Misskey v2023.12.1未満のバージョンでサードパーティアプリによる非公開のコンテンツの読み出し・追加などの操作ができる可能性がある脆弱性
Mastodon自鯖を立てて三ヶ月https://note.com/narumi124564/n/nb565783afd95?sub_rt=share_h
#kmyblueフォーク でサーバーを建てて三ヶ月くらい経ったので鯖缶経過報告です
ハンサムマストダイ下巻👿本日2/2発売です!ジャンプ+では8話まで無料公開中なので是非お試し下さい❤️🔥
https://shonenjumpplus.com/episode/4856001361184138670
電子🧠紙📃どちらもあります❣️
https://www.shueisha.co.jp/books/items/contents.html?isbn=978-4-08-883813-7
■ px.mathias777.com のスパムは解決しました
昨日お伝えした、サイレンス扱いとしたサーバ px.mathias777.com ですが、サーバ管理者の @mathias777 により適切に対応が行われ、スパムアカウントが一掃されましたので、サイレンスを解除しました。
報告があがっていますので、今回のことで何らかの対応を行った方は、内容を確認されることをお勧めします。
https://px.mathias777.com/p/mathias777/658683118760600547
https://px.mathias777.com/p/mathias777/658727421693567977
バージョン5.15 LTS/10.3をリリースしました
お待たせいたしました。
Mastodon本家のセキュリティ上の問題を修正した緊急パッチです。
あわせて、kmyblue独自機能である参照についても、脆弱性を修正しています。
なるべく早く適用されることをおすすめします。
10.3
https://github.com/kmycode/mastodon/releases/tag/kb10.3
5.15 LTS
https://github.com/kmycode/mastodon/releases/tag/kb5.15-lts
無料だ〜〜‼️🤑ジャンプ+でハンサムマストダイが8話まで無料で読めるようです!無料最高🧨是非ご覧ください🥳🎈💥🔪
#fedibird #fedibird_info px.mathias777.comについて、スパム挙動のアクションが多いため、ひとまずサーバ単位のサイレンスとしました。
サーバ単位でサイレンスした場合、そのサーバのアカウントすべてにサイレンス指定した状態になります。
先方のアカウントからフォローされたりフォローしている場合は、フォロー関係が維持され、引き続き投稿が届きます。
サイレンスされたアカウントの投稿は、公開タイムラインに表示されなくなります。フォローしていないなら、購読の対象にもなりません。
サイレンスされたアカウントからフォローを求められた場合、フォロー承認制のアカウントにしていなくても、いったんフォローリクエストになります。許可するか拒否するか、無視する選択が可能です。
お気に入りは……受け付けるけど、フォローしていない場合は通知されないんじゃなかったかな。
ま、だいたいそういう扱いになります。
px.mathias777.comは、fedidb.orgによると1月17日に設置されたサーバとのことで、1月21日まではアカウント数44のサーバだったのですが、22日に2,278、23日に5,856と急増していて、あとは横ばいです。99%は機械的に増えたアカウントと思われます。
#fedibird #fedibird_info ハッシュタグとアカウントの組みあわせに対し、モデレーションによる投稿のミュートを行う機能を追加しました。
これにより、たとえば #fedibird ハッシュタグのタイムラインから、モデレーション判断によって、指定アカウントの投稿をミュートする運用が行われます。
制限は、ハッシュタグタイムラインと、ハッシュタグのフォローに適用されます。
モデレーターが不適切な利用と判断するハッシュタグの利用が対象で、スパム的なアクションが主な適用理由となります。
攻撃的・嫌がらせ的な行為が見られる場合については、アカウント単位での利用制限を課すことになりますので、本件の適用外となります。
いまのところローカルのみに制限が適用されますが、連合先についても後ほど対応します。
px.mathias777.comを送信元とした各Fediverseサーバーへのスパムが発生
夜遅くまでインターネットサーフィンしてしまいがちなのでChromeにおばけを住まわせることにしてみた
https://www.lifehacker.jp/article/2401-tinyhack-obake-timewatcher/
ドールかわいいしたり写真楽しい推し活楽しいしたり色々。
フォロバはお友達優先の気まぐれ。
ドールの話や写真を載せますので、苦手な方はワードミュート等自衛をよろしくお願いします。
最近はkmyblueフォークで建てた自鯖関連の話もします。