Notices by Keᷟiͣzᷤoͭuͦ@6ͩ4ͦ0ᷠ0 (keizou@mstdn.guru), page 69

現在、Mastodon界隈では「大量フォローインポート攻撃」が問題視されています。

これはMastodonのアカウント引っ越し機能であるフォロー情報のインポート/エクスポートを用いて、Mastodonサーバへ過剰な負荷を与えるという攻撃手法です。

アカウント引っ越しための機能が悪用され、それが脆弱性となっている状況です。

Mastodonサーバはフォロー情報のインポートがあるとフォローリクエストに応え、トゥート情報をインポート先のMastodonサーバへ送信するという処理が行われますが、この際に数十万ユーザ単位情報がインポートされるとそれだけ送信のための負荷が掛かります。

更には新たに大規模な連合が組まれる事態となるため連合タイムラインの負荷と合わせて一気に強力な負荷が送信側に発生するという事態になるのです。

つまり、大量のフォロー情報がインポートされるMastodonサーバは攻撃のための踏み台でしかなく、その周辺で連合が接続されているMastodonサーバへ攻撃を仕掛けるという手法です。

ドローンには使えんのかい！
使い道が見つかると面白そう

プリント基板に印刷した超薄型モーター」はどのようにして作られたのか？
https://gigazine.net/news/20180902-how-make-print-electric-motor/

@furoneko 実装領域が狭くできるのでTaptic Engineみたいなものがより良くなると思いますよ？

あらま、はるきん氏インフルエンザか

フィリピンは人材輸出大国というお国柄、人の移動が多くて様々な外的圧力に晒されるというリスクがある

有名なのは為替で、主流信仰がキリスト教なのでクリスマスシーズンになると帰省民によってフィリピンペソの流通量が減るという現象が起きる(海外通貨をフィリピンペソに両替するため)

はるきんから引き受けたZen5どう足掻いても起動しないんだが

この時期にインフルエンザってフィリピンどうなってるんだ

はるきんはインフルエンザだそうで

投稿内容に合わせてハッシュタグをレコメンドしてくるという試みは面白いかもしれない

@emb

自動ハッシュタグ化ってどんな動きになる感じですか？

これも https://abyss.fun が先行しているんですが、トゥート内容をみて自動的にハッシュタグを付与する機能があります。メイドインアピスに関連する言葉を拾う感じです。

キーワードタイムライン
https://wiki.abyss.fun/index.php?title=%E3%82%AD%E3%83%BC%E3%83%AF%E3%83%BC%E3%83%89%E3%82%BF%E3%82%A4%E3%83%A0%E3%83%A9%E3%82%A4%E3%83%B3

#ハッシュタグの活用 #dtp

物凄くどうでも良いけれど「日焼けして皮が物凄く剥ける」を初体験してる(道産子)

えっこんな剥けるの？ってなってるｗ

レンズの歪みとかじゃない本棚の歪みがあるひと居てちょっと心配になるｗ

らりお氏、紙の本派だったんだ

?今回の攻撃から推測される目的?
　
まずYづドンには2種類の攻撃者が来ました。(計4アカウント、全員が同一人物またはグループと見られる)
　
1・フォロー大量インポート
2・一人に向けためんどくさいリプライ
　
まず1について。このアカウントは13~14万人のフォローsvgをインポートしてきます。そのフォロー先の殆どが同一のインスタンスです。
次に2について、これは私はよくわからないのですが、スマートフォンやPCをクラッシュさせるための文章に見えます。この投稿は1のインスタンスのAdminに向けてメンションがされてました。
つまり、1ではフォロー先のインスタンスの帯域を狭めてやろう(つまりDoS攻撃の効果と同じ)としたと推測します。
2では典型的な目的ですが、向こう側のインスタンス管理者への嫌がらせに見えます。
　
まとめると、Yづドンではなく、別のインスタンスの攻撃のためにYづドンは利用されたと推測します。
中小のサーバーの皆さんは、踏み台にされるとリソース消費が圧迫さたり、放置しておくとドメインブロックをされる可能性があります。十分お気をつけください。

https://mstdn.y-zu.org/@Yohei_Zuho/100639392872449602

こういうのは本当に避けるのが難しい

ぬるかる氏GNUsocialでも始めそうな勢いでLTLやFTL不要論説いてる

カメラが残念なAndroid端末はイメージセンサの性能が低いということがもちろん挙げられるけど、オート撮影に関するソフトウェアの出来が残念であることも要因としてはある

オート撮影が残念な場合はオート撮影を捨てて設定詰めてマニュアル撮影で撮るという選択肢もアリと言えばアリ

そしてそんな際に使えるカメラアプリがOpen Camera

OpenCamera
https://play.google.com/store/apps/details?id=net.sourceforge.opencamera

Open Cameraもオート撮影は残念なのだけれどマニュアル撮影時の設定幅が広く、標準カメラアプリではサポートしていないCameraAPIの機能にアクセスできる(こともある)ので試してみるのはアリ。

まぁ「スマホでの写真撮影くらい気軽にさせろよ！」という意見もあるでしょうし、その意見に関しては全面同意しかないけどｗ