新しいものを表示
おさ さんがブースト
おさ さんがブースト

使いづらいセキュリティは意味がないのイラスト(鍵のかかったキッチンが使えないのでそこら辺にあるもので火をつける)探してるんだけど出て来ない

メカつりさんは完全に主従が逆転しているからなぁ。

まあgotosocial、まだアルファ版って書いてあるし、せめてベータになってからだな。

炎上しないよう慎重に投稿させるために、投稿ボタンが指の届かないところに配置されている。

gotosocialでエラーになるやつ、なんも分からんになってしまった。

Authorized Fetchモードは無視で良いな。

おさ さんがブースト

Fix Mastodon not correctly processing HTTP Signatures with query strings by ClearlyClaire · Pull Request #18474 · mastodon/mastodon https://github.com/mastodon/mastodon/pull/18474

掘り返すときに、
/users/example/outbox
は取れるんだけど、それで返ってきたfirstページの
/users/example/outbox?page=true
がエラーになる。署名のURLを/users/example/outboxで生成すると通過できる。

ううーん、マストドンのAuthorized Fetchモードは通過したけど、gotosocialはエラーのままだ。

HTTP Message Signaturesで、署名の要素として(request-target)を指定するとき、"/path?param=value"を使うって書いてあるんだけど、実際にはパラメータを削って"/path"で生成しないと署名が通らないんだけど、みんなどうしてんの?
httpwg.org/http-extensions/dra

いや、でもこれどっちが正しいんだ?

大元のライブラリAが4年前に放置されてて、そのforkのA'が3年前に放置されてて、そのforkのA''が3ヶ月前に更新されているとき、やはりこれはA''にPRしたら良いんかな。

あー、今度こそ理解した。ライブラリの不具合だこれ。

スレッドを表示

あ、HTTP Signature完全に理解したかもしれん。

古いものを表示
:realtek:

思考の /dev/null