W53SAのブックマーク / 2022年12月20日

W53SA id:W53SA

2022年12月20日のブックマーク (4件)

Verifying your GitHub profile on Mastodon
Mastodon has a really neat way of implementing verification, using the rel=me microformat. You can edit your Mastodon profile and add up to four links to it. Mine looks like this at the moment: The verification checkmark can be had by embedding a link BACK to your Mastodon profile on another site. My https://simonwillison.net/ and https://til.simonwillison.net/ page headers include the following H
W53SA 2022/12/20
mastodon

github
リンク
ActivityPub サーバー、honk をカスタマイズしてみる | Coelacanth's Dream
ActivityPub サーバー、honk をカスタマイズしてみる最近の Twitter の情勢を受けて、他の SNS、特に Mastodon サーバーに移行または独自のサーバーを構築する人が増えている。加えて自分の観測範囲では、以前に紹介した Ted Unangst 氏による Go言語製の ActivityPub サーバーの最小実装、honk を構築する人が増えている。1 honk は省メモリであるため、メモリ 512MB の VPS でも快適に動作する。メインでも予備でも、個人で運用可能な ActivityPub サーバーが欲しい人にとって honk は有力な選択肢になると思う。また、最小実装ということが手伝い、カスタマイズ、それによる再ビルドと再起動に必要とするコストは小さく、バイナリサイズも自分が運用しているもので 13M と小さい。そこで、個人的に honk を運用しな
W53SA 2022/12/20
go

mastodon

golang
リンク
「Fortnite」のゲーム会社に制裁金710億円　児童保護で - 日本経済新聞
【シリコンバレー=佐藤浩実】米連邦取引委員会（FTC）は19日、ゲーム「Fortnite（フォートナイト）」で知られる米エピックゲームズに5億2000万ドル（約710億円）の制裁金を科すと発表した。子どものプライバシー侵害や意図しないアイテム購入を促すゲームの設計などを問題視した。エピックは和解のため、支払いに合意した。FTCによれば、エピックはフォートナイトを通じて13歳未満の子どもの個人情
W53SA 2022/12/20
「不正請求に関する制裁金について、FTCは利用者への返金に充てるとしている。」
リンク
Ruby cgi gemのHTTPヘッダインジェクション脆弱性CVE-2021-33621の概要と発見の経緯
この記事はRuby Advent Calendar 2022の第20日の記事です。前日の記事は@ydahさんによる「RuboCopのバージョンを最新に保つ技術」でした。 2022年11月22日に、Ruby cgi gemのHTTPヘッダインジェクション脆弱性CVE-2021-33621が発表がされました。 CVE-2021-33621: HTTP response splitting in CGI RubyのCGIライブラリにHTTPレスポンス分割脆弱性があり、秘密情報が漏洩する - HackerOne CGI::Cookieクラスにおけるセキュリティ上好ましくない仕様および実装 - HackerOne 私はHackerOneを通じてこの脆弱性を報告しました。この記事では、当該脆弱性の概要と発見の経緯などについて報告します。概要脆弱性発見の経緯影響を受けるアプリケーション影響対策
W53SA 2022/12/20
リンク
- 2022年12月21日
- 2022年12月20日
- 2022年12月19日