Notices by aeris (aeris@firefish.imirhil.fr)

C'est désormais officiel. La CNIL va plus vite à menacer de poursuites pénales un plaignant ulcéré de son inaction que les Responsables de Traitement qu'elle est supposée condamner.

n-ième rappel du jour : protégez FORTEMENT la sécurité de vos boîtes mails. Vraiment.
Si un pirate en prend le contrôle, vous allez être dans une merde absolu… Foutez de la 2FA dessus, a minima, et un mot de passe réellement robuste…

@lautreg@pouet.chapril.org @grincheux@masto.bike @artpouet@piaille.fr Et sans parler de ce genre de blague qui va t’écrouler ta machine et ton instance.
https://github.com/mastodon/mastodon/issues/12445

@grincheux@masto.bike Sauf qu’il faut regarder pourquoi c’est bloqué hein… (Et Mastodon, les non conformités RGPD existent aussi depuis des plombes sans que les devs n’en fassent rien, et avec des propos extrêmement problématique par rapport à la législation)
https://github.com/mastodon/mastodon/issues?q=is%3Aissue%20GDPR%20

@grincheux@masto.bike Et le chiffre brut n’a aucun sens. C’est la même requête qui est faite en boucle vu que la 1ère a été bloquée et que le retry retente du coup

@grincheux@masto.bike Et si on veut rigoler avec Mastodon, on peut très facilement aussi
La quasi-totalité du traffic des grosses instances Mastodon sont soumise à FISA 702 et à la surveillance US. Tranquille 👌

@grincheux@masto.bike @artpouet@piaille.fr Le soft est le même. Non conforme RGPD.

@grincheux@masto.bike @artpouet@piaille.fr Et je doute que l'April ait signé le moindre DPA avec Hertzner. Encore moins légalement valide. (Celui officiel ne l'est pas)

@grincheux@masto.bike @artpouet@piaille.fr Ceci est parfaitement illégal par exemple.

@grincheux@masto.bike @artpouet@piaille.fr Et les outils de modération de Mastodon sont illégaux au sens du RGPD. (Absence de logs de consultations, champs libres non contrôlbs, etc)

@grincheux@masto.bike @artpouet@piaille.fr Les gens sont très forts pour taper sur des pailles des trucs US pas si mal sans jamais noter la poutre de leur côté.

@grincheux@masto.bike @artpouet@piaille.fr Et j'ai beaucoup moins de problèmes en pratique avec un truc US qui fait ce qu'il peut sur des textes internationaux par rapport à un truc EU supposé respecter la législation de son propre pays et pire qui milite pour le strict du respect du RGPD. (Quand c'est un GAFAM en face exclusivement.)

@grincheux@masto.bike @artpouet@piaille.fr (Ah oui spoiler aussi : tu peux t'auto-héberger aussi sur BS. Même plus facilement que sur Masto)

@lautreg@pouet.chapril.org @grincheux@masto.bike @artpouet@piaille.fr Mastodon pose de TRÈS GROS problème de stockage. Je sais bien, j’en ai perdu mes cheveux pour stocker ça à la maison et des tonnes de disques.
Et comme déjà expliqué : les relays ne sont PAS nécessaires sur BS. Ils ne servent que pour les grosses instances pour des questions de scalabilité réseau pour elles. Ce n’est PAS nécessaire et le réseau est prévu pour tourner sans eux. C’est dans la doc.

@lautreg@pouet.chapril.org @grincheux@masto.bike @artpouet@piaille.fr Et installer Mastodon c’est tout sauf juste un clic. Cause les problèmes de migration. Je sais bien, j’ai galéré avec ça déjà 2×. On vous vend un truc qui NE MARCHE PAS.

@lautreg@pouet.chapril.org @grincheux@masto.bike @artpouet@piaille.fr J’ai plus les stats en tête de mon instance Mastodon self-hosted, mais on parlait d’un truc comme 400Go de stockage et 300.000 fichiers, truc comme ça… Alors les relays BS qui en plus eux sont réellement facultatifs…

@lautreg@pouet.chapril.org @grincheux@masto.bike @artpouet@piaille.fr Ou ce genre de truc

@tykayn@mastodon.cipherbliss.com > Donc même si #Bluesky n'est pas du tout décentralisé, (et ne le sera très probablement pas)
BlueSky est BEAUCOUP plus décentralisé que tu ne le penses.
Les splits de la grosse instance ont déjà été fait en novembre 2023, chose totalement impossible sur le fediverse
https://github.com/bluesky-social/atproto/discussions/1832
N’importe qui peut monter ses propres instances de PDS et d’AppView, les whitelists préalables ont été supprimées en mai 2024.
https://docs.bsky.app/blog/self-host-federation

@deep@signal.dadalo.pl @tykayn@mastodon.cipherbliss.com Your conclusion would be good if AppView and Relay must not be self-host. But they can. You can perfectly self-host them, and for tiny AppView you don't even need a relay, only here for network optimisation (quadratic explosion of PDS query) in exchange of storage.

@deep@signal.dadalo.pl @tykayn@mastodon.cipherbliss.com You can self-host pretty everything in the ATProtocol.
The only part currently "centralized" is the identity server. But it's the same for ActivityPub, they also use a single point for unicity identity control. ICANN. Through unicity domain control.