Release: 2024.10.0 - Githubissues

github-actions[bot] commented 1 week ago

Note

セキュリティ向上のため、サーバー初期設定時に使用する初期パスワードを設定できるようになりました。今後Misskeyサーバーを新たに設置する際には、初回の起動前にコンフィグファイルのsetupPasswordをコメントアウトし、初期パスワードを設定することをおすすめします。（すでに初期設定を完了しているサーバーについては、この変更に伴い対応する必要はありません）
- ホスティングサービスを運営している場合は、コンフィグファイルを構築する際にsetupPasswordをランダムな値に設定し、ユーザーに通知するようにシステムを更新することをおすすめします。
- なお、初期パスワードが設定されていない場合でも初期設定を行うことが可能です（UI上で初期パスワードの入力欄を空欄にすると続行できます）。
ユーザーデータを読み込む際の型が一部変更されました。
- twoFactorEnabled, usePasswordLessLogin, securityKeys: 自分とモデレーター以外のユーザーからは取得できなくなりました

General

Feat: サーバー初期設定時に初期パスワードを設定できるように
Feat: 通報にモデレーションノートを残せるように
Feat: 通報の解決種別を設定できるように
Enhance: 通報の解決と転送を個別に行えるように
Enhance: セキュリティ向上のため、サインイン時もCAPTCHAを求めるようになりました
Enhance: 依存関係の更新
Enhance: l10nの更新
Enhance: Playの「人気」タブで10件以上表示可能に #14399
Fix: 連合のホワイトリストが正常に登録されない問題を修正

Client

Enhance: デザインの調整
Enhance: ログイン画面の認証フローを改善
Fix: クライアント上での時間ベースの実績獲得動作が実績獲得後も発動していた問題を修正
(Cherry-picked from https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/657)

Server

Enhance: セキュリティ向上のため、ログイン時にメール通知を行うように
Enhance: 自分とモデレーター以外のユーザーから二要素認証関連のデータが取得できないように
Enhance: 通報および通報解決時に送出されるSystemWebhookにユーザ情報を含めるように ( #14697 )
Fix: admin/abuse-user-reportsエンドポイントのスキーマが間違っていた問題を修正

syuilo commented 5 days ago

まあログイン通知はセキュリティを保つ上で重要だから停止できる設定を設ける予定はないわね(サーバーを建てる以上、他のサーバーの迷惑にならないためにもユーザーのセキュリティを良好な状態にしておく義務があると思われる) クォータいくらあっても足りなくなる可能性あるのは現在も同じだし今までのセキュリティ意識が甘すぎた

Sayamame-beans commented 5 days ago

ioとかそこそこ規模のあるところは大変なことになりそう(分からないですけど)

samunohito commented 5 days ago

クォータいくらあっても足りなくなる可能性あるのは現在も同じ

（足りなくなる確率がめちゃくちゃ上がるという話では…）

syuilo commented 5 days ago

ログインでめちゃくちゃ上がるとは思えない

syuilo commented 5 days ago

足りなくなるのであれば増やして貰えば良さそう

syuilo commented 5 days ago

(今までが甘すぎた)

syuilo commented 5 days ago

厳しいことを言うかもしれないけど、ログイン通知のメールが送れないクォータで運用している(クォータを引き上げることもできない)サーバーは、サーバーを運用するべきでないと思っているインターネット上にサーバーを公開する者の責任として、連合する他のサーバーにスパムとして加害してしまわないためにも、最低限ログインの通知をユーザーに提供できる状態にしておく必要があるように思う実際に被害も今までに発生していて、繰り返すけど今までの実装が甘すぎた異論は認めます

syuilo commented 5 days ago

セキュリティに影響のない範囲で、IPなどを判断してログイン通知を減らす実装は良さそうだけど、そもそも一人のユーザーがログインする頻度がそこまで多くないように思うからそのような実装は後回しで良さそう

syuilo commented 5 days ago

自分の経験を言うと1年に数回しかログインすることないわね

anatawa12 commented 5 days ago

私も頻度自体はあまり高くはないだろうなという気はします (ただし規模ば多いとでもレートがきつくなりそうという懸念もわかる)

雑にアンケしてみてます https://misskey.niri.la/notes/9z40qeyay8

syuilo commented 4 days ago

リリースします

syuilo commented 4 days ago

するぞ

anatawa12 commented 4 days ago

https://github.com/misskey-dev/misskey/pull/14644#issuecomment-2401175997

syuilo commented 4 days ago

リリースいたします

syuilo commented 4 days ago

ぽちっとな

syuilo commented 4 days ago

おん？

syuilo commented 4 days ago

ぽちっとな

misskey-dev / misskey

Release: 2024.10.0 #14675

Note

General

Client

Server