のえる @noellabo@fedibird.com

いまバニラに戻ってるので、misskey.cloudとのえすきーは2024.10.1のバニラ。

データベースのバックアップデータを盗んでも、大事なところは読めない、とか

SQL Injectionで引っ張り出してもデコードされてない状態なので読めない、とか

特定レイヤーでだけ機能する（マシになる）ってことじゃない？

まぁとりあえずこれなので、まずは。

Active Record と暗号化 - Railsガイド
https://railsguides.jp/active_record_encryption.html

.env.productionって、環境変数をテキストファイルに並べておけばまとめて読み出してくれる便利機能ってだけなので、ここに書かないといけないわけではなく、外から与えても良いです。

公開 [参照]

私はこれまで豚汁って言ってきたけど、たしかに豚汁って言う場合もあるねえ。

Mastodonの鯖缶たち、よーく聞くんだ。

.env.productionのバックアップをとり、秘密の場所に長期保存しろ。

このファイルには、いくつかのシークレットが書き込まれている。クッキーやセッション、プッシュ通知、ワンタイムパスワードのシークレットぐらいなら、失われても、漏洩しなければなんとかなる。

ところが、v4.3.0にはデータベース暗号化のための設定項目が追加された。あの追加の3つの環境変数だ。このシークレットはまだDBには効かないが、そのうち効くようになる。

わかるな？

遠くない未来に、.env.productionを喪失したサーバが閉鎖される。くれぐれも該当者にならないように。

くそっ、何度転生しても伺かにたどり着いてしまう……

入院で途切れたとこあるけど、あとはせいぜい、たまに1日書かなかった日があるぐらいだねえ。

#まいにちマストドン部

#まいにちマストドン部

#fedibird #fedibird_info クライアントアプリが未対応の通知をフィルターする対応を追加しました。

Fedibirdの独自通知である、絵文字リアクション、投稿の引用・参照、予約投稿の完了、フォローの承認について、アプリが落ちたり、通知一覧に意味のわからない通知が表示されるいくつかのアプリについて、通知をフィルターします。

Mastodon for Android
Tootle for Mastodon
Tusker
Mammoth
Tusky
Tusky Test
Yuito
Milktea
Pinafore
Elk
trunks.social
Pachli
Fedilab

絵文字リアクションなど頻繁に利用される通知をキャッチしたい場合は、絵文字リアクション対応アプリや、PWAの通知をご利用ください。

#fedibird #fedibird_info WebUIのリロードが必要な更新を行いました。キリの良いところでリロードしておいてください。

■ フォロー承認通知とメッセージ

誰かをフォローする操作を行い、相手にそれが承認された場合に、通知が表示されるようになっています。

フォロー承認制のアカウント（いわゆる鍵アカ）であれば、相手が承認操作を行うまで保留されます。

フォロー承認制ではない公開アカウントの場合、相手アカウントの所属サーバがフォローを自動承認するので、少し遅れて承認の通知が届きます。

このとき、アカウントにあらかじめ承認時のメッセージが定義されていると、フォロー承認の通知とともに、メッセージが表示されます。

メッセージが定義されていない場合は、メッセージなしで通知されます。

自分のアカウントと、フォローしているアカウントについては通知と同内容の『フォロワーへのメッセージ』がアカウントカラムに表示されます。

これらはMisskeyの同機能との互換機能です。

▽ 更新

・イベントのタイプをfollowedに変更しました

・自分自身のアカウントにもフォロワーのメッセージを表示するようになりました

・わかりづらいところがあったので用語から『リクエスト』という語句を省きました

すこーし遅延してるけど、そろそろ解消されるね