><https://twitter.com/orange_in_spacehttps://pawoo.net/@orange_in_space
マストドンがグーグルかアマゾンくらいしかホスト出来ないような世界最大の超巨大ソフトウェアと仕様に育ったらいいですね!!!><;
万人が使うことは分散とは別の観点だと思いますね
ウェブブラウザもウェブサーバーも同じ文脈で、より小さく実装できるのであれば選択肢が出来て分散できる><
規格が大きいものほど実装できる人や動作させられる計算機がが限られるので自由や分散からは遠ざかる><マストドンも同じで、富豪的で無駄にデカ過ぎる(気がする><;)ので、動作させられる計算機が絞られてしまうし、その上で「個人インスタンスで使うべき!!!!」なんていったら、一部の人しか使えなくて分散からは遠ざかる><
散らかりすぎてわかんなくなってきた・・・><
この部分は「AGPLだしフォークすればいい!!!」っていう人がいそうだけどそれは規格の主導権の独占の話では意味ないですって話>< "オープンソースかどうかとそれは無関係ってグーグルが証明してくれたし><"
実際に使われてる範囲だけサブセットで実装すればよくない・・・?><(よくはないけど、でもよくない?><;)
そういうことなら言わせてもらいますが、 ActivityPub が乗っかっている JSON-LD の概念モデルであるところの RDF とかその型付けに使われる XML Schema の Data Model とか、あれら随分複雑で巨大ですけど、本当に参入障壁本当に低くて自由ですか?
ActivityPubやらその辺も、より複雑で大企業が主導権を持ったプロジェクトでしか実装できないような仕様になる未来になったらいいですね!><; オープンソースかどうかとそれは無関係ってグーグルが証明してくれたし><
別の言い方をすれば、本質的に分散であるインターネットは複雑であり、複雑なインターネットに乗る web 上で攻撃に対処するには、当然複雑な仕組みが必要になってしまう、と
複雑な規格が寡占や独占を進行させるというのであれば、言いたいことはわかりますが、じゃあ「複雑でなく安全な規格を万人が正しく使える土壌を整えてみてください」みたいな話になるし、それはあまりに実現可能性が低すぎるので、それこそ理想論では?
よその真似ばっかりで役立たずのMozillaが相変わらずグーグルの後追いをしたらその後どうするの?><現在のHTMLは既にそこらの人がブラウザを実装できるような仕様ではないし、(オレンジから見たら馬鹿に見えるけど)ITに詳しそうな人(?)ほど過去のバージョンのHTMLのページを馬鹿にしてるしょ?><
それこそ firefox なり他のブラウザを推せばいいのでは (まあ Mozilla もプライバシーを大事にしているので追従するんじゃないかと思いますが)
Chromeしかウェブの仕様を制御できないみたいな世の中が嬉しいのならそれこそ好きにしろって思う><
圧倒的に独占的な権力を持ってしまったGoogleとそのプロダクトであるChromeがhttpsのみ通信できるようにしようってしてるんでしょ?><;
べつに HTTPS が普及したからといって HTTP が滅びるわけじゃないし使いたければ使えばいいんですが、その結果ユーザが被るかもしれない、予測できていて未然に防げていたはずの不利益を、 HTTPS 非対応サーバの管理者はどうしてくれるんですか?
そりゃそうだし必要な場面もあるというか大半だけど、それしか使えないのには自由から遠ざかる大きなデメリットがあるからhttpも使えるようにしておくべきって言ってる><;
HTTPS は根本的には「ユーザはアホだから、サーバとブラウザで頑張ってアホなユーザにも安全性を与えましょう」という仕組みなので、むしろユーザが安全を得るに至るまでの障壁は下がるはずですよ
だから!!!><; httpsが全くどこにも不要だなんていってないでしょ!><;
https://mstdn.nere9.help/@orange_in_space/100445400503419613これは「ユーザサイドでしか防げない危険行動」ですよね。
でも、通信路での平文通信の防止は「ユーザサイドでしか防げない」わけではない。だからこそサーバサイドによる誘導でそれを防いでほしいし、そのために HTTPS が必要。
思考の /dev/null