Recent searches
Search options
Administered by:
@fediadminbr e demais interessados, vocês viram a última do Pixelfed?
Depois da história do cache-zumbi (você apaga um post com imagem na sua instância, mas a foto segue viva no cache do Pixelfed alheio), essa é a nova:
Você tem um perfil trancado e posta só para seguidores. Alguém no Pixelfed seguiu você e foi aprovado. Agora todos os usuários naquela instância Pixelfed podem ler seus posts somente-seguidores.
https://chaos.social/@scy/114225428160011112
O problema já foi corrigido, mas pelo que diz no link acima, os trâmites não foram seguidos adequadamente.
@jedi só pra garantir, isso aqui confere?
@cadusilva confere. Tudo que o cidadão ali relatou faz sentido.
O servidor recebe todas as postagens de todos os usuários seguidos de outras instâncias. Cabe a cada servidor gerir/replicar as permissões internamente.
Não concordo com o que ele disse que ele não tratou a correção com a seriedade que precisa. Era uma falha grande? era. Era uma falha gravíssima de segurança? Não acho.
Dito isso, concordo que o danado superior lá poderia ter lidado melhor com toda essa coisa.
@jedi valeu jovem