xanac🐱nere9 @[email protected]

何に対することについてかは伏せますが、どう対処するかの開発者同士の議論自体はDiscordのダイレクトメッセージで行われていました。本来であれば公開までの期間はもっと空けるべきですが、今回は広まってしまっている時点で失敗です。

具体的なことを言っていないとしても「脆弱性が存在する」という言葉それだけでもリスクとしては極めて大きいです。調査することができる人は調査をすることができてしまいます。こうした時に皆さんができることは「公式に公開されるまで対応だけして静かにしている」ただそれだけです。

すぐに風邪をひく脆弱性に対するパッチください

今もの丼やとセキュリティアドバイザリ対応の体制がまだうまくできてないっぽいなてのは判った

うむ 我ながら
アイキューが低い夕ご飯
バカの食べ物
でもうまさはアイキューと反比例するんだ

とりあえず すぐ思い立った例ではRuby https://www.ruby-lang.org/ja/security/ "[email protected] は非公開 ML で、報告された問題が確認され、対策が講じられた後に、問題が一般に公開されます。"

PSA having a working contact e-mail address if you're an instance admin is pretty important.

#Mastodon v2.4.0rc3 with a security fix for affected rc1 and rc2 versions: https://github.com/tootsuite/mastodon/releases/tag/v2.4.0rc3

That was the reason for yesterday's stress. Did what I could to give affected admins time to upgrade before it's public knowledge, but I hear people are already discussing it in public so time's out.

インスタンスをもっと気軽に建てれるような雰囲気にならないかな

なにをどこまで公開していいのか結局微妙だし、ほとぼり冷めるまで表では黙ってろに尽きるそれはそう