箱山（ねれきゅ） @[email protected]

基本フォローきた人のみフォローしてくし、HTL（および末代）の外の方にちょっかい出さんようにしようとは思ってるのだけど、今のとこ避難アカウントだとがっつり称してるし Pawoo の HTL から拾ってくる分にはまあええやろという意識でばんばか⭐🔃してってる。

さんざっぱらやらかした結果疎外され、一連のやらかしから学習して受動的なのがベストやな！て動きになってくのわかりみある。

このリベンジというのはこれのリベンジだよ。
https://pawoo.net/@pacochi/99971159621373848

この絵というのはこの絵のことだよ。
https://togetter.com/li/1095693

可能姉妹になっているな。

まあ特定されて困るよーなアカウントでもないってことか。

オフライン側の人からしたらめっちゃ特定可能可能そうなほくろがあるけどへーきなんだろーか…。

リベンジしたりしてた。 https://mstdn.nere9.help/media/YWbBEg4bd0Ee1qb_yGc

おいしいイタリアンのお店というのはのとこに十数年ぶりに行った。ほんとに絵があった！ https://mstdn.nere9.help/media/DVU0YWy4zUzaXq0hBUo

こんだけ言って CSP 関係なかったらただただ恥ずかしいねと思い、試しに security.csp.enable を一時的に false にしてみたらユーザスクリプトばっちり適用される感じになってたので、関係あるとみていーのではとなったよ。お外に出るので続きはまた今度だよ。

やっぱ季節の段差でつまづいた説濃厚やな。両方かもしれんけど。

@rk_asylum
あひるさんととしぁさんは別人ですよ…！（小声）
インスタンス管理者さんと mikutter の開発者さん別の方なんですよ、としぁさんも確か admin 的なの持ってた気はするのですが、一度凍結されてたりしたはずなのでそんな感じです。（与太話）

まっさらに Tamper 🐵入れただけでも弾かれてて🈚だけど、ユーザスクリプトの内容自体が悪い訳ではなさげということだけ分かったので、がんばったら全部そのまま持ってこれるぞという希望も持てたし🍚に注力してこよう。

ちょっとまっさらプロファイル用意して色々試したりしよーね。今までものぐさこいてやってなかった。

前々からそーなんだけど、CSP ヘッダあるインスタンスの /web/ で我が家のユーザスクリプトが全滅するのはどーしてなんだろねという話だよ。多分めっちゃ個人的な話だよ。
今まではとくにがっつり別インスタンスの /web/ 使ってなかったからふーんそっかーで流してたけど、最近がっつりしようとして直面しっぱなしだよ。

見た感じ厳しくないのにどして厳しい感じになるんだろう。
Content-Security-Policy: frame-src https:; frame-ancestors https:; style-src 'self' 'unsafe-inline'; script-src 'self'; object-src 'self'; img-src data: https: blob:; media-src data: https:; connect-src 'self' wss://mstdn.nere9.help blob:; upgrade-insecure-requests

別ページで動くもんは動いてるしヘッダの中身はおんなじはずだから、なんかくふーしたら /web/ もいけそーな気もするのだけどまだ試行錯誤してない。