セロトニンください @[email protected]

安全なWebアプリケーションの作り方改訂のお知らせ | 徳丸浩の日記 https://blog.tokumaru.org/2018/03/wasbook2.html
おーいいはなしだ

これは嫌な話なんですが、 mastodon 立てておくだけでメール速報が飛んで来ることがわかってしまったので、これからは攻撃者も自分のダミー鯖を立てます

メール来てないので件の脆弱性把握してないんだけど、なにやらアプデだけでは駄目っぽくて、メール……ってなってる

https://github.com/tootsuite/mastodon/blob/7fe2993b878339c277d9156f994c7e8ec21dd2ee/app/views/admin/accounts/show.html.haml#L107
> can?(:disable_2fa, @account.user)
https://github.com/tootsuite/mastodon/blob/7fe2993b878339c277d9156f994c7e8ec21dd2ee/app/policies/user_policy.rb#L13
> admin? && !record.staff?
🤔

基本的な調味料は外して家にある材料を入力、買い足すものが少ない順とかでレシピ一覧が見たいんや

昔から思ってるんだけど、レシピ検索は人気じゃなくて材料とのマッチ度順に表示されてほしい