Conversation

Notices

1. 椎葉じーん (cybergene@mstdn.ikebuku.ro@mstdn.ikebuku.ro)'s status on Thursday, 20-Dec-2018 17:22:14 JST 椎葉じーん

   >E-mail confirmation is still required, so nothing changes there...

   そもそも1発でアカウント作れるAPIじゃないですよね。

   https://github.com/tootsuite/mastodon/pull/9572

   • :nonke:​差別的なドメイン名​:homoo: repeated this.
   • 椎葉じーん (cybergene@mstdn.ikebuku.ro@mstdn.ikebuku.ro)'s status on Thursday, 20-Dec-2018 17:36:43 JST 椎葉じーん

     in reply to

     個人的見解

     ・アカウント作成APIは、レートリミットがある
     ・WebUIからと同じでメール認証はある
     ・メール認証があるので、これまで通りメールブラックリストは機能する
     ・IP BANも今まで通りできる

     結論
     恐れるに足らん

   • 椎葉じーん (cybergene@mstdn.ikebuku.ro@mstdn.ikebuku.ro)'s status on Thursday, 20-Dec-2018 17:47:05 JST 椎葉じーん

     in reply to

     個人的により怖いのは、悪意のあるクライアントアプリがメールアドレスやパスワードを横流ししたり悪用したりすること。そして、そのようなアプリをBANする仕組みが無いこと。

     :nonke:​差別的なドメイン名​:homoo:, Maya Minatsuki :neko_smiley:, 霧島ひなた@admin✅ and rinsuki???????????? repeated this.
   • 椎葉じーん (cybergene@mstdn.ikebuku.ro@mstdn.ikebuku.ro)'s status on Thursday, 20-Dec-2018 17:49:35 JST 椎葉じーん

     in reply to

     が非中央集権であるが故、悪さするアプリをBANするのは困難。

   • 椎葉じーん (cybergene@mstdn.ikebuku.ro@mstdn.ikebuku.ro)'s status on Thursday, 20-Dec-2018 17:53:10 JST 椎葉じーん

     in reply to

     結局、個人の判断で信用できないクライアントは使うなという話に帰結する。

     霧島ひなた@admin✅ repeated this.