We just released critical security patches for versions 4.1, 4.2, nightly, and the already discontinued 3.5 and 4.0.
If you are using nightly, you can upgrade to the `4.3.0-nightly.2024-02-02-security` tag to get the patch.
Please upgrade as soon as possible!
たいへんいまおきました 
1726085db (upstream/main) Merge pull request from GHSA-3fjr-858r-92rw
9cdc60ecc Change onboarding prompt to follow suggestions carousel in web UI (#28878)
7316a0838 Fix missing `workflow_dispatch` trigger for `build-security` (#29041)
8b7b0ee59 Configure selenium to use Chrome version 120 (#29038)
812a13142 Add github action workflow for manual security builds (#29040)
@ima1zumi たぶんあんまりお勧めじゃないんだけど、UPDATE_CHECK_URL環境変数を空の文字列に設定することで消せますよー
https://github.com/mastodon/mastodon/pull/26582
そういえばメールもくれる。手厚い。
\Master?/ \ますたー/
Merged mastodon/mastodon at 1726085db5cd73dd30953da858f9887bcc90b958.
警告が消えるのはきっと30分後ね
$ curl -s https://mastodon.zunda.ninja/api/v1/instance | jq -r .version
4.3.0-alpha.1+e3d5564f-ruby-3.3.0
Oktaは第2要素の認証として使わされてるんだけど設定画面でセキュリティキーを追加できるらしく第2要素に第2要素つけられるんだw
電話(アプリ)は複数登録できるのを見つけたので仕事電話も登録した。電話側でOktaのアプリを起動してデスクトップのブラウザに表示されたQRコードを見る。
Goのバックトレスのパスにhttps://github.comとtree/mainを足してコードを確認しようとしたらConfirm your account recovery settingsを確認されてびっくりしたw
ぱすきーとSMSは使ってないﾖｼ｡GitHub Mobileも複数登録できるっぽいね。
Okta「送った!!」って喜んでるんだけど電源切ってるお仕事iPhoneに送ってるじゃん。うんこーうんこー
そういえば本編期間限定配信版の『攻殻機動隊 STAND ALONE COMPLEX The Laughing Man』はテレビシリーズを短く編集してあって僕たちの記憶を改竄するよね
2024年版の笑い男マークは回転する文字列に謎の空白があるのが気持ち悪かったんだけど、停止位置で帽子のつばに隠されないようにしてるんかな
左: 『攻殻機動隊 STAND ALONE COMPLEX The Laughing Man』｜本編期間限定配信【2月3日（土）23:59まで】 https://www.youtube.com/watch?v=K68ubH2dQ5c
右: https://www.kodansha.co.jp/about.html#message
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
■ px.mathias777.com のスパムは解決しました
昨日お伝えした、サイレンス扱いとしたサーバ px.mathias777.com ですが、サーバ管理者の @mathias777 により適切に対応が行われ、スパムアカウントが一掃されましたので、サイレンスを解除しました。
報告があがっていますので、今回のことで何らかの対応を行った方は、内容を確認されることをお勧めします。
https://px.mathias777.com/p/mathias777/658683118760600547
https://px.mathias777.com/p/mathias777/658727421693567977
今回のセキュリティ更新は15:00UTCに公表されると予告されてました。アメリカ東海岸で勤務時間が始まる頃を狙ったんじゃないかしら。
$ TZ=America/New_York date -d '2024-02-01 15:00 UTC'
Thu Feb 1 10:00:00 EST 2024
https://mastodon.social/@MastodonEngineering/111839553542311522
このアカウントは、notestockで公開設定になっていません。
このアカウントは、notestockで公開設定になっていません。
しかしデジタル測定ってBluetoothのビーコンでなんとなく距離を推測したやつよねきっと
