たけうちひろあき @takke@fedibird.com

タイヤの空気入れ直したら露骨に燃費改善してワロタ。そんなにか。そんなに違うか。

(DeepL翻訳/微修正)Fediverseスパム問題の最新情報：

- ターゲットはマストドンだけではありません。

- スパムを受け取っているターゲットのほとんどはMisskeyを使用しており、日本にいます。

- (つまり日本国外の)ほとんどのマストドン・ユーザーはターゲットにされていないので、目にしていない。

- とあるSNS上の2人の間で行われている論争に起因する。

- 完全に自動化されている。

- スパムは送られ続けており、おそらくすぐには止まらないだろう。こいつらはBLドラマに出演して仲直りする必要がある。

An update on the Fediverse spam issue:

- It’s not just Mastodon.

- Most of the targets receiving the spam use Misskey, and are in Japan.

- Most Mastodon users aren’t being targeted, so aren’t seeing it.

- It is a dispute between two people over a social issue, after asking them about it.

- It is fully automated.

- The spam continues to be sent and probably won’t stop any time soon, these guys need to star in a BL drama and make up.

結局一昔前の掲示板荒らしと似たような物で、こういうのは巧妙化の歴史をたどっているから、UGC （ユーザーが生成するコンテンツ） を受け入れるようなシステムをなにも考えず「とりあえず」でやるのはリスクが高すぎるんよ…
突然爆破予告とか書き込まれて、司法官憲から問い合わせがあって対応できないとなったら重大な問題になるし。

スパム、0フォロワーフィルタを抜けるためにスパムアカウント同士でフォローするようにしてるね

There is an ongoing spam attack on the fediverse for the last couple of days. It's more widespread than before, as attackers are targeting smaller servers to create accounts. Before, usually only mastodon.social was targeted and our team could take care of it. For server administrators out there: If you don't need open registrations, switch over to approval mode. If you do, blocking disposable e-mail providers is a massive stopgap to the problem. Mastodon also supports hCaptcha.

しかし、あるサーバーがスパムを発生して、A,B,Cというサーバーにスパムを送り付けたら、スパムを発生させたサーバーと、A,B,Cの鯖缶が個別に対応する必要があるんだよな。
めちゃくちゃ非効率ではあるし、分散型が支払う代償って大きいよなとは思う。
でも、「民主主義」もそうだしな。選挙1回やるのに600億円かかるそうだけど、それを中国やロシアみたいな国にならないようにするためにみんなで支払っているコストだと考えれば、受け入れるしかない。

かつて電子メールでも素人管理のSMTPサーバーがスパムメール送信の踏み台にされたりしていたが、今回のFediverseのスパム騒ぎも同じ構図になっていて歴史は繰り返すという感じだな。まあこういうのを乗り越えて堅牢になっていくのよね。

いつもMisskey.ioをご利用いただき、誠にありがとうございます。

最近、増加している迷惑行為に対処するため、Misskey.ioでは、Misskey.ioのユーザーが一人もフォローしていない他サーバーのユーザーからの@メンション、リプライ、リノートを受け付けないという対策を導入させていただくこととなりました。

対策の実施に伴い、他サーバーのユーザーがMisskey.ioのユーザーとのコミュニケーションを維持するには、Misskey.ioのユーザーによるフォローが必要となります。
そのため、Misskey.ioのフォロワーをお持ちでない他サーバーのユーザー様は、Misskey.ioにアカウントを作成し、そこからご自身のサーバーのアカウントをフォローするなどの対応をお願い申し上げます。
Misskey.ioのユーザーから既に一人でもフォローされている場合は、この対策の影響を受けることはありません。

通常の使用において、この対策によるコミュニケーションの障害は生じないと考えられますが、何か不都合がございましたら、どうぞお気軽にサポートまでご連絡ください。
この対策により、他サーバーのユーザーの皆様にはご不便をおかけしますが、迷惑行為が収まるまでの一時的な対応としてご理解いただければと思います。

また、Misskey.ioのユーザーが迷惑行為を行っているユーザーをフォローしてしまうと、この対策の効果は損なわれます。したがって、迷惑行為を行うアカウントのフォローは避けていただきますようお願い申し上げます。
万が一、故意に迷惑行為を行うアカウントをフォローしていることが判明した場合は、アカウントに対する制限措置を取らせていただく可能性がありますので、ご注意ください。

皆様のご理解とご協力を心からお願い申し上げます。