老熊 @fedibird.com @anoldbear@fedibird.com

#今日のいい会話
「ハトさんの運営なさるサーバーでここ最近ひどい書き込みがあって困ったとかはないですか？」「とりあえず大丈夫です。品がないくらいで」「品がない」「はい」

お巡りさん、マストドンはわかんないし SNS もうーん？だったのに Tor って言われたら秒で「それはわかります」つっててインターネットに苦しめられすぎだろとなった

mastodonのv4.2.8がリリースされている。今回のSPAM問題への対応を適用したようです。

https://github.com/mastodon/mastodon/releases/tag/v4.2.8

（機械翻訳）
モデレーターが不在の場合、新規登録に自動的に承認が必要なタスクを毎時追加(ClearlyClaire, ClearlyClaire)
今後、放置されたマストドンサーバーがスパム、ハラスメント、その他の悪意のある活動に使用されることを防ぐため、マストドンは、新規ユーザー登録が放置され、モデレーションレポートへのアクセス権限を持つログインユーザーからの活動（アプリからの非モデレーションアクションを含む）が1週間検出されなかった場合、自動的にモデレーターの承認を必要とするように切り替えます。
この場合、サーバー設定を変更する権限を持つユーザーは、電子メール通知を受け取ります。
この機能はEMAIL_DOMAIN_ALLOWLISTを使用すると無効になり、DISABLE_AUTOMATIC_SWITCHING_TO_APPROVED_REGISTRATIONS=trueで無効にすることもできます。

designさんは、やり取りが多い上位20サーバーのみと通信できる状態です。ここのような小規模な場はもちろん圏外なので今はやり取りできないですね。
同じような対応を9ineさんも入れてるのでやり取りできないです。

分散型SNSは事実上、
投稿の削除が難しいと言うのは確かなので、
分散型SNSに対する警戒はそうだと
言えばそうだ……
さて、分散型じゃないSNSはさぞかし
拡散した誹謗中傷を
迅速に消せるんだろうなぁ

ハンバーガー1個4000円、バーで飲めば3万円……アメリカで一番物価が高く治安も悪化している地区はどこか？ https://wedge.ismedia.jp/articles/-/33029
大事なことが書いてある。志高い人が作った街はうまくいっていると。

2/22 17:00時点のサーバーブロックリストです。
通報いただいた皆様ありがとうございます。

9kb.me
academia.pub
aether.run
airwaves.social
america.social
andrew.xyz
archaeology.social
arguos.com
arvr.social
azemet.space
besties.com
birdon.social
bondsdogs.com
castilla.social
cherryberry.pink
closednetwork.social
cmm.fyi
cryptodon.lol
cunnyborea.top
cuyes.mooo.com
daotodon.me
data-folks.masto.host
det.social
detmi.social
digitaldata.social
discourse.helenprejean.org
don.neet.co.jp
drupal.community
educhat.social
edusocial.it
electroverse.tech
elizur.me
estrogen.cat
fediver.de
forestver.se
forum-lucifer.com
fpl.social
friendsyu.me
fusionpros.social
game-tecx.de
gaydadon.jp
groupsebelah.com
hacks.fi
hatchee.bz
honk.masto.host
i.transmit.love
kernkraft.social
kokuusa.club
kommunismus.social
lediva.masto.host
library.love
lllsecurity.com
m.corduba.tech
m.mxin.moe
m.techsocial.site
madworld.social
marimoko.biz
mastadon.astuto.cc
mastodon.aargaunet.ch
mastodon.conquestuniverse.com
mastodon.dermarcus.de
mastodon.dragonbox.de
mastodon.education
mastodon.free-solutions.org
mastodon.in.ua
mastodon.integrata-stiftung.de
mastodon.jing.lgbt
mastodon.pathconnect.de
mastodon.re
mastodon.snmsoc.org
mastodon.starnet.cz
mastodon.svgun.ru
mastodon.thedirtydis.co
mastodon.tn
mastodon-7ecc009c.cloudplane.app
mastodon-ero.xyz
md.muyactual.com
mentalhealth-masto.com
misskey.kuromame048.net
molaguay.xyz
moth.social
mstdn.business
mstdn.xicon.eu
nasface.cz
neubau.social
neuroscience-mastodon.com
neuss.social
niederbayern.social
nwb.social
nycity.social
onion.social
onlybsds.com
phyrexia.ru
piaille.fr
planetearth.social
pol.social
portside.social
pouet.evolix.org
pxlmo.net
quakers.social
queer.dev
scfzfilm.org
smooth.guru
so.eddyn.net
social.asturias.red
social.cutefunny.net
social.foederiert.de
social.mastodon.my
social.tcpcat.net
spacey.space
squawk.mytransponder.com
tabletop.vip
tallahasseesocial.org
tambayan.us
terere.social
thewiring.com
toot.poedelwitz.de
toot.quest
tootnet.nl
tribe.net
troet.cafe
vtdon.com
waterlily.tokyo
wehavecookies.social
x.4j.ee

今回のFediverseへのspam攻撃はたいへん迷惑ではありますが、その内容はspamとしては「わかりやすい」文面だと感じます。また頻度が極端に多いので気付きやすいともいえます。

でも今後生成AIを利用した「自然でさりげないspam」のようなものが出てくることが予想されるので、そうなるとなかなか難しいなあと思います。

spamだとわかりにくい意味ありげな文面でメンションもそこそこ妥当な数だとすると、どう考えればいいのか。

それってつまり、迷惑というほどではないけれど人間同士のコミュニケーションのS/N比が低くなるようなspam？そもそもspamといえるのかすらよくわからない。

◤◢◤◢◤◢◤◢WARNING◤◢◤◢◤◢◤◢

あらしなんとか団のURLは絶対踏まないようにお願いします。リファラで向こうにIPが特定されてしまいます。

◤◢◤◢◤◢◤◢WARNING◤◢◤◢◤◢◤◢

放置鯖の鯖缶にいっこいっこ連絡してどうにか4～5個は対処させることができたぜ

スパム団体、迷惑メールは再開してますね。また管理人メールアドレス使ってお問い合わせに脅迫メールしてる。。。

この特定の攻撃は、攻撃者がスパムをスクリプト化できることを知ったときに完全に自動化されたもので、Mastodonの報告によると、Discord上の2つのサイド間の紛争が原因で、一方のサイドがもう一方のサイドのDiscordサーバーをBANさせようとしていた。(スパマーたちの他のターゲットの多くはMastodonだけでなく、Misskeyもターゲットにしていた。(Misskeyはオープンソースの分散型ブログプラットフォームで、Mastodon、Pixelfed、PeerTubeなどと同様にActivityPubプロトコルを使用しており、ユーザーは他の連携ソーシャルプラットフォームのユーザーと交流することができる)スパムの発信元は日本のフォーラムであるようなので、ターゲットの多くも日本にいる。

マストドンはオープンソースのソフトウェアで、誰でも自分のサーバーにインストール可能。ActivityPubプロトコルによって他のフェデレーション・ソーシャル・ネットワーキング・サーバーと接続する自分のインスタンスを基本的に確立することができる。

Spam attack on Twitter/X rival Mastodon highlights ‘fediverse’ vulnerabilities

https://techcrunch.com/2024/02/20/spam-attack-on-twitter-x-rival-mastodon-highlights-fediverse-vulnerabilities/

（概訳
オープンソースのXライバルであるMastodonやMisskey、その他のアプリに影響を与えたスパム攻撃は、フェディバースとしても知られる分散型ソーシャルウェブがいかに悪用されやすいかを浮き彫りにしている。この数日間、攻撃者は小規模なマストドン・サーバーを標的にし、オープンな登録を利用してスパム・アカウントの作成を自動化した。マストドンの創設者でありCEOのオイゲン・ロシュコは、週末の投稿でこの攻撃を確認し、マストドン・サーバーの管理者は、この問題に対処するために、登録を承認モードに切り替え、廃棄電子メール・プロバイダーをブロックすべきだと付け加えた。