なるみ @7ru3___@fedibird.com

恵方巻、レアキャラやん。

これはメモ [参照]

Misskey v2023.12.1未満のバージョンでサードパーティアプリによる非公開のコンテンツの読み出し・追加などの操作ができる可能性がある脆弱性

https://fedimagazine.tokyo/misskey-v2023-12-0-security/

ハンサムマストダイ下巻👿本日2/2発売です！ジャンプ＋では8話まで無料公開中なので是非お試し下さい❤️‍🔥
https://shonenjumpplus.com/episode/4856001361184138670

電子🧠紙📃どちらもあります❣️
https://www.shueisha.co.jp/books/items/contents.html?isbn=978-4-08-883813-7

#fedibird #comics #漫画 #商業漫画

■ px.mathias777.com のスパムは解決しました

昨日お伝えした、サイレンス扱いとしたサーバ px.mathias777.com ですが、サーバ管理者の @mathias777 により適切に対応が行われ、スパムアカウントが一掃されましたので、サイレンスを解除しました。

報告があがっていますので、今回のことで何らかの対応を行った方は、内容を確認されることをお勧めします。
https://px.mathias777.com/p/mathias777/658683118760600547
https://px.mathias777.com/p/mathias777/658727421693567977

#fedibird #fedibird_info [参照]

バージョン5.15 LTS／10.3をリリースしました

お待たせいたしました。
Mastodon本家のセキュリティ上の問題を修正した緊急パッチです。
あわせて、kmyblue独自機能である参照についても、脆弱性を修正しています。

なるべく早く適用されることをおすすめします。

10.3
https://github.com/kmycode/mastodon/releases/tag/kb10.3

5.15 LTS
https://github.com/kmycode/mastodon/releases/tag/kb5.15-lts

しゅまい​​

無料だ〜〜‼️🤑ジャンプ＋でハンサムマストダイが8話まで無料で読めるようです！無料最高🧨是非ご覧ください🥳🎈💥🔪

https://shonenjumpplus.com/episode/4856001361184138670　

#fedibird #漫画

#fedibird #fedibird_info px.mathias777.comについて、スパム挙動のアクションが多いため、ひとまずサーバ単位のサイレンスとしました。

サーバ単位でサイレンスした場合、そのサーバのアカウントすべてにサイレンス指定した状態になります。

先方のアカウントからフォローされたりフォローしている場合は、フォロー関係が維持され、引き続き投稿が届きます。

サイレンスされたアカウントの投稿は、公開タイムラインに表示されなくなります。フォローしていないなら、購読の対象にもなりません。

サイレンスされたアカウントからフォローを求められた場合、フォロー承認制のアカウントにしていなくても、いったんフォローリクエストになります。許可するか拒否するか、無視する選択が可能です。

お気に入りは……受け付けるけど、フォローしていない場合は通知されないんじゃなかったかな。

ま、だいたいそういう扱いになります。

px.mathias777.comは、fedidb.orgによると1月17日に設置されたサーバとのことで、1月21日まではアカウント数44のサーバだったのですが、22日に2,278、23日に5,856と急増していて、あとは横ばいです。99%は機械的に増えたアカウントと思われます。

#fedibird #fedibird_info ハッシュタグとアカウントの組みあわせに対し、モデレーションによる投稿のミュートを行う機能を追加しました。

これにより、たとえば #fedibird ハッシュタグのタイムラインから、モデレーション判断によって、指定アカウントの投稿をミュートする運用が行われます。

制限は、ハッシュタグタイムラインと、ハッシュタグのフォローに適用されます。

モデレーターが不適切な利用と判断するハッシュタグの利用が対象で、スパム的なアクションが主な適用理由となります。

攻撃的・嫌がらせ的な行為が見られる場合については、アカウント単位での利用制限を課すことになりますので、本件の適用外となります。

いまのところローカルのみに制限が適用されますが、連合先についても後ほど対応します。