icon

死が近いな

icon

食べ物に困らない生活したい

icon

それはないw

icon

お金が…

icon

貧困生活

icon

ごはんない

icon

おなかぺこい

icon

しゅいろも混ぜて

icon

🍄🎍

icon

ネットリテラシーをねっとり照らし

2019-03-03 22:20:58 凪の投稿 zeltanagear@misskey.xyz
icon

このアカウントは、notestockで公開設定になっていません。

icon

かわいい

icon

ファイルをアップロードするだけしといて、それを添付した投稿をするかどうかは後で考える、とかよくやる

RE:
https://misskey.xyz/notes/5c7bd3d6b701c20027cca815

2019-03-03 22:12:33 :k5_fuxx:新婚旅行の:k5_yay:の投稿 sokuyuku@misskey.xyz
icon

このアカウントは、notestockで公開設定になっていません。

icon

ふえふえふえーっ

icon

リアクションに
リモートで結果を表示
----------------------------------------
0: 絵文字(カスタム絵文字含む)を使えるようにして
1: 今のままで良い
----------------------------------------
番号を返信して投票

icon

1人複数はやめるか

icon

「ハイライト」とか「みつける」機能で人気のアカウントや投稿を探したりはできますね

icon

わいわい!

2019-03-03 21:56:44 なおの投稿 Nao@misskey.xyz
icon

このアカウントは、notestockで公開設定になっていません。

icon

@AureoleArk こんにちは:gateway:

icon

角度と照明の調整にこだわった

icon

ちょっと撮り直し

Attach image
icon

別のジャンルみたいになる

icon

飽きてきた曲でもテンポ(ピッチ)変えるだけで別の曲みたいになって新鮮なのでおすすめ

icon

なでなで

icon

.

2019-03-03 20:06:10 🥳の投稿 drip@misskey.xyz
icon

このアカウントは、notestockで公開設定になっていません。

icon

Misskey関連のリポジトリは misskey ってトピック付けてほしい

icon

しゅいろキャノン

icon

普通のファイル読み書きで良さそう

icon

藍ちゃんサーバーで

icon

misskey-theme-store こっちでホスティングできるよ

2019-03-03 18:57:59 しみらーの投稿 Simirall@misskey.xyz
icon

このアカウントは、notestockで公開設定になっていません。

icon

これ一体なんの機能なのか(使う人いるのかしら...?)

Attach image
icon

Bitwigだけでグリッチエフェクト的なもの

Attach image
icon

@ac@imastodon.net @aqz@misskey.xyz 「そのせい」というと...

icon

tooco

icon

特に名称は決めてないけど、少なくともトゥートではないですね

RE:
https://misskey.xyz/notes/5c7b9520f0c572002741b7e5

icon

トゥートではないですね

icon

そのURLをログに表示させるまでの手順が複雑なことから悪用は難しいと考えられるけど

icon

管理画面の「ログ」タブにアクセスしなければ大丈夫

icon

これは脆弱性だなぁ
そのURL先が悪意のあるJSを読み込めばアカウント乗っ取れてしまう

icon

https://github.com/chenfengjw163/vue-json-viewer

に、たぶんXSSのようなものが存在する
vue-json-viewer に渡したJSONの中にURLがあると、なぜかそのURLにアクセスしてしまう(?)ようだ

Web site image
GitHub - chenfengjw163/vue-json-viewer: Simple JSON viewer component, for Vue.js 2 and support ssr
icon

あーーーーー

icon

うーん謎

icon

あー、このSVGはたぶん関係ないな たぶんApexChart由来のものだ

icon

セイム

icon

んーーーーーー?
なんか怪しいSVGが画面から隠されるようにして設置されてる

icon

もちろんMisskeyには iframe を設置するコードは無いので謎

icon

@mei23@misskey.m544.net ふーむ、最新バージョンかしら?

icon

何らかの iframe が何故か読み込まれて、それでいろんなCSSやJSが一斉に読み込まれるんだろうな

icon

謎 of 謎

icon

こんなのも読み込まれてる

Attach image
icon

https://github.com/chenfengjw163/vue-json-viewer
が怪しすぎるんだけど、やっぱりソースコード見ても怪しい箇所ないんだよね

Web site image
GitHub - chenfengjw163/vue-json-viewer: Simple JSON viewer component, for Vue.js 2 and support ssr
icon

これらも

Attach image
icon

これらは全部Misskeyのソースコードには存在しないモノ

Attach image
icon

@mei23@misskey.m544.net 具体的には、管理画面の「ログ」タブを開くと、なんかフォントとかCSSとかFacebookのSDK(?)とかが読み込まれる

icon

読み込んでるJSがフェイスブックのSDKとかいうやつなのでそれはなさそう

icon

原因不明

icon

Misskeyが謎のフォントやスタイル、JSを外部から読み込んでしまうと何が困るのかというと、スタイルが上書きされてデザインが崩れてしまう
「error」などの一般的なクラス名を持つ要素にスタイルを設定しているとたまたまスタイルが被ってしまう

icon

最近追加したクライアントサイドの依存関係が原因かと思って当該パッケージのソースコード見てるけどそれらしいコードは無い
スマホでも同様の現象が確認されたからブラウザの拡張機能が原因でもない

icon

んーー?

icon

UUIDなのでユニーク

icon

API直接叩くと取り消せはする

2019-03-03 11:36:27 かひわっちの投稿 khws4v1@misskey.xyz
icon

このアカウントは、notestockで公開設定になっていません。

icon

児童を描くのを禁止するよりも子供を作ることを禁止しよう

icon

@ai おきろ

icon

藍ちゃ寝てんのか

icon

インスタンスになる予定なの?

icon

むぅぅぅ

2019-03-03 11:01:10 takimura@​:misskey:​.xyz​:smiling_ai::aified:​の投稿 cv_k@misskey.xyz
icon

新テーマサイト、MiASに足りないものを含めてくれると便利かもしれない。具体的には以下
・テーマを適用した時にどうなるかのスクリーンショット
・テーマを .misskeytheme 形式でダウンロードできる
・作成者ごとにまとめられていて、同じ人が作った別のテーマを見ることができる

icon

わをん

2019-03-03 10:06:33 まりびーむ:stat_sweets:の投稿 mrhc@misskey.xyz
icon

このアカウントは、notestockで公開設定になっていません。

2019-03-03 10:05:48 takimura@​:misskey:​.xyz​:smiling_ai::aified:​の投稿 cv_k@misskey.xyz
icon

Misskeyの課題 : やはり対応クライアント(ソフト)が少ない。MFMが非対応でも全然構わないと思うので対応クライアントが増えてほしい