tateisu🔧 @tateisu@fedibird.com

https://www.threads.net/@tateisu2020

ひたすらイラストをRTしている
( Threads では 投稿は Threat スリート と呼ばれてるので再投稿の略称はRT でおっけー)
絵描きからみると画質がよくてサムネがクロップされなくて相互フォローして褒め合う関係は快適らしい
TLがアルゴリズムTLとアカウントTL(他人のプロフで見れるやつ）しかないので
とりあえず何かフォローしないとTLクソだよ
検索もハッシュタグもないから、「絵かきが見たい」とか「あのソシャゲの公式が見たい」とか明らかな目的がないとオススメしない
「動物フォトが見たい」「メシテロが見たい」など

初日としては絵描きたちは満足してるみたいだったなあ。あいつら互助会みたいに互いにRTしあう文化があるから、Twitterの付き合いをそのまま持ってきてる印象だった。

一方でフォローとかなしでトレンドとか検索とか重視する人にはまだまだだろうね

拾い物(合法)

あとリバースプロクシの設定変更(assetsのContent-Security-Policy変更)が推奨されてる

修正された脆弱性

CVE-2023-36460
攻撃者が慎重に作成したメディア ファイルを使用すると、Mastodon のメディア処理コードが任意の場所に任意のファイルを作成する可能性があります。

CVE-2023-36459

慎重に作成された oEmbed データを使用する攻撃者は、Mastodon によって実行される HTML サニタイズをバイパスし、oEmbed プレビュー カードに任意の HTML を含めることができます。

うーん、悪用データの有無を後から確認できると良いのだけど…

fedibirdに投稿

写植 の BA-90、正式名称は「Full Moon With Face」

​​​​​

​

@noellabo キーワード購読ってミュート効かなかったりしますか？リモートの人工無能ボットをミュート状態でもリストに投稿が出てました。とりあえずブロックに変えてみた。

https://askubuntu.com/questions/1453751/ubuntu-20-04-5-lts-package-upgrade-broke-docker-how-recover-from-this コレを踏んだぽいな

dockerdがおらんのに /usr/bin/containerd-shim-runc-v2 だけ動いてる… 最近のdockerやや不安定だなあ

DBのダンプとvacuumとreindexを終えて、コードや設定ふくめたいろいろをrsyncでバックアップ中。

テスト

#fedibird のキーワード購読をリストに流すのを試してみる。今後流れてくる投稿が対象っぽいから数日は様子見かな

投稿の参照
https://misskey.m544.net/notes/7176c7a84d1d2802dc7f70f6 [参照]