Notices by Mizunashi Mana (mizunashi_mana@mstdn.mizunashi.work)

@dev まあ基本サーバに対する標的型の DDoS は、エンドポイントで防げないとどうしようもない場合も多いので、VPS 提供側が防げなかったらインスタンス側で防いでもあまり意味のない場合も多いですね。結局スイッチとかが圧迫されるとどうしようもないので。HTTP レベルの keep alive flood とかならなんとかなるかもですけど

@dev どのサービスに対する DDoS かによりそう。基本自分のサービスは保証内容に含まれてないなら自分で守るべきではあるが。別に VPS が手出してはいけないわけではないと思う (大体帯域制限する場合があるとか利用規約に書いてあったりする気がする)

来週 Firefish 移行予定:
https://ff.mizunashi.work/

@dev
> DEV mode というのは NODE_ENV=production かどうかで切り替わったりするものですかね……？
NODE_ENV=production かどうかで切り替わるっぽいですね
https://git.joinfirefish.org/firefish/firefish/-/blob/v1.0.3/packages/client/vite.config.ts

> package.json にコミット ID を書き込んでいるだけなので、ここに関しては本体のコードすらいじってません:meow_smile_open_mouth:
なるほどですね。一応本家も定期的に version 変えるようにはしてるっぽいので、そのバージョン変わったタイミングで、試してみるぐらいはしてみてもいいかもなと思いはじめました。タグはあると嬉しいですけど
https://git.joinfirefish.org/firefish/firefish/-/commits/develop/package.json

@dev 本家にもそれ欲しいですね 😇 (DEV mode だと常に refetch するっぽいが)

@dev
> ロケールの更新はバージョンアップと無関係の問題かと思ってました
多分ここら辺？
https://git.joinfirefish.org/firefish/firefish/-/blob/v1.0.3/packages/sw/src/scripts/lang.ts?ref_type=tags#L27

割と locale は version をキーにしてて、バージョン上げないと refetch 起きない感じです。local storage 吹き飛ばせば何とかなりますが、吹き飛ばした直後は謎の挙動したり、簡単に吹き飛ばせない環境があったりして多少面倒ですね

> ほとんどブラウザのキャッシュ削除 & リロードで直る気がしますがサーバー側の問題なのかアップデートの後数日間空欄が表示されているようなところもありますね……
そうですね... 結構アップデート時クライアント側謎の挙動しがちな感はあります。なので、あんまり頻繁に更新はしたくないんですよね...

@dev それはそうっぽいですね。ただ、develop 追う場合、バージョンアップがないと local storage の locale が更新されなかったり、微妙に致命的なバグが入ったりしてることがあるのが厳しいですね...

ま、bookworm へのアップグレード障壁にもなっとるしな。さっさと firefish 移行するか。一応 firefish 次期 stable version 待ってたけど、しばらく出なさそう

Mastodon 互換な pull 型 feed の static 生成において、Webfinger だけがネックで実はそれ以外は outbox pull すればいいだけだったりするのか？

あれ、AP って actor の URL さえ解決できれば、普通に pull 型 feed にも対応できる？

@dev Firefish はよく見たら投稿の言語指定がないんですね。Web UI のデザインで食わず嫌いしてましたが、俄然興味が出てきました

@dev なるほど、機能も案外そろってるんですね。ちょっと見てみたいと思います。ありがとうございます！

Akkoma/Pleroma 気にはなってるけど、軽い以外の話を聞かない。いやまあ軽いというのはおひとりさまの強い味方だけど

Firefish は多分これで動くが、全 API 試したわけではないので動かないウィジェットはあるかもしれない
https://raw.githubusercontent.com/mizunashi-mana/firefish-dist-pkg/main/debian/firefish/lib/systemd/system/firefish.service

良いインシデントとレポートだ。Mastodon v4.1.5 のリリース経緯はこれか | What happened to Vivaldi Social?
https://thomasp.vivaldi.net/2023/07/28/what-happened-to-vivaldi-social/

@osapon ありがとうございます。そうすると、やっぱりリダイレクトは結構厳しそうですね... 全投稿 activity id -> notestock id 変換マップ作るみたいなことすればできなくはないですけど

@osapon このインスタンス閉じた時に投稿のリンクの飛ばし先を作りたくて、activity id から簡単にリンクしたいなという感じでした
https://mstdn.mizunashi.work/@mizunashi_mana/110763900296214895

notestock 側の permal link の note id って、activity id とは別に notestock 側で振られた独自 id って感じですよね？

notestock が post ID とかでりんくできないっぽいので、post のリモートリンクは残念ながら諦めるしかなさそうだが。まあ、そこも static に作るの頑張ってみてもいいが

Firefish install script でも、CREATE USER で不要な CREATEDB 権限とかつけてたりして微妙に気になる

静的サイトでもドメイン共有してる何かがあるなら XSS は気をつけといた方がいいぞ (Cookie / Local Storage が漏れる)