Conversation

Notices

1. Embed this notice
   のえる (noellabo@fedibird.com)'s status on Tuesday, 26-Nov-2024 16:34:10 JST のえる

   • かき@GNUsocialJP

   現行のPleroma / Akkomaに、プロフィール補足情報（Misskeyだと追加情報）が多すぎるとアカウント情報の取得に失敗し、再取得を繰り返してしまうバグが存在します。

   これにより、CPUが使い尽くされたり、データベースが肥大したり、相手サーバへ過大な負荷をかけてしまいます。

   Pleroma / Akkoma全体でこれが発生するため、実質的にDDoSを仕掛けるような挙動となります。

   デフォルトが20なので、これを設定（Instance の Max remote account fields）で大きく引き上げる方法でまず対応し、

   指定数をオーバーしたら切り捨てて対応するパッチをあてる対応が必要です。
   https://git.pleroma.social/pleroma/pleroma/-/merge_requests/4220

   Pleroma / Akkomaの新バージョンがリリースされたら速やかにアップデートしましょう。

   この不具合は、プロフィール補足情報の件数が多いActivityPub実装すべてで発生します。

   Mastodonの標準は4件、Misskeyは16件、Fedibirdは8件ですが、独自に数を増やしているサーバであれば該当する可能性があります。

   また、Misskey.ioのバナー機能はプロフィール補足情報で連合するので、こちらでも発生します。

   • ピッカマンV likes this.
   • Embed this notice
     のえる (noellabo@fedibird.com)'s status on Tuesday, 26-Nov-2024 19:46:48 JST のえる

     in reply to

     • かき@GNUsocialJP

     Akkomaについて、今回の不具合への対応を含む不定期リリースが出ています。3.13.3です。
     https://akkoma.dev/AkkomaGang/akkoma/src/branch/develop/CHANGELOG.md#3-13-3

     stableブランチだね。
     QT: https://ihatebeinga.live/objects/7dcc6cd6-3918-435e-bc95-571f70b28345 [参照]

   • Embed this notice
     のえる (noellabo@fedibird.com)'s status on Wednesday, 27-Nov-2024 01:01:00 JST のえる

     in reply to

     • かき@GNUsocialJP

     Pleromaについても修正出てますね。2.7.1。
     https://git.pleroma.social/pleroma/pleroma/-/blob/mergeback/2.7.1/CHANGELOG.md
     QT: https://queer.hacktivis.me/objects/0c18522d-f19a-4408-92b2-8cb4091e4cb6 [参照]