ｙｋｔｓ(跡地) @panorama_tree@fedibird.com

#fedibird #fedibird_info リモートサーバからの投稿が、（ブーストを除いて）受け取れなかった不具合、ひとまず解消しました。

長時間にわたり、ご不便おかけし申し訳ございませんでした。

全文検索のためのエンジンであるelasticsearchサーバをメンテナンスするにあたり、elasticsearchの使用を無効にしてサーバ停止したはずなのですが、リモート投稿をタイムラインに挿入する付近で未確認の依存があったようで、挿入ができなくなってしまいました。投稿そのものはサーバに到達して処理されているようです。

現在、問題を完全に解消できなかったため、elasticsearchのプラグインであるanalysis-sudachiの依存部分を削除して動作させています。

全文検索機能は正常に動作していないので、追って解消を図ります。

ひとまず。

#fedibird #fedibird_info Elasticsearchサーバを止めてることの影響がでているようですが、Elasticsearchサーバを復帰させるのが一番はやそうなので、そちらの作業を優先します。ご不便おかけしますがしばらくお待ちくださいませー。

【マストドンのログを保存してみませんか？】
マストドンのログサービスが登場しました。TwitterのTwilogみたいな感じで使えます。ActivityPubに対応しているGNU Social/Misskey等も対応しています。

notestock (beta版) https://notestock.osa-p.net/
サンプル→ https://notestock.osa-p.net/@mastodon@mstdn.jp/view?dt=20180817

DMの内容が当事者以外にみえるケースですが、

まず、そのDMの発信元か配送先であることが必要です。

DMを送信した人のサーバと、宛先に指定した人のサーバ（複数）のデータベースに内容が記録されます。

無関係のサーバからはみえません。

それから、DMの当事者の誰かがこれを通報した場合、通報の宛先となったサーバの管理者およびモデレーターがこれを確認できるようになります。

（悪い改造がされていなければ）管理者やモデレーターはMastodonの操作を通じてDMをみることはできません。

ただし、データベースに直接アクセスできる人は、DMの内容を取り出して見ることができます。

これは主に管理者が該当しますが、技術担当が別にいる場合や、ホスティングで委任している場合もありますので、ケースバイケースです。

このほか、警察や軍など司法・国家機構からデータベースを明け渡すよう求められたり、クラッキングによりデータを盗まれるケースもあります。

こうした場合に、サーバ上に鍵が存在しない方法で暗号化されていれば内容は読めないのですが、平文で保存されておりそのまま読める状態になっています。

話が追えてないので単発で書くけど、

Mastodonのダイレクトメッセージ（DM / メンション限定）は通常のタイムラインに流れてくるようになっていて、

暗号化等の安全を確保した、隔離されたメッセージ機構ではないことを暗に示しているのね。

一時期、タイムラインからは分離されたんだけど、あとで戻ってるの。