おはようございます。

このアカウントは、notestockで公開設定になっていません。

わざわざcrontab使ってまでsystemdの流儀に従おうとしない理由とは…

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

結局疲れをため込みすぎたことにより自律神経が乱れて一時睡眠障害まで行ってしまったと。そして昨日温泉に行ってその反動が腰に来てる

このアカウントは、notestockで公開設定になっていません。

二要素認証登録状況をモデレーターが確認して、二要素認証登録されていれば公開投稿許可みたいなことをやりたい気はしている

よく仕事の方で、二要素認証登録状況は監視してます、登録しないやつには業務用のリソース触らせないぞってされるので…

このアカウントは、notestockで公開設定になっていません。

㊗️ 打ち上げ成功 🚀

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

Misskeyの運営者情報の設定するところに、「国によっては法令により表示が義務づけられている」って書いてあるんだがその場合はどう対策するのだろうか、とふと思った

まあ、自分はメールアドレス悪用されたことは過去にあるんで…
※高校時代の同級生に、手帳の持ち主連絡先欄からメールアドレス抜いてアダルトサイトに登録する輩がいた模様。携帯電話のキャリアメールのアドレスを変えたのはその1回のみ。
※あとは大学時代に何らかの原因で独自ドメインのメールアドレスが流出して無関係のサーバーからメールが発信されるようになった。なので自分所有のドメインではDMARCがrejectで設定されている。

連絡先欄がメールアドレスである必要はないと思うけど、管理者への連絡に繋がらないものを書くのはそれはそれでまずいと思いますよ
（自インスタンスで本当に荒らしが発生した場合などに問い合わせができなくなってしまうおそれがある）

一応自分はインスタンス情報のメールアドレス欄は ＠ を置換して、なおかつ個人アドレスではなく同ドメインの webmaster にしておいた。
問い合わせフォームで webmaster アカウント使うやつがいたらまあ普通じゃないだろう。

過去に流出したメールアドレスの不正利用、いまだにこれだけいるもんな…

公開サービスを運営している以上、逆にこちらがサービスと無関係な者からの問い合わせを受ける可能性を考えてメールアドレスは公開しないといけない（義務）
が、こういう悪用の可能性を考えると相応の工夫が必要という話
だと個人的には思っている。

でもこうなることというのは、ある意味で分散型SNSの名の下に「個人でインターネット上に公開サービスを運用すること」のリスクと捉えてほしいところではある。

このアカウントは、notestockで公開設定になっていません。

あとこれメールフォームの側ももしかしてbot対策してないとか？

アドブロッカーブロッカーの中にはF12の動きを止めるものもあるっぽい？

GitHubから情報抜かれて、海外の転職スカウトがしつこく電話かけてきて会社に迷惑をかけたこともあった（前職時代）し、ネット上（に限らずどこかしら）に書いた情報というのは悪用される、というのは頭の片隅にはある。

やはりか…

インスタンスにしてもフォームにしても脆弱なところが狙われる。。。
「何人たりとも信用しないこと（TRUST NO ONE）」がセキュリティの一丁目一番地であり、公開サービス運営者の最低限の要件である。

でもさすがにバッチで管理者メールアドレス抜いてました、とするならばさすがに想定外ではあったわな…

Mastodonの場合、サーバー情報ページの連絡先欄が標準で mailto リンクになってしまうので、フォームにする場合は、メールアドレスでなければ普通のWebリンクにする改造が必要かもしれない。
Misskeyは別に mailto リンクになるわけじゃなかったので普通にメールアドレスじゃないもの入れても安全だった。

…それありなん！？

自分の場合は抜かれて詐称されているメールアドレスがたまたま独自ドメインだからDMARCで対処できているが…

このアカウントは、notestockで公開設定になっていません。

おっと、Extreme Eの時間か

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

他のメールアドレスも大量動員して同じようなことをしているとわかっている以上、個々のメールアドレス所持者の責任が問われるという展開にはならなくて、メールフォームに送信したのがどいつかってところから洗っていくということになるんだろうけど…

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

例えば、特定のメールアドレスだけ使って多数の企業に嫌がらせメールを送られた場合で、その特定のメールアドレスが自分のメールアドレスだったという状況だとしたら、自分が加害者と判断される余地があるからそれは通報したり捜査に協力したりといった自衛的アクションが必要になる可能性は高い。
でも、今回は特定の企業に対して多数のメールアドレスが使われたケースだから個々のメールアドレスは不正に使われただけという判断が容易にできると予想。

【MICROPEN メンテナンスのお知らせ】
本日 16:00 から 16:30 までの予定で、当サーバーのメンテナンスを行います。
- OSのミドルウェアアップデート
- Misskeyのソフトウェアアップデート

メンテナンス中は当サーバーの接続が不能もしくは不安定となることがあります。
ご理解・ご協力のほどよろしくお願いします。

このアカウントは、notestockで公開設定になっていません。

問い合わせフォームの自動返信機能を利用した「反射型」のスパム攻撃も以前から知られているところではあり
https://twitter.com/ecmammal/status/1540860934365007872
https://twitter.com/yuko_output/status/1616082681032507401

ということでそろそろOCI Bastionのセッション発行しておこう

本日のメンテナンスについては終了いたしました。

RE: https://mi.kuropen.org/notes/9pt94fa1ha

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

それはそうで、何らかインターネットに公開しようとする際に問い合わせ先を示さないのも不誠実な態度ではあるわけで。

このアカウントは、notestockで公開設定になっていません。

そういう burner address 使うという次元でいいのならむしろ独自ドメインだったら生やしやすいわけだが…

自宅から歩いてすぐのところに警察署があるので、不正問い合わせの件を突き出しに行くか検討中

このアカウントは、notestockで公開設定になっていません。

結局LTL主体で他サーバー連合はあくまでオプションという考え方なのかなと、そういうサーバーって。
求めていたのはあくまでも既存SNSに対するオルタナティブ、みたいな。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

それどこかの自治体の条例に引っかかりそうな気がする。もっともリアル街中に出なきゃ大丈夫か。

このDMARCレポートに書いてあるやつと、今回Misskeyの管理アドレスに指定していて不正利用されたやつが同じアカウントにひも付いていて、なので不正利用されること自体はもはや諦めがついている。
ただし今回は内容が物騒すぎるため対応検討中となる。

RE: https://mi.kuropen.org/notes/9pt0hsyubq

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

自分はWRCはこのあとJ SPORTSで見る予定。今はDAZNでExtreme Eかけてる。
いまRedemption Race（予選下位の順位決定戦）が終わったところでこのあと決勝（予選上位4台の順位決定戦）

@souji@fedibird.com それ最近騒ぎになっているスパムなんですが、各サーバー管理者が対応に苦慮している案件なので、ブーストしないでサーバー管理者に通報してもらえますか？

このアカウントは、notestockで公開設定になっていません。