Notices by 山岸和利 (ykzts@ykzts.technology), page 24

@unasuke 同じrelayサーバーと接続しているインスタンスの連合タイムラインに流れた投稿が自分の連合タイムラインにも流れるようになりますね。

https://eslint.org/blog/2018/07/postmortem-for-malicious-package-publishes Postmortem for Malicious Packages Published on July 12th, 2018 - ESLint - Pluggable JavaScript linter

npmの認証トークンが全てrevokeされ、もう問題は起きないかと思われますので言及します。

Mastodonにもeslint-scopeの依存が含まれています。そのため、この問題の発生していた時間にnpmコマンドを使ってNode.jsのパッケージのインストールを行っていた場合はnpmの認証トークンが盗み出されていた可能性があります。

ただしMastodonのドキュメントで推奨されているフローであるyarnコマンドを使ったパッケージのインストールを行っていた場合には問題ありません。これはyarn.lockで依存パッケージのバージョンを特定のバージョンで固定させているためです。

まあFideration RelayはあくまでOptionalですからね。

@zundan https://source.joinmastodon.org/mastodon/pub-relay/blob/e7d299b413e0f615c2ceb695e60f8a5a7e1445bb/app/controllers/inboxes_controller.rb#L16-19 もしくはこの辺りを書き換えてドメイン単位でのホワイトリスト方式にしても良いかもしれませんね。

@hina https://github.com/tootsuite/mastodon/commits.atom こういうのですか?

@fujii_yuji そうなりますね。なので負荷とかを考えるのであればIPアドレスなどの単位で対象を制限させたリレーサーバーを用意して知り合いのインスタンス同士で繋ぎ込むといったことをすると便利かもしれませんね。

@zundan 404になっているのは /inbox はPOSTリクエストしか受けつけないからですね。

@zundan リレーサーバーのリファレンス実装は https://source.joinmastodon.org/mastodon/pub-relay ですね。

山岸和利のファンクラブ｜ファンティア[Fantia] https://fantia.jp/ykzts #Fantia #ファンティア

@geta6 豆腐

@unasuke ちなみに https://github.com/unasuke?tab=overview&from=2018-07-06&to=2018-07-12 を見てなるほどなるほどと思いながら該当リポジトリを拝見しました。

Could you enable enforce HTTPS? · Issue #34 · terakoya/rails.terakoya.io https://github.com/terakoya/rails.terakoya.io/issues/34

雑な画像編集をしましたが、一箇所修正が漏れていますね。

@kunimi_komichi https://github.com/tootsuite/mastodon/pull/7911 Twemojiがv1からv11にアップグレードされましたね。

Gyazo、eスポーツチームPro esport steam Next Generation(PNG)の公式スポンサーに｜Nota Inc.のプレスリリース https://prtimes.jp/main/html/rd/p/000000007.000027275.html

@unasuke https://github.com/unasuke/blog/pull/149 どうぞご査収ください。

@unasuke 差分が少し大きくてpushに時間のかかっているPull Requestを unasuke/blog に出す予定なので、よろしくお願いいたします。

@Clworld ああ、なるほど。仕様を誤解していました。

@Clworld 「隠すのではなく除外する」のチェックを入れるという話ではなくですか?

ykztsは可能性を秘めたJavaScriptエンジニアで2011年から累計81032行（上位44.2%）変更しました。
最もスターを集めたリポジトリはykzts/node-xmlhttprequest(23 stars)です。
https://portfolio.forkwell.com/@ykzts?open_auto_profile=true