいやとか思ったりする

そんなこと言ったらMastodonはいつもPleromaとかMisskeyから飛んできてるマークアップだいたい見えてないしコードブロックとか読めたもんじゃないよw

このアカウントは、notestockで公開設定になっていません。

emojiをsubjectに入れるのpleroma-feでは歪んだ顔になる

@h3zjp key:valueはkeyとvalueって表現なのでnostrって名前のフィールドにhexを入れる

@h3zjp それnosrtrに投稿する方なのとkey:value = nostr:hexは key = nostr, value = hex だぜ

全く意識してなかったけど予言者トレローニーってレイブンクロー出身だったのか。いや、ラブグッドいるぐらいだしレイブンクロー以外当てはまる寮ないけど

このアカウントは、notestockで公開設定になっていません。

漢字表記を確認するためにgooを開いて知った「面々の音変化」でたしかにーってなってる

めいめいが！？なに？？？ってなったけど銘々の方だった

あんなもん実装したら自分のアプリのmodelぐちゃぐちゃになるやろが。fallbackも大変だしって多分みんな思ってるので自分のAPIを整備する方に注力してる

さぁActivityPub C2S！

このアカウントは、notestockで公開設定になっていません。

kids.0px.ioでMastodonクライアントを使用する(随時更新) https://kids.0px.io/@cutls/pages/1675745738565

https://kids.0px.io/@cutls/pages/1675745738565

kids.0px.ioでMastodonクライアントを使用する

このアカウントは、notestockで公開設定になっていません。

相手のrelay確認して追加する作業

このアカウントは、notestockで公開設定になっていません。

Emojiのライセンス問題なぁ

見てるのはタイムラインではなくスレッドって意識が強くなる

nostrのいくつかのクライアントで自分の投稿がホームに表示されないの、無限に当事者意識を削がれて購読してる気分になれていいのかもしれない

endorsement userとfeatured tagsと一緒に消えてしまった表示

mastodon v4から追加されたrole、v4.1.0だと表示されるのかしら

Create{Image}とCreate{Note}とCreate{Video}を一つのサービスで出来て受信側がうまくtypeでフィルターしてくれたら幸せかもぐらいだった

発信者側で意味として正しくやりたいって時にAP実装が必要になるだけだな

なんか私Mastodon APIにそこで同じ見え方作らせてくれよって言ってる気がするけどAP C2Sだったらもっとクライアントによって見え方変わるんだからクライアントでうまくやればいいのでは？

Mastodon APIがもっとHTLを柔軟に作れたら楽なのに？メディアのみListに表示してHTLからミュートみたいな？

C2Sの拡張ならinboxをメールのふぃるたー的にプロパティ生やせそうな気はする。C2Sクライアントに見た目を全部任せてしまってみる側の自由だろフィルタしろの精神

外に表示するページはActivityPubの責任外なので普通のサイトっぽく画像とブログとを表示するだけで済むと思うんだけどねみたいな

制約付きFollowとかoutboxとかコンセンサスがないので思いつきで実装できるやつでもないし汎用AP実装はとても地獄そうに見えるので地獄

pixivとtwitterとetc.と投稿するのはしんどいでしょうというのは思うのでActivityPubで全部一つのactorで済ましながら購読者側がイラスト投稿だけフィルターするかフィルターされたpushだけ購読できるようにする実装が必要。欲しい作りたいActivityPub自由すぎてしんどいってなってる

このアカウントは、notestockで公開設定になっていません。

'22-11大規模流入があまりにも大規模だったのでオープン登録なサーバーもっと放り込もうかなって気持ちになってる

Quarantineできる実装なら誰でも登録できるサーバーからフォロー投げてきても平気なようにPublicな投稿以外送信しないこともできてお得

ActivityPub、公開範囲の設計が相手サーバーも少人数の時に良すぎるので実質人が増えてないネットワーク扱いできて良い

鯖缶かcustom emoji触れるroleの人が管理者ページからインポートするやつ

カスタム絵文字、他の鯖さんのをコピーってどうやるんだっ。
それっぽいことしても「見つかりませんでした」って出る_(:3 」∠)_

学生運動を愚かしいことだと思った時に自分の態度を省みれた人だけがインターネット政治論争をやめた世界

GolangはGoogleの思想が色濃いよ

ユーモア欠乏症の方々にもSNSする自由がある

「nostrのwebsocketをリレーに直接つないでprotocolのイベントを触ってる面白さがActivityPubには足りない、ActivityPub C2S実装とクライアントが欲しい」V「解釈をクライアントに任せると今のnostrの各クライアントみたいな表示のばらつきがあるぞ、Mastodon APIのレイヤーがある方がマシだろ？」

えぇ、3年以上前の話だぞ……

sec-websocket-protocolヘッダー使われたらsec-websocket-protocolヘッダー返さないといけないのが抜けてて、今見たらtokenが正しかったときのテストがないから起きてたバグじゃんってなってます。テスト足りてないことに気がついてなくて私テスト書いてない……

このアカウントは、notestockで公開設定になっていません。

x実装した
o実装ミスを治した

pleromaにsec-websocket-protocolヘッダー実装したの思い出してる。あれいつだったっけ

iMastのソースコード読んでたら、Mastodonは2.8.4からストリーミングのaccess_tokenって`sec-websocket-protocol` ヘッダに入れられるんだ〜ってなった

https://github.com/cinderella-project/iMast/blob/d3e901f4afaf498afbada85ec0de560f8c844f3b/Sources/iOS/App/WebSocketWrapper.swift#L111-L112

iMast/WebSocketWrapper.swift at d3e901f4afaf498afbada85ec0de560f8c844f3b · cinderella-project/iMast

YubiKeyをTOTP secretストアとsecurity keyとしてしか使ってないのでGPG key入れてGPG/SSHを物理鍵でやるやつしたいなーって思ってるけど思ってるだけなので手をつけてない

Fedibirdでテストしてるグループサーバーのアカウントがこれで、フォローすると参加できて、メンションすると参加者に届く仕組みになってるよ。

@playground

もうだいぶ昔に作ったやつだけど。

試してみる？

TwitterがSNSになったのはその使い方がされたからだしTwitterがメディアになったのは公的な情報ソースがTwitter発信だけのユーザーが出てきたからみたいな感じの認識

このアカウントは、notestockで公開設定になっていません。

emailアドレスによるやりとりほど信頼と実績のあるプロトコルない

このアカウントは、notestockで公開設定になっていません。

location = /.well-known/nostr.json {
    add_header Access-Control-Allow-Origin *;
    if ($arg_name = kphrx) {
        return 200 '{
  "names": {
    "kphrx": "04317e40be42f3371053e47d63186c1554a362ddafb816ed5df4bee1aad3ed54"
  },
  "relays": {
    "04317e40be42f3371053e47d63186c1554a362ddafb816ed5df4bee1aad3ed54": [ "wss://relay.nostr.info", "wss://relay.damus.io" ]
  }
}';
    }
    return 404;
}

damus.ioとnostr.infoのrelayだけとりあえずwell knownで表示しとけばいいか

/.well-known/nostr.jsonでnostrのpubkey返すようにした

デレステのイベ曲のisoscelesいいなと思ってmora行ったけどまぁまだAACしかないよねってなってた

Swiftで初めて触れた

?? default value operator

`gpg --quick-add-key secp256k1 encrypt` でsecp256k1の鍵作っても32byteの文字列取り出せるわけではない？

えっちではないけど下品なアカウント

Announceが対象にしてるのはCreate activityじゃなくてNote objectだしなぁどうだろうなぁってなってる

LitePubのrelayだと、ActivityがAnnounceされるのでAnnounceをAnnounceすることになりそう（Announceが来たらDROPするんだっけか？

Groupの中にas:audienceを置いてJoinしたメンバーを表現する…？

exampleのTentitiveReject{Invite{Event}}が予定わからんから今のところ不参加で……予定が合えば参加できるかも。みたいな表現に使いそう

ActivityVocabularyで、TentitiveRejectなるものがあって、どこで使うんだろうの顔に

Collectionを用意してGroupのtagの中に放り込むとか？

AS語彙でJoinしたメンバーを表現する手段あったかしら

Invite{Group}, Join{Group}とInvite{Organization}, Join{Organization}なぁつってる

転送手法をmastodonのリレーかlite pubリレーのどっちにするか、actorとして互換性のある表現をするならまぁ後者寄りなんだろうな

@natsuki コミュニティ限定ぐらいのちょっと広いけど公開じゃない投稿を表現する形があっていいよねとは思う

公開のコミュニティTLを表現するのにGroupを外から今どうなってるかみたいなの見るときどうなるのって思ったけどinboxの公開投稿をoutboxへ含むのか？

GroupとOrganizationで役割が違うので参加ではなく見る目的で誰かにフォローされるのはOrganization側に任せてしまったほうがいい気がする

GroupもactorなのでFollower Collectionは必ず持つしその意味を構成員として扱うのは自然なのでは…？

素直にActorのFollower collectionをたどればいいような気がするけど

ActivityStreams vocabularyを見ているけどgroupの構成員一覧を表現するにはどうすればいいんだろう
https://www.w3.org/TR/activitystreams-vocabulary/

有名人のなりすまし、rel me authや信用チェーンがなければ偽と判断できるので悪質性はかなり下がる(判断材料に欠かないので)

forward report送って相手の鯖缶が問題だと思ったら対処されるしそうでなければ自分のサーバーから消えるしそれでいいんじゃないですかね

to groupなobject/activityの公開範囲に後方互換性がないのがやっぱ問題になってしまうけど

Groupへのフォローを投げるとコミュニティ参加申請になって管理者がAcceptすることで投稿を転送されてくるようになって、mentionをつけるとGrooupのフォロワーに転送されるリレーとかサークルActor的な仕組みをサーバーコミュニティに転用して、サーバー参加者は勝手にフォロー、そうでなければ管理者の承認制、サーバー移転で新しいサーバーが作れるならGroup to GroupのフォローをしてフォロワーにMoveを伝える……みたいな仕組みにできそうな気がする

ActivutyPubの世界で表現が不適当にも関わらず運用でカバーするのなんかめっちゃ嫌いなのでbot系が苦手になってる

Group actorをうまく使って承認制でコミュニティ参加申請とかなんやかんや上手くできんかな

ハッシュタグだと自分で送りつけられないな…せや、instance actorへのmentionつけたらええんちゃう？みたいなこと思ったけどモデレーション不可能だし参加制限のない場をコミュニティに使うのおかしいのでおかしいやめようってなる

デフォルトハッシュタグTLじゃん

このアカウントは、notestockで公開設定になっていません。

rand hex 32ってだけでいいのか

クライアント介さずにgpgとかopensslで作れないかな

nostrのnpubとnsec生成するのにsecp256k1どうやって生成しようかなぁってなってる

ただまぁ当然分散型らしくSHOULDなのとクライアントが別のリレーに転送しなければいけないとか書いてあるのでうーん

nostrは一応削除の仕様は用意してる
NIP-09 Event Deletion
nips/09.md at master · nostr-protocol/nips
https://github.com/nostr-protocol/nips/blob/master/09.md

https://github.com/nostr-protocol/nips/blob/master/09.md

nips/09.md at master · nostr-protocol/nips

friends.nicoみたいなbrand TLDなドメインを名前に使えたの変な体験だな

@eniehack クライアントの名前
damus-io/damus: iOS nostr client
https://github.com/damus-io/damus

https://github.com/damus-io/damus

GitHub - damus-io/damus: iOS nostr client

NFTとか暗号通貨とか持て囃してる層のどこが分散強者やねん+DamusをSNSと認識してnostrだと思わないやつのどこが(ry

分散ではなくクリプトの界隈なのではみたいな顔になった

このアカウントは、notestockで公開設定になっていません。

Push機能がないならActivityPubに持ってくる必要はないよねってのはあるのでRSSリーダーなりActivityPub実装の別の機能として読んだりすればいいだろうし、共有もas:Documentやas:PageみたいなWeb pageの表現としてうってつけのObjectをAnnounceするだけ(idのないobjectに対するactivityがちゃんと解釈されるかはともかく)でもいいだろうしってなりそう