あっちの破壊的変更はマジの破壊だから…

Twitterのコード全部流出して欲しい

このアカウントは、notestockで公開設定になっていません。

ログインを実装

Misskeyに夢中で全く進まん

トイレの鍵かけっぱなし?

開放忘れじゃないの?

誰だ

メモリリークすると思うけどな

特殊なことしたらすると思うけどな

Rustエアプです。

するはず

メンテか

にじみす.moe落ちてる?

CalckeyはリモートのGTLを覗き見れないので何の話かわからんことが多い

東京数分ごとに電車あるのやばい

TLが絵師さんと技術者さんでカオス…

このアカウントは、notestockで公開設定になっていません。

Misskey === misskey.ioじゃない問題、Calckeyでも起きてるの…

VRC自分でアバター作って秋田。

bird.makeupのせいで(?)Twitterブリッジに対する考えが真逆になった

中国なら天安門だの書いておけばいいんだけ、アメリカの場合ディズニーになるのか

いうてアメリカにサーバーあったらDMCA一発なので誰かやってほしい

何人様の投稿転載しておいて寄付求めとるんじゃ

僕が始めてみたとき20分だったのでやばいぐらい使われているな…

164分?

めっちゃ遅延あるはず

bird.makeup、なんか寄付のリンクを貼ってて悪質だなと思った

そもそもTwitterはもう使ってないのでセーフ

もうTwitterで発言できないよ…

あ、これはbird.makeupに見つかりたくないという視点からの発言です。

bird.makeup注意ね
検索するだけでダメ

めいすきーにはあったよな

LocalOnlyは悪
せめてフォロワーには送ってくれ

技術者日本語に翻訳したら意味変わる言葉ちゃんと原語で言いがち(適当)

typo

eeee

あーDBこわれた…?

GTLのテストも制御出来るのでかなり楽

いうて丼でも帰ってくるデータは変わらんけど

テストインスタンスが複数ある(バージョン違い、あと丼)からいろんなデータでテストしてる。

squidとcfで全部ブロックしてるから公開範囲とかのテストも出来る

テスト専用のインスタンス建てて好き放題やってる

バカすぎる一回しか使わないのに🤣

なんで僕お一人様AP実装なのにユーザー作成のDBクソ丁寧に設計してるんだ…?

Local Only、適切なアイコンを見つけるのに苦労した(まだ解決していない)ので辞めて欲しい。

そんな難しいか?

TLに反Docker過激派がおるな

SSH漏れるとかリモートコード実行とかが無い限り多分安全

コマンドを叩かないと使えないAP実装

お外怖い…(脆弱性の対応に疲弊した)
お家帰りたい…(自分専用〇〇だけを作っていたい)

このアカウントは、notestockで公開設定になっていません。

多層防御しろと書いてあったものの僕の技術力じゃかえって脆弱性を埋め込んでしまう…

CSRF保護、とりあえずDouble Submit Cookie Patternというのでいこうか

CSRF、たまにCRSFだと思ってしまう。

動いてないのに暑いよ～…

独占欲…

100点の えぇ…(困惑) が出たぞ

草
https://twitter.com/wdormann/status/1638235267919233024

ターン制バトル面白い

裸足、いいな

めっちゃかわいい時もあるのでよくわからんな。まぁいいや

いや本当に作画ひどいな

あの、作画ひどくないですか

お隣の天使様11話を見ます。

なぜかChangelogにすら書かれないので…

Misskeyの話ならコミット追うしか無いよ…

このアカウントは、notestockで公開設定になっていません。

これ、URLのプレビューが一番上だけに制限されている弊フォークだと引っかかるわ

もとよりマルチアカウントに対応するつもりはないのでこれでいいんじゃないかな

混じった

CSRFじゃなくてセッションだ

お一人様専用にしたらCSRFもクソもないんじゃね?

いや、確認出てくるじゃん

試してみてるか

このアカウントは、notestockで公開設定になっていません。

一体全体どうやったら間違ってアカウントを削除してしまうのか

セッションの有効期限とかが無い

Ktorダメかも

CSRF対策 あぁCSRF対策 CSRF対策

えー

SPAだから計算狂いそうだけど

PWAにおける広告の扱いがわからない…

そもそもMisskeyって組み込みの広告以外を想定していないと思うよ

フォークして改造するのが一番早そうだけど

このアカウントは、notestockで公開設定になっていません。

Javaのmoduleなんもわからん

おわった

似たようなことを予めダメです。って言われた(当たり前)

将来の夢
お金持ちになりたい

なぜ?
働きたくない

ぜんぜんわからん…

このアカウントは、notestockで公開設定になっていません。

動いてないのに暑いよ〜…

「俺は人間・パン太」草

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

これアレだな、冗長だったりするけど読みやすくしてくれてるかも

いやこれ定数に反応しているだけだね

なんかIDEAに怒られてるからChat GPT使えないかも

IDEAはJavaのコードすぐ実行できるので便利

プログラミング中にZoom始まったから起動しぱなし

らしい

いとこから送られてくるプログラミングの問題、いつ使うん?みたいなのが多い

閏年考慮しないならクソ楽やね
そんなプログラム書いたこと無いけど

このアカウントは、notestockで公開設定になっていません。

らしい

それやったらswitchでするかも

草ァ
もしかして何年何月、じゃなくて7月は31日までだよね～みたいな?

どういう形式で扱うかによっては可能

日付扱い系のクラス使わないでする方法、無理だろ

このアカウントは、notestockで公開設定になっていません。

csrfどうしよ…

高校で友達が出来ません!!!

彼女以前に友達…

XSS対策、今までしたこと無いのでやばいかも(自分専用〇〇しか作ってないので)

ktorはjwtサポートあるし試してみるか

今まで自分専用〇〇しか作ってこなかったせいでログインだとかアカウントだとかそういう知識が無い…

えーじゃぁマジでBot専用APにするかぁ

実際に何かに組み込んだことはない(心が折れた)

Spring Security使いにくいから嫌いなんだよなぁ

セキュリティをサードパーティに頼るの、ダメだろ

これを使うみたい
https://bitbucket.org/marshallpierce/ktor-csrf/src/master/

GitHubの方でちょっと動いてたけどどっちにしろ放置屋根

2年放置されてるやん
https://youtrack.jetbrains.com/issue/KTOR-2910/CSRF-protection-feature

あーすべてのって言うとアレか
コメントとかそういうのがある

AP実装、Spring Bootで作る?

APに限らずすべてのサイトに必要ですが…

ぼくはセキュリティについてあまりにも無知

あーこれAP実装無理かもです。

https://qiita.com/hmiyado/items/b73e1c43913c7f117992

例えば、 CSRF トークンに関する実装やライブラリがなく、現在自分で実装中だ。

KtorでCSRFから守る方法がわからない…
独自実装しかないのか…?

今日中にユーザー作成部分まで出来ると思ったけど無理そうだな

お引越しどういう仕組なのあれ

1週間ぐらい放置されてたね自分がした通報

デフォで転送されると思ってたから通報したやつ管理者アカウントでログインしたときに転送するか?って聞かれてビビった

最大火力持ち込んだら流石に行けたわ

原神 螺旋11層すら星MAXで取れなくなってて草

は?

このアカウントは、notestockで公開設定になっていません。

え、2連続だった

というわけでね

altで遊ぶな

昼ごはん

うん?二重投稿されてるな

Javaのセキュリティの本おすすめありますか…

あー

優勝おめでとう #wbc

このアカウントは、notestockで公開設定になっていません。

きたああああ

🎉🎉🎉🎉🎉🎉🎉

頼むぞ!!

うおおおおお🎉🎉🎉🎉

大谷選手!!

野球ね

これは流石にアウトやろ

AP経由で見えているのが嫌、じゃあ使うなと

分散SNSの根底を覆す発言を見た

🎉🎉

あ、携帯落ちたな

セーフ!!

あー

満塁

ちょっと不正確だけど許してちょ

WSL使って可能ではあるけど開発だけ
運用は無理だと思う

dockerをwindowsで使うのは無理がある

dockerは起動するdocker imageを入れ替えるだけなのでビルドが必要ない

dockerしかわからんなぁ

マイグレーションとかね

初回だけかもしれないので

1分ぐらいかかった

気のせいかなぁ

misskey最新版 むっちゃ起動遅くなってるな

いつもみたいな意味不明な変更がない

え、今回のアップデートめっちゃ良くない?

getBeanとか知らんかったもんね

これ逆に僕はnew でインスタンス作っちゃって、nullになって悩むことがあった

どれも楽しくないといいたいわけではない

野球は時間制じゃないので一発逆転があって楽しいね
バスケはなかなか起きないし
サッカーはそもそも点が動かない

Javaだけかも

🎉🎉🎉うおおおお

あ、ミスってフィールドインジェクションでDI構成してた…

んだけど僕の使い方が大幅に間違っている可能性はある(独学なので)

具体的にはKotlinをJavaの上位互換と考えて使うとあちこちで破綻が発生する

というかKotlin自体がJetBrainsが考えた最強の言語なのでJetBrainsの想定していない使い方をするとめちゃくちゃ欠陥が多い言語に見えてしまう。

RE: https://misskey.usbharu.dev/notes/9clyxu2aax

起きた

ねるか

safeになるわけじゃないね

RE: https://misskey.usbharu.dev/notes/9clzyk02bk

楽しみ(個人的にはwebpサポートとかほしいけど)

え、unsafeなコードをjavaでsafeに扱えるようになるのか

最近はJava 11で作ることが多い

Java 8の知識で止まってる人間としてはかなり辛い話

docker imageをtarファイルにしてscpで鯖に送り込んでdocker-compose up -dするだけでCI/CDが構築出来る

意味わからんけどな
tarとか普通に標準出力でするので

標準出力っぽい

戻すテストをしろ、それはそう

本当なら僕のdumpは無意味ということになるけど

これ気になるなぁ
https://qiita.com/nexryai/items/a1a4d07fce338796535b

この方法でダンプしないとDBが破損することがあります。
（docker-compose exec db pg_dump -Fc -U misskey -d misskey > misskey.dumpなどを使うと非ASCIIのバイトが破損することがある）

さいばれさんのCalckey.jpアカ見て満足してフォロー忘れてた

全然違ったわ CPUのキャッシュに乗りやすくするらしい
https://github.com/facebookincubator/BOLT

見たのは関数のメモリ配置を最適化するなんかだった多分c言語

昨日今日でfacebookincubatorの話題をかなり見る

data classを更にdata classでextendsさせろもしくはdata interface作れ
copyなんとかしろ
などなど

Kotlinのdata class一見便利そうに見えても欠陥だらけで余り使う気にならない

オートボクシングがパフォーマンスの問題になることあるんだ