RE: @MastodonEngineering@mastodon.social
报!#长毛象中文站 已升级到 v4.5.10
包含多个中等和高危安全漏洞修复程序。
Mastodon v4.5.10 变化如下:
https://github.com/mastodon/mastodon/releases/tag/v4.5.10
RE: @MastodonEngineering@mastodon.social
报!#长毛象中文站 已升级到 v4.5.10
包含多个中等和高危安全漏洞修复程序。
Mastodon v4.5.10 变化如下:
https://github.com/mastodon/mastodon/releases/tag/v4.5.10
报!#长毛象中文站 已升级到 v4.5.9
Mastodon v4.5.9 变化如下:
https://github.com/mastodon/mastodon/releases/tag/v4.5.9
报!#长毛象中文站 已升级到 v4.5.8
Mastodon v4.5.8 变化如下:
https://github.com/mastodon/mastodon/releases/tag/v4.5.8
报!#长毛象中文站 已升级到 v4.5.7
Mastodon v4.5.7 变化如下: https://github.com/mastodon/mastodon/releases/tag/v4.5.7
同时,站务方面也进行了运维优化,以提升网站稳定性与响应速度:
1. 在线监控改进
我们对网站在线监控系统进行了改进,进一步细化监控颗粒度。当关键服务或时间轴出现异常时,系统将更及时地向管理员发出告警通知,从而加快问题发现与处理速度。
2. 联系邮箱提醒机制改进
优化了联系邮箱的 routing 机制,并新增通知渠道,当收到站务相关邮件时管理员们将获得更及时的提醒,避免再次出现邮箱无人值守导致网站故障无人察觉的情况。
如遇任何问题或有建议,欢迎通过联系邮箱与我们反馈。
感谢大家一直以来的支持 :blobcatheart:
报!#长毛象中文站 已升级到 v4.4.2
Mastodon v4.4.2 变化如下:
https://github.com/mastodon/mastodon/releases/tag/v4.4.2
部分变化:
1. 全新导航界面设计 - Web 界面导航面板重新设计,在窄屏幕上布局也有重大改变
2. 支持引用帖子 - 新增支持验证和显示远程引用帖子,为未来完整的引用功能做准备
3. "你认识的关注者"功能 - 在用户资料页和悬停卡片中显示你认识的共同关注者
4. 置顶内容标签页 - 个人资料页新增"精选"标签页,重新整理了置顶帖子的展示方式
5. 无障碍提醒增强 - 发帖时如果没有添加图片描述文字(alt text)会收到提醒
6. 媒体文件大小提升 - 头像和封面图片大小限制从 2MB 提升到 8MB
7. 新增表情符号 - 更新到 Twemoji 15.1.0,在表情选择器中添加了更多新表情
8. "探索"改为"趋势" - 将"Explore"重命名为"Trending"并移除了说明横幅
9. 媒体模糊过滤器 - 新增可以模糊媒体内容的过滤器选项
10. 音频播放器改进 - 全新设计的音频播放器界面
报!#长毛象中文站 已升级到 v4.3.8
Mastodon v4.3.8 变化如下:
https://github.com/mastodon/mastodon/releases/tag/v4.3.8
报!#长毛象中文站 已升级到 v4.3.4
⚠️ v4.3.4 版本修复了重要的安全问题
Mastodon v4.3.4 变化如下:https://github.com/mastodon/mastodon/releases/tag/v4.3.4
报!#长毛象中文站 已升级到 v4.3.3
⚠️ v4.3.3 版本修复了一项中等程度的安全问题
Mastodon v4.3.3 变化如下:https://github.com/mastodon/mastodon/releases/tag/v4.3.3
@Glutenfree@m.cmx.im 隐藏用户时限时长的选项是Mastodon新版本的变更,根据相关讨论,Mastodon暂无计划恢复原来的选项或允许自由编辑:
https://github.com/mastodon/mastodon/pull/29576#discussion_r1677782856
:2070: 长毛象安全小tips
1. 与互联网上的大多数其他网站一样,任何长毛象实例的管理员都可以看到用户的注册电子邮件地址,在某些情况下甚至可以看到用户的私信内容(私信不是端到端加密的)、设备信息、家庭IP地址等等。选择一个值得信赖的实例和运营商是很重要的。
2. Fediverse是一个开放的网络,长毛象的设计初衷也并不是为了私密交流或抵抗审查,发布任何贴文时都应做好被全世界看到并且永远无法从互联网上被删除的准备。诸如锁嘟、“不得转出毛象”、调整可见度等措施并不能真正提高安全性。用户应该做好自己的身份隔离,如果有必要,可以启用自动删除历史嘟文功能。
3. 要求管理员封禁“疑似网警”的账号并不能降低任何风险。即使真的是网络警察,它们也可以在任何实例注册其他账户,继续它们的监视行为。管理员在没有可靠依据的情况下封禁一个账户是有争议的。与其举报对方,不如好好利用屏蔽功能。
4. 不要使用中国境内的邮件服务商(qq、新浪、163等)注册,以免这些服务商扫描邮件内容,识别长毛象的系统通知邮件,将用户名与真实身份联系起来。建议使用可靠的电子邮件服务商,包括 https://proton.me, https://tuta.com, https://mailbox.org, https://addy.io 等。请确保你能够定期登录检查你的电子邮件,这样你就不会错过重要的电子邮件通知。
5. 尽管大多数网站管理员尽力保证他们的用户安全,但大多数Fediverse实例是由个人或小团体经营的,他们没有能力抵御国家级的网络攻击。即使是像谷歌和Meta这样的技术巨头,也不能100%抵御国家级的攻击。