死が近いな

食べ物に困らない生活したい

それはないw

お金が…

貧困生活

ごはんない

おなかぺこい

しゅいろも混ぜて

🍄🎍

ネットリテラシーをねっとり照らし

This account is not set to public on notestock.

かわいい

ファイルをアップロードするだけしといて、それを添付した投稿をするかどうかは後で考える、とかよくやる

RE: https://misskey.xyz/notes/5c7bd3d6b701c20027cca815

This account is not set to public on notestock.

ふえふえふえーっ

リアクションに
リモートで結果を表示
----------------------------------------
0: 絵文字(カスタム絵文字含む)を使えるようにして
1: 今のままで良い
----------------------------------------
番号を返信して投票

1人複数はやめるか

「ハイライト」とか「みつける」機能で人気のアカウントや投稿を探したりはできますね

わいわい！

This account is not set to public on notestock.

@AureoleArk こんにちは

角度と照明の調整にこだわった

ちょっと撮り直し

別のジャンルみたいになる

飽きてきた曲でもテンポ(ピッチ)変えるだけで別の曲みたいになって新鮮なのでおすすめ

なでなで

.

This account is not set to public on notestock.

Misskey関連のリポジトリは misskey ってトピック付けてほしい

しゅいろキャノン

普通のファイル読み書きで良さそう

藍ちゃんサーバーで

misskey-theme-store こっちでホスティングできるよ

This account is not set to public on notestock.

これ一体なんの機能なのか(使う人いるのかしら...？)

Bitwigだけでグリッチエフェクト的なもの

@ac@imastodon.net @aqz@misskey.xyz 「そのせい」というと...

tooco

特に名称は決めてないけど、少なくともトゥートではないですね

RE: https://misskey.xyz/notes/5c7b9520f0c572002741b7e5

トゥートではないですね

そのURLをログに表示させるまでの手順が複雑なことから悪用は難しいと考えられるけど

管理画面の「ログ」タブにアクセスしなければ大丈夫

これは脆弱性だなぁ
そのURL先が悪意のあるJSを読み込めばアカウント乗っ取れてしまう

https://github.com/chenfengjw163/vue-json-viewer

に、たぶんXSSのようなものが存在する
vue-json-viewer に渡したJSONの中にURLがあると、なぜかそのURLにアクセスしてしまう(?)ようだ

あーーーーー

うーん謎

あー、このSVGはたぶん関係ないな たぶんApexChart由来のものだ

セイム

んーーーーーー？
なんか怪しいSVGが画面から隠されるようにして設置されてる

もちろんMisskeyには iframe を設置するコードは無いので謎

@mei23@misskey.m544.net ふーむ、最新バージョンかしら？

何らかの iframe が何故か読み込まれて、それでいろんなCSSやJSが一斉に読み込まれるんだろうな

謎 of 謎

こんなのも読み込まれてる

https://github.com/chenfengjw163/vue-json-viewer
が怪しすぎるんだけど、やっぱりソースコード見ても怪しい箇所ないんだよね

これらも

これらは全部Misskeyのソースコードには存在しないモノ

@mei23@misskey.m544.net 具体的には、管理画面の「ログ」タブを開くと、なんかフォントとかCSSとかFacebookのSDK(?)とかが読み込まれる

読み込んでるJSがフェイスブックのSDKとかいうやつなのでそれはなさそう

原因不明

Misskeyが謎のフォントやスタイル、JSを外部から読み込んでしまうと何が困るのかというと、スタイルが上書きされてデザインが崩れてしまう
「error」などの一般的なクラス名を持つ要素にスタイルを設定しているとたまたまスタイルが被ってしまう

最近追加したクライアントサイドの依存関係が原因かと思って当該パッケージのソースコード見てるけどそれらしいコードは無い
スマホでも同様の現象が確認されたからブラウザの拡張機能が原因でもない

んーー？

UUIDなのでユニーク

API直接叩くと取り消せはする

This account is not set to public on notestock.

児童を描くのを禁止するよりも子供を作ることを禁止しよう

@ai おきろ

藍ちゃ寝てんのか

インスタンスになる予定なの？

むぅぅぅ

わをん #misskey_xyz

This account is not set to public on notestock.