Notices by Zgou 🔥 (zgou@diaspodon.fr)

@breizh @defakator @yanncphoto Sauf que vérifier l'identité d'un destinataire est un des challenges principaux des systèmes E2EE ?

Là, il y a un ajout sans vérification et sans information d'un certificat. C'est bien une faille qui est introduite. On ne peut pas certifier que seul "les gentils" puissent s'ajouter dans une conv.

@breizh @defakator @yanncphoto Surtout que cette solution est très facile à contourner avec une appli open source (comme Signal), et permet facilement de savoir si on est sous écoute

https://diaspodon.fr/@zgou/114195191404428565

@nichu42 @unifiedpush @apps @Tusky I have found the issue ! Ntfy rejects requests to UnifiedPush endpoints if there is an "Authorization" header. And mastodon server sends one , because it is part of the *legacy* webpush specifications.

@apps I think it is a formatting bug: !test

Or I may miss something :)

@apps
Well I missed smthg while updating : it is the third button :)

@apps
I am not sure what the buttons mean, the eye and the chevron ? Which one fetch the external thread ?