@wir@freiburg.social Schneller Reboot für Linux-Updates gleich, zusammen mit Installation von Mastodon v4.7.3: https://github.com/mastodon/mastodon/releases/tag/v4.7.3
Remote
Alexander Bochmann
@galaxis@freiburg.social
mastodon 4.7.392 Followers
86 Following
16 Posts
Joined February 21, 2021
Wohnort:
Freiburg
Homepage:
Nächstes kleines Mastodon-Update auf freiburg.social, v4.7.2: https://github.com/mastodon/mastodon/releases/tag/v4.7.2
Wegen einer wohl noch nicht behobenen Sicherheitslücke in einer Backend-Library wurde der Upload von Bildern im HEIF-Format deaktiviert. Das dürfte die meisten Mastodon-Clients nicht betreffen.
Wenn freiburg.social gerade etwas ruckelt, liegt das primär am laufenden Upgrade auf Mastodon 4.7.1 - das schiebt im Hintergrund ziemlich Daten rum (oder wie die Anleitung zur Aktualisierung sagt, "this version includes very substantial database migrations").
Spaß mit Bots (wie alle anderen Fediverse-Admins gerade auch)...
Gestern durch den Automatenladen am HBf gelaufen und im Gerät mit Linzertorten über eine glutenfreie Variante gestolpert. €13, uff, aber schon ewig keine Linzertorte mehr gegessen...
Manchmal wünscht man sich ja doch eine hochauflösende Dashcam am Fahrrad, z.B. gestern:
Typ fährt mit seinem Cupra in den Blitzer in der Basler Str. (20er-Zone). Danach tritt er voll auf's Gas und brettert die Straße runter bis hinter den nachsten Radfahrer...
Bisschen später in der Talstr.: Auto zieht plötzlich nach links und überholt andere Autos auf der Gegenfahrbahn, weil die sich an die Tempo 30 halten...
Abends: Betrunkene Frau kommt mir am Rand der Straße entgegen, ändert dann plötzlich die Richtung auf die Straße, direkt auf mich zu (nix passiert)...
Boah ey, die Elster-Phishing - Mailwelle mit "elster-eportal.app" nervt ja mal auch grade...
Replying to
Seufz. Kaum ist die Kuh vom Eis, kommt die nächste Runde an Mastodon Support - Spam...
Replying to
@stevE@freiburg.social Ich habe testweise einen kleinen Patch eingebaut, der unterschiedliche Ratelimits für angemeldete und nicht angemeldete Clients einführt: https://github.com/mastodon/mastodon/issues/37987
Das heisst, für angemeldete User sollte der Media Proxy jetzt erstmal wieder funktionieren.
Mal schauen, ob sich das bewährt...
Replying to
@cccpresser@chaos.social @orava@ruhr.social Schwierig, der oder die Akteure haben Kontrolle über (vermutlich) ein großes Botnetz, das Zugriffe von hunderttausenden Adressen von Internetprovidern und Hostinganbietern aus Asien, Afrika, Südamerika initiieren kann. USA, Europa, Deutschland kommen nur sehr vereinzelt als Quelle vor. Das Interesse scheint sich auf Bilder zu konzentrieren.
Ich kann mir zwar nicht vorstellen, dass ausgerechnet wir die einzigen Betroffenen sind, aber zumindest unter den Leuten, die Mastodon-Instanzen betreiben, hat sich noch niemand mit den selben Erfahrungen gemeldet... Ganz allgemein sind aggressiv datensammelnde Bots aber leider auch einfach normal heutztage.
Im Moment betreiben wir Logging nur zur Fehleranalyse, wenn es im Fall einer Anzeige tatsächlich zu Ermittlungen käme, müssten wir wahrscheinlich detailliertere Daten sammeln und liefern. Das würde zumindest ich persönlich gerne vermeiden.
Replying to
Ich sach' mal, in Sachen Platzverbrauch für den Mediencache und -Proxy scheint sich das erstmal wieder zu normalisieren. Nach dem 90%-Peak (Alerting funktioniert jetzt) hatte ich den Zugriff auf den Proxy geblockt, seit gestern läuft ein Patch, der unauthentisierte Zugriffe auf den Proxy ausbremst. Insofern normalisiert sich die Lage in der Hinsicht, aber die Bots tanzen immer noch lustig mit 100.000en Requests am Tag auf den Fehlermeldungen rum...
Replying to
@stevE@freiburg.social Hm, geht bei mir auch nicht. In dem Thread ist auch ein Artikel mit Bild, das wird geladen. Keine Ahnung, ob's da auch noch eine Einschränkung auf Medientypen gibt...
Replying to
@stevE@freiburg.social Leider gibt es da ein paar Lücken im Berechtigungskonzept bzw. dessen Steuerung. Wir haben unauthentisierte Zugriffe auf bei uns vorhandene Inhalte von anderen Instanzen schon weitgehend deaktiviert, aber zum Beispiel sowas wie die Trends (und die Artikel, die darüber angezeigt werden) lassen sich nur komplett fürballe an- oder abschalten.
Auf die Mediendaten gibt es gar keine Berechtigungen, die sind nur durch ihre nicht erratbare URL vor direktem Abruf geschützt (aber natürlich ausnahmslos aus Beiträgen verlinkt, die man vorher indiziert haben kann)...
Der Medienproxy ist nochmal ein eigenes Ding und steckt irgendwo dazwischen (auch grundsätzlich unauthentisiert, aber es gibt z.B. unterschiedliche Limits für angemeldete und nicht angemeldete Zugriffe). Mein Vorschlag wäre auch, diesen Proxy nur für angemeldete Sessions verfügbar zu machen, aber im Moment hat Mastodon es dafür keine Optionen.
Gerade über den Auto-Auftrieb an der Tankstelle gewundert, aber ich vermute mal, das ist die Tankrabatt-Schlange?
(€2.08 für's E10 an dieser Tanke...)