箱山（ねれきゅ） @[email protected]

この絵というのはこの絵のことだよ。
https://togetter.com/li/1095693

可能姉妹になっているな。

まあ特定されて困るよーなアカウントでもないってことか。

オフライン側の人からしたらめっちゃ特定可能可能そうなほくろがあるけどへーきなんだろーか…。

リベンジしたりしてた。 https://mstdn.nere9.help/media/YWbBEg4bd0Ee1qb_yGc

おいしいイタリアンのお店というのはのとこに十数年ぶりに行った。ほんとに絵があった！ https://mstdn.nere9.help/media/DVU0YWy4zUzaXq0hBUo

こんだけ言って CSP 関係なかったらただただ恥ずかしいねと思い、試しに security.csp.enable を一時的に false にしてみたらユーザスクリプトばっちり適用される感じになってたので、関係あるとみていーのではとなったよ。お外に出るので続きはまた今度だよ。

やっぱ季節の段差でつまづいた説濃厚やな。両方かもしれんけど。

@rk_asylum
あひるさんととしぁさんは別人ですよ…！（小声）
インスタンス管理者さんと mikutter の開発者さん別の方なんですよ、としぁさんも確か admin 的なの持ってた気はするのですが、一度凍結されてたりしたはずなのでそんな感じです。（与太話）

まっさらに Tamper 🐵入れただけでも弾かれてて🈚だけど、ユーザスクリプトの内容自体が悪い訳ではなさげということだけ分かったので、がんばったら全部そのまま持ってこれるぞという希望も持てたし🍚に注力してこよう。

ちょっとまっさらプロファイル用意して色々試したりしよーね。今までものぐさこいてやってなかった。

前々からそーなんだけど、CSP ヘッダあるインスタンスの /web/ で我が家のユーザスクリプトが全滅するのはどーしてなんだろねという話だよ。多分めっちゃ個人的な話だよ。
今まではとくにがっつり別インスタンスの /web/ 使ってなかったからふーんそっかーで流してたけど、最近がっつりしようとして直面しっぱなしだよ。

見た感じ厳しくないのにどして厳しい感じになるんだろう。
Content-Security-Policy: frame-src https:; frame-ancestors https:; style-src 'self' 'unsafe-inline'; script-src 'self'; object-src 'self'; img-src data: https: blob:; media-src data: https:; connect-src 'self' wss://mstdn.nere9.help blob:; upgrade-insecure-requests

別ページで動くもんは動いてるしヘッダの中身はおんなじはずだから、なんかくふーしたら /web/ もいけそーな気もするのだけどまだ試行錯誤してない。

あ！ねれきゅも CSP きびしくて入れられん！

これウロボロスリバース。

こちとら batan9 だぞ。

前回わたわたして使えなかった販売してない自動販売機が使えてまんぞくさんになってる。 https://mstdn.nere9.help/media/Ft9X5R6cTh9gC_3t9oY