Spiegel@予備系 @spiegel@fedibird.com

今日こそ #確定申告 を終わらせます。この確定申告処理専用機で！（謎）
#おはよう #midjourney #AIart

Mastodonに「リモートユーザーのなりすましと乗っ取り」ができる脆弱性だそうで、2月15日に詳細が追って通知されるため、2月14日までに対応をすることをお勧めします。

（以下はh12oによる機械翻訳ベースの翻訳）

まとめ

すべてのMastodonでオリジンの検証が不十分なため、攻撃者はあらゆるリモートアカウントになりすまして乗っ取ることができます。

3.5.17 より前のすべてのMastodonバージョンに脆弱性があるほか、4.0.13より前の4.0.xバージョン、4.1.13より前の4.1.xバージョン、4.2.5より前の4.2.xバージョンも脆弱です。

詳細

追って通知します。このアドバイザリは、管理者の更新に要する時間を考慮して、2024年2月15日により詳細な情報が追加されます。これは、多少なりとも詳細があることによって、攻撃が非常に容易になると想定されるためです。

https://github.com/mastodon/mastodon/security/advisories/GHSA-3fjr-858r-92rw

#Gpg4win v4.3.0 <- freshly announced.

New is that encrypted files with email structrue from disk can be shown.

Kleopatra and the Outlook Add-in gain features and resilience
for less common situations (like Apple mail attachments or unreliable S/MIME CRLs).

Includes #GnuPG v2.4.4 and its many improvements.

https://lists.wald.intevation.org/pipermail/gpg4win-announce/2024/000104.html

#Endtoendcrypto #FreeSoftware

＞ Release January 2024 (version 1.86) · microsoft/vscode
https://github.com/microsoft/vscode/releases/tag/1.86.0

＞ 最新のRHEL9.3系に対応した「Linuxサーバー構築標準教科書（Ver.4.0.0）」LPI-Japanが無料公開。独習で仮想マシンやLinuxの導入、WebサーバやDNSサーバなど構築
https://www.publickey1.jp/blog/24/rhel93linuxver400lpi-japanlinuxwebdns.html

#fedibird #fedibird_info px.mathias777.comについて、スパム挙動のアクションが多いため、ひとまずサーバ単位のサイレンスとしました。

サーバ単位でサイレンスした場合、そのサーバのアカウントすべてにサイレンス指定した状態になります。

先方のアカウントからフォローされたりフォローしている場合は、フォロー関係が維持され、引き続き投稿が届きます。

サイレンスされたアカウントの投稿は、公開タイムラインに表示されなくなります。フォローしていないなら、購読の対象にもなりません。

サイレンスされたアカウントからフォローを求められた場合、フォロー承認制のアカウントにしていなくても、いったんフォローリクエストになります。許可するか拒否するか、無視する選択が可能です。

お気に入りは……受け付けるけど、フォローしていない場合は通知されないんじゃなかったかな。

ま、だいたいそういう扱いになります。

px.mathias777.comは、fedidb.orgによると1月17日に設置されたサーバとのことで、1月21日まではアカウント数44のサーバだったのですが、22日に2,278、23日に5,856と急増していて、あとは横ばいです。99%は機械的に増えたアカウントと思われます。

NGC 1365: Majestic Island Universe

Image Credit & Copyright: Processing - Jean-Baptiste Auroux, Data - Mike Selby

https://apod.nasa.gov/apod/ap240201.html #APOD

＞『攻殻機動隊 STAND ALONE COMPLEX The Laughing Man』｜本編期間限定配信【2月3日（土）23:59まで】 - YouTube https://www.youtube.com/watch?v=K68ubH2dQ5c

笑い男事件の日付が近づいてきたのか。配信されてた。

Camera Orion Rising

Image Credit & Copyright: Marcin Ślipko

https://apod.nasa.gov/apod/ap240131.html #APOD