Tootfinder

RT @… マストドン公式アプリが絵文字リアクションを表示できたらいいな、という思いからクライアントアプリを制作しました
シンプルなUIに合うようカスタマイズは控えめにしています
また下書きや投稿画面のボタンのカスタマイズなどを搭載しています
現在、クローズドテスト中でテスターを募集しています
下記のURLでグループに登録していただき、その後プレイストアのURLから"Become a tester"を選択、ダウンロードしてくださ…

Fedibirdのアカウントから望まないインタラクション（迷惑と感じるメンションやフォロー）を受けた際、
それに対してなんらかのネガティブなアクション（ブロックする、通報転送する、フォローリクエストを却下する、フォローを解除する、同一サーバ内であればミュートするなど）が行われた状況を昨日から記録しています。
シグナルとしては、ブロックが一番強力で明確なものとなります。
機能の有効性などを含めて実証実験中なので、ご協力お願いします。
インタラクションからネガティブアクションまでの時間も見てるよ。
#fedibird #fedibird_info

クライアントアプリを作成されている方にインフォメーションです。
現在、Fediverseで過去投稿やその添付メディアを大量リクエストするBotへの対策として、特にMastodon系で、ログインユーザー以外からの古いメディアリクエストに厳しいレートリミットをかけたり、拒否する方向での対策が必要になってきています。既に実施しているサーバもあるかと思います。
古いメディアリクエストについては、多くのサーバが古くなったキャッシュしていた画像を定期パージしていて、手元にない画像がリクエストされた場合に、プロキシURLをクライアントに返すことでそれを呼びだしてもらい、リモートから再取得して返す仕組みで対応しています。
サーバで前処理して安全なメディアを提供する意味もあり、本来はプロキシURLを呼んでもらうのがベターなのですが……
対応手段としては
1. メディアをAuthorizationヘッダをつけてリクエストする
未承認リクエストに厳しい制限をかける対策なので、承認リクエストに対しては通常の制限になります。

Fedibird、最近いろいろ更新してます。
見た目の変化が目立つと思いますが、パフォーマンス改善もいろいろやっているので、やたら重かったところがサクサク動くようになったりしてるんじゃないかな。まだ残ってるけども。
APIを概ねv4.2.13に合わせたことで、クライアントアプリの動作改善、特にフィルター機能が正常動作するようになったことが大きいと思いますが、全体に互換性が改善しています。
ここで終わりではなく、じりじり追い上げていく予定です。
UIでは、文末のハッシュタグや隠れハッシュタグをボタン状にまとめ、ハッシュタグクリック時にメニューを出すようにしました。
Mastodon標準の項目に加え、サイドメニューにハッシュタグタイムラインリンクを表示したりするハッシュタグの「お気に入り」や、ハッシュタグをコピーするときに便利なコピー系項目を増やしてあります。
ミュートはちょっと手抜きでフィルターに飛ぶだけですが、これは本家と同じです。あとでもう少し楽にしたいな。
MisskeyやPixelfedの…

仕組みから説明すると、
WebからアクセスしたMastodon、PWA（ホームに追加・アプリとして保存）は、ブラウザの上で動くWebアプリケーションとして動作します。
このWebアプリケーションは、Mastodonのサーバが提供するAPI（Application Programming Interface）を呼びだして、タイムラインを取得したり、投稿を行ったりしています。
Webアプリケーションは、API呼び出し時にBearerトークンという文字列を添付して送ります。
サーバ側は、トークンによって、誰が、どんな権限でアクセスしているかを判断して実行・応答しています。
このトークンは、ログイン状態の時に返されるHTML応答の中に埋め込まれていて、Webアプリケーションはそれを使ってアクセスしています。
さて、サーバ運営側のミスで何でもキャッシュするように設定しまうと、誰に返す応答でも、キャッシュしたものを優先してしまうことがあります。
そうすると、自分のものではない、他人のBearerトークンを渡…

'Garden Ink' has a release date, now ^^
It's the 10th of September 🥰
#GardenInk

Steam：Garden Ink
塗って、マージして、探索しよう！『Garden Ink』は自分だけの世界を形作る、居心地の良いサンドボックスゲームです。デコレーションをマージしたり、色を塗ったりして、世界をカスタマイズしましょう。手描きのビジュアルと癒しのサウンドトラックと共に、かわいい驚きを見つけましょう。

いま、misskey.ioからfedibird.comあての配送が止められているようです。たぶん明日の朝になったら解除されると思います。
misskey.ioの投稿は、misskey.io以外の人がブースト（リノート）したり、返信や絵文字リアクション等をした際に、こちらから引っ張ってくる（取得しにいく）形で流れてくることがあります。
意識的にひっぱってくるには、
A. misskey.ioの投稿のURLを検索欄に入力する
B. fedibird.comからフォローしている他サーバのアカウントで、misskey.ioの投稿をブースト（リノート）する
あたりの方法があります。
misskey.ioは、朝にチェックして死んでるサーバへは、次のチェック時まで配送を停止するので、新しい投稿がこちらのフォロワーに流れてこない他、絵文字リアクションなどは届きません。
お互いのフォロー操作も、片方から申し入れて、それに許可・拒否の回答があって成立するので、一方通行になってしまって成立しません。
ご不…

投稿の編集機能は、そのつもりで使えば、悪用が可能です。
拡散されやすいコンテンツ、たとえば可愛い動物の写真を投稿して、それをあとから別のものに差し替えたり、
賛同を集めておいて、共感や拡散されてから主張内容を差し替える、
失言を隠して証拠を隠滅する、
などなど。
投稿には編集履歴がついていて、以前の内容は確認できますが、連合先ではそのことに気が付かない場合があります。
ブーストした人には、変更されたことが通知されるようになっていますが、それも対応Mastodonだけの機能です。
こうしたケースを発見した場合は、システムを悪用しているということを、通報機能を使って管理者に通報してください。
また、ブーストやお気に入り、絵文字リアクションなどを行う場合は、その発信者をよくみて判断してください。
これを判断できる人が多数を占めているうちは問題はほとんど起こりません。
引用機能はもとより、ブースト機能、SNSそのものが、危険なものになるのは、多くの人がそれを考えなくな…

🇺🇦 #NowPlaying on KEXP's #MidnightInAPerfectWorld
アクシス:
🎵 High Point
#アクシス

@… 一人向けサーバっていうと、低スペックでどこまでいけるか、どこまで機能を落とせるか、という前提になりがちだけど、そもそもサーバ立てるぐらいの人は並みのユーザーの数倍から数十倍はアクティブだし貪欲なので、そもそも無理があろうかと思います。
むしろ、機能はフルだし独自機能マシマシ、大規模サーバと同じぐらい快適、が基準になるから、すごい贅沢なサーバスペックにしないとダメなんじゃないかと思うよ。
私は昔からそう言ってきたんだけども！