2022年11月29日 - @rinsuki@mstdn.rinsuki.netの投稿

日	月	火	水	木	金	土
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30

20:43:22 rinsuki @rinsuki@mstdn.rinsuki.net

令和のデ・ジ・キャラット第8話を見ました https://annict.com/@rinsuki/records/4446198?utm_campaign=rinsuki&utm_medium=episode_record_share&utm_source=twitter #令和のデ・ジ・キャラット #annict_rinsuki

https://annict.com/@rinsuki/records/4446198?utm_campaign=rinsuki&utm_medium=episode_record_share&utm_source=twitter

rinsuki (rinsuki)の令和のデ・ジ・キャラット第8話への感想 | Annict

19:55:12 rinsuki @rinsuki@mstdn.rinsuki.net

インターネットの揉め事やWikipediaの荒らしを見ていたら肝心の書かないといけない書類が全く進んでいない

19:52:56 rinsuki @rinsuki@mstdn.rinsuki.net

@atsuchan @KawaneRio それは Misskey が悪いのでなんとかしたいねという話をしている https://github.com/misskey-dev/misskey/issues/9110

https://github.com/misskey-dev/misskey/issues/9110

If got HTTP 401 when fetching remote AP object without signature, automatically retry with signature · Issue #9110 · misskey-dev/misskey

19:44:38 rinsuki @rinsuki@mstdn.rinsuki.net

あと公開投稿の場合 Mastodon でもnginxでAPのキャッシュ入れてたりすると署名検証迂回できるんで、ドメインブロック確実に適用させたいなら AUTHORIZED_FETCH 相当にするか全部フォロワー限定投稿にするといいです

19:43:23 rinsuki @rinsuki@mstdn.rinsuki.net

まあなんか Misskey もデフォルトで GET に署名付けてないからたぶんドメインブロック迂回できるしあんまり人の事言えない (検証はしてない)

19:40:13 rinsuki @rinsuki@mstdn.rinsuki.net

というか原因の1つに Misskey だったかがユーザーの付けたリアクションを全サーバーに送信しているのがあるのでは…

19:39:07 rinsuki @rinsuki@mstdn.rinsuki.net

ドメインブロックでの投稿の取得の阻止、取得者の署名なしで取得できるとGETに署名付けない実装相手の場合勝手に迂回される (意図的でなくてもそのサーバーの誰かにフォローされている人がブーストするなどで流れがち) なので、完全に切りたいなら Mastodon の AUTHORIZED_FETCH みたいに ActivityPub のオブジェクトを取得するのに取得者の署名を必須にする必要がある

19:34:05 rinsuki @rinsuki@mstdn.rinsuki.net