モナコ広告 ＠技術・雑談 @monaco_koukoku@fedibird.com

Sharkey project Security Announcement

The recent CVE-2024-29510 vulnerability (Remote Code Execution in Ghostscript) has been found to be exploitable against Sharkey and other Misskey-based software under specific environments. This is not a vulnerability in Sharkey itself, but in an optional dependency that may be installed as a system library. The official Sharkey docker images are not vulnerable, but bare-metal installations may be affected.

An instance may be vulnerable if:
- libgs and imagemagick are both installed.
- libgs is older than 10.02.1, 10.01.2, 9.55.0, or 9.50.

To check the version of libgs:
- Execute dpkg -l | grep -P "ii\s+libgs\d".
- If no results are found, then libgs is not installed and not vulnerable.
- If the third column starts with 10.02.1, 10.01.2, 9.55.0, or 9.50, then libgs is patched and not vulnerable.
- Otherwise, libgs is vulnerable.

To patch the vulnerability:
- Update libgs to the latest available version. The instructions will vary between environments.

#⁠Sharkey #Misskey #FediAdmin #FediAdmins #SecurityAnnouncement

歯医者はなんで看板に顔出ししたがるんだ？
#マストドンどうでもいい写真部
#fedibird

​​ #blobcat

情報系同人誌ってたんなるtipsの集まりじゃないんだよね
それを作った人の尋常でない思いが込められてる、狂気があるんだよね
そしてそれがよきよきよきなんよね

BlueskyとMastodonを同時管理できるアプリ「ぞーぺん」レビュー、「既読位置の保存」「外観カスタム」「複数アカウント管理」などとにかく多機能で開発者はTwitPaneの作者 - GIGAZINE
https://gigazine.net/news/20240630-bluesky-zonepane/

やったー！ のレビューだー！

ところでみんな、パスワードマネージャー使ってる？

ChromeやSafariなどブラウザの機能でもいいんけど、とにかく何か。

指定の文字種や長さで、安全性の高いパスワードを自動生成できること、

個々のパスワードを覚えておかずに済ますことで、パスワードが必要なサービスに全部違うパスワードを設定できること、

コピー＆ペーストや自動入力補助機能で、入力間違いを防げること、

どのサービスにID・パスワードを設定したか一覧したり検索できること、

関連するIDやメールアドレス、サービスのURLや追加情報とともに保存しておけること、

同期しておくと、PCとスマートフォンなどで同じ情報が使えること、

まぁいろいろメリットあるよ。

同じメールアドレスとパスワードを使い回しているのが一番ダメ。それだけは避けてね。

設営完了しました！
【B13 モナコ広告】にて、よろしくお願いいたします！

#みちのくCOMITIA #みちのくコミティア