刚发现原来从站点运营选项卡点进去,用户界面里可以看到每个用户的媒体文件占用。

有感兴趣的可以来问我自己吃掉了多少储存x
*(我自己:489mb(所以最近图片都是压缩着发了,感觉有点吓人

给关心站长可以对站内用户做什么的朋友:
站点管理可以看到站内用户的注册邮箱、最后一次活跃的IP地址(一般来讲不会只有一个IP,可以看到很多),可以对用户进行忽略(用它来向用户发送警告,不会触发其他处罚);冻结(不能用账户,但是内容仍然保存)。
可以强制将用户发送的内容都设为NSFW;可以隐藏用户,除了关注者以外,其他人都无法看到他的嘟文和通知,最高级别的操作就是直接删号,30天内可以撤销。
此外的用户权限操作还包括删除用户的横幅图片和头像,这到底是出于什么考虑设置的权限……
比较喜欢的是可以设置为追悼账户,拿我自己准备删除的另一个bot号试了一下,会在用户页面加一句谨此悼念,操作不可逆转。

@province 是这样的,理论上,Mastodon的私信功能,只是另一种嘟文可视范围的权限设置(只有你@的人可以看到的嘟文),它不是端对端加密的,因此如果调取数据库,可以看到你的私信内容。
但如果你说一般意义上的“看到私信内容”(比如有页面入口之类的),是看不到的,除非我去翻数据库,都看不到。

@Hydrangea @Hydrangea 感谢!我也是考虑到 Mastodon 的私信其实只是公开范围仅限为提及的人,好奇站长看起来方不方便(x

我直觉是,假如平台未启用端对端加密,那么无论在哪里,Twitter、微博、微信或是一般聊天的 Telegram,运营方都是能够看到聊天内容的,因没有加密并仅通过本地端口解密的措施

@province 是的,不是端对端加密,我也理解为其实都是明文存储。

不过一般也没有人会翻看数据库啦(不会……)

@Hydrangea 突然想起来一个很著名的中文实例站长自己开发出了查看用户私信功能…还有什么微信登陆感觉根本不把用户的隐私安全放在眼里。(小森林是不是?我记不太清了,如果不是的话我道歉x

@misak @Hydrangea
> 突然想起来一个很著名的中文实例站长自己开发出了查看用户私信功能

github.com/wxwmoe/mastodon/blo
是 wxw.moe 没错了。

@ArktiMylas @misak @Hydrangea
他的解释理由有一些站不住脚,别人信不信我不知道,反正这个理由不能说服我。

当用户 report 选择相关嘟文时,只要将相关私信选中,在管理界面便可以看到,并不存在私信举报看不到的问题(如图)。

@ArktiMylas @misak @Hydrangea
上面的截图清晰地说明:被举报的私信(Direct)可见度的嘟文也会一同出现在管理界面中。

Follow

@bgme @ArktiMylas @misak @Hydrangea :tmks057: 可问题是,谁会举报私信 ...

wxw.moe 曾经被大量实例封禁,包括官方实例

理由即是儿童色情过多,却没办法揪出来,发的全是私信,后面只能找到一个儿童色情账号就逐个关注关系都查一遍私信,才清理完

* 至今在这边还能找到当时的记录
mastodon.technology/about/more
github.com/ashfurrow/mastodon

另外,任何能接触到数据库的实例管理员都能查到自己实例用户的私信,包括跨站私信,介意这个问题的用户要慎重选择实例 ...

@fghrsh @bgme 我看到的时候也想问这个问题 :think_bread: 如果自己和朋友在私信里发儿童色情又怎么会举报,除非是有别的用户被人用私信骚扰了才有可能举报私信吧

@fghrsh 也是无意中看到了 GitHub 上呜站存的 docker 的修改情况发现私信可见,有两个小问题:为什么私信可见当时因为要排查问题打开,后面也一直保留呢?第二,mastodon 现在升级到 4.0 了,我特意看了下几个用户多的站点基本上都升级上去了,我特意翻了更新日志,新功能和问题修复都还不少,呜站一直没有升级是什么考虑呢?是在准备吗?不是质问啊,就是刚好看到顺便提出我的1疑惑。

@Jonat 我不是站长,不过第一点从程序员的角度来说特地写好的功能如果不影响使用不会特地回滚or移除,第二个可能是因为太丑了而且不好用吧,本站轴和世界轴都看到一大堆吐槽难用希望不要升级or改回去的了 :ablobjoy: 虽然我觉得编辑功能可以开一下

@boni @Jonat 其实,部分客户端已经支持嘟文编辑功能,也经常看到站内轴有编辑过的嘟嘟;不过呜站没对这部分做额外改动,所以 web 跟随当前版本不支持编辑(好像 4.0 就官方支持了

@fghrsh 对我知道,不过好像在版聊上看到有人说修改代码就可以让web也支持来着

@boni 最近暂时没空 review 那些代码 ... 所以没去跟进这个

@fghrsh 我也不是专业程序员,对于私信这一点,我没什么担忧,毕竟站长和管理员能看到这个是我能想到的,只是觉得长期开着这样的选项确实缺少很令人信服的原因。极端的情况是,如果管理员的帐号被攻破或者泄漏,这几乎等于把全站人的数据降低门槛拱手送人。第二点关于升级的事情,我的看法是如果我不专业的话,我宁愿把专业的事情留给专业的人去做,那么我需要的就是尽量与上游保持同步,获得最新的版本,这样可以在用最少的努力的情况下得到最好的支持,bug 修复(对于长毛象来说安全漏洞修复是很重要的吧)和新特性支持都和上游尽量同步。在我有能力的情况下,我 fork 上游尽量最做少的修改达到我要的效果,这样以后也可以方便的拉取上游更新。如果 fork 了但是长期不同步上游新 commit 的话,我觉得时间越长越有可能出现 break change,等想升级的时候可能发现已经不可能平滑升级了。好好休息,早日康复。

@Jonat :anenw34: 这个可能性很小,不过确实是极端情况

其实 Mastodon 切换这项功能是需要重启所有服务端进程的,会导致短暂的中断 ... 之前就长期开着了

:anenw23: 不过既然大家有这个担忧,我在下次更新的时候注释这项修改吧;其实从呜呜站打开邀请注册后就基本把儿童色情用户都拒绝了,可能是看不懂中文注册问题

过几天我更新一下 v3.5.5 版本,这个版本同步了 v4.0 的安全更新,保留了旧版的 web 界面

@fghrsh 其实我觉得既然历史进程是这样😂,不喜欢新版界面也是迟早得升上去的,不然还是和我之前说的一样,越久发现再要同步上游越难做后变成不可能。站长辛苦了,感谢!

@Jonat :anenw34: 不会啦,呜呜站目前用的 Dockerfile 很灵活的,不需要对历史 commit 做合并,只需要修改当前版本就行了

其实为了稳定性,呜呜站一般不追新版本(特别是大版本和 Pre-release),基本上都是咕了半个月一个月的,后续确定稳定了还是会升上去的

@Jonat :tmks047: 第一点这个修改并没有增加新功能,反而是 Mastodon 新版本才加上的改动,这边只是把 commit 还原了,然后想了想,加上了仅限我这个 id 查看(是的,曾经 Mastodon 设计就是所有管理员都能查看私信,呜站也有其他客串管理员的,虽然不怎么冒泡)

其实对于我来说,加不加也一样的,我本身也做开发的,查数据库也是家常便饭了 ... 只是开源了的改动我一般会保持更新,当初曾经也有其他站长想回退这个 Mastodon 新特性来着

第二点的话,因为看到有站内用户留言希望延迟升级,就暂缓等下个版本再看看了(而且近期我也新冠阳了 .. 咕咕了

Sign in to participate in the conversation
呜呜 w(> ʌ <)w

一个 泛ACGN 实例,讨论主题不限 ~