Remote
大松鼠
@snullp@c7.io
mastodon
4.6.5
0
Followers
0
Following
5
Posts
Joined January 22, 2023
Posts
Replying to
@oss@social.kryta.app
@oss@social.kryta.app 据我所知还有别的一些实例故意这样将错就错下去lol
不过这样做主要的问题在于用户可能会莫名其妙收到IP改变的email。
RE: https://c7.io/@tidy/116992713510350101
这个隐私泄露问题很严重，影响之前的所有v4.6 和 v4.7版本的长毛象。任何用户，只要在同一个实例，就可以拿到你的email和IP地址。如果再结合国家机器级别的数据库，大概率就能精准定位到个人。
考虑到中文长毛象的特殊性，大家可能希望在这里尽量匿名。所以这个bug对中文毛象生态有摧毁性的影响。
希望大家立刻检查自己所在实例的版本，如果是v4.6.0-v4.6.3（含），或者4.7.0-alpha1，请督促站长立刻升级。好在根据 https://status.c7.io ，目前绝大多数大实例已经升级倒安全的版本。
如果站点的管理员没有反应，或无法升级，唯一安全的做法是删除账号。
https://github.com/mastodon/mastodon/security/advisories/GHSA-hx34-2pfw-2qfj
@board 鉴于目前墙越来越高，有时候无法访问Fedi实例时不知道是哪边出了问题，我做了一个Fedi实例状态页面追踪了几个比较大的中文实例（当然还有我们c7自己）：
这样当某实例无法访问的时候，可以在这里看到是不是网站出了问题。如果没有，那就是自己的网有问题，可能要用梯子了。
如果想让它追踪更多站点，可以回复我来加进去。