Feddit.nu

När du skriver en kommentar kan du ~~göra~~ formatteringstricks med Markdown, men Markdown-parseren som Lemmy använder konverterar inte innehållet till plaintext när den lagras i databasen, vilket gör det möjligt att gömma körbara skript i en kommentar.

Idag använde en hackare länkade bilder i lemmy.world:s kommentarer vars alternativtext innehåller skriptet som stjäl autentiseringsnyckeln av användare som laddar kommentaren. Med den metoden fick hackaren tillgång till en av adminernas konton och la till bilden med skriptet i lemmy.world:s sidebar, så alla inloggade användare skulle få sin nyckel stulen (eftersom sidebaren laddas på varje sida).

Som användare är det bäst att du inte besöker Lemmy-sidor inloggat på en webbrowser just nu - attacken är inte begränsad till lemmy.world och kan användas till att hämta autentiseringsnycklar från alla instanser som inte blockerar körbara skript.

Admin kan lägga till script-src 'self' 'nonce-$RANDOM' till instansens Content Security Policy på proxyservern för att blockera körbara skript på sidan. Läs mer här för att lära dig mer om hur exploiten fungerar (extern instans, du blir utloggad).

Feddit.nu ansluter idag till skaran av Lemmy-instanser som förebyggande väljer att defederera från Metas fediverese (Threads.net).

Målet med vår instans är att i så lång utsträckning som möjligt ge våra användare möjligheter att interagera med det övriga fediverset. Men i fallet med Meta så finns det för många negativa delar och vi är inte intresserade av att dela med oss av våra användares data till Meta. Vi har också uppfattat det som att detta är i linje med våra användares åsikter i frågan (https://feddit.nu/post/70921).

Vet inte om det anses som ett massivt problem men jag märkte när jag försökte synka mina konton att det inte går att se communities och personer på Feddit.nu från Kbins sida.

Tydligen är problemet något med nginx config och det finns en patch tillgänglig någonstans, men detta är bortom min förståelse så jag bifogar en länk till personen som upplyste mig: https://feddit.nu/comment/290214

Ikväll kommer vi uppdatera Lemmy till senaste versionen (0.18.1). Hemsidan kommer därför gå ner en kortare stund ikväll.

Uppdatering: Nu är Lemmy uppdaterad och registreringen är åter öppen med captcha påslagen!

Changelog:

This release includes major improvements to performance, specifically optimizations of database queries. Special thanks to @phiresky, @ruud, @sunaurus and many others for investigating these. Additionally this version includes a fix for another cross-site scripting vulnerability. For these reasons instance admins should upgrade as soon as possible.

As promised, captchas are supported again. And as usual there are countless bug fixes and minor improvements, many of them contributed by community members.

Detaljerad changelog

Det är fint med ett brett urval gemenskaper för kategorisering, men nu när det finns få användare på instansen leder det till att innehåll blir utspridda och får mindre engagemang. Federerade användare har inte ens en översikt av alla inlägg som postas på instansen och skulle tro att instansen är död om de råkar på en av gemenskaperna och ser knappt några inlägg där.

Jag vet att folk "inte vill att feddit.nu blir Reddit" och undviker gärna en gemenskapsstruktur som speglar /r/Sweden, men jag tycker det är hälsosammare för aktivitetsnivån att koncentrera allt på en plats när användarantalet är litet och dela upp ämnen när takten ökar.

Jag har läst åsikter åt båda hållen när det gäller vilken approach som är bäst vad gäller Meta's intåg på ActivityPub. Vad tänker Feddit.nu's Admins? Kommer ni federera eller defederera?

Den här är en enkel AutoMod som kan (inget annat än att) schemalägga trådar. Den konfigureras med en konfigurationsfil. Om botten inte används med Docker måste man skapa en mapp i src som heter config och kopiera dit sin config.yaml.

Jag har planer att lägga till moderationsfunktioner till botten så den bör köras av instansens administratör, annars kan botten inte utföra dessa funktioner när den saknar moderatorprivilegier.

Konfigurationsfilen nedan är för en bot som skapar trådar på /c/fedditnu måndagar och fredagar kl. 7. Botten kan hantera (så vitt jag vet) obegränsat med trådar. Rubriken och meddelandet i inläggen går att ändra, de här kopierade jag från /r/Sweden och är bara exempel.

Om det finns behov för variabler såsom dagens datum i rubriken kan jag integrera dem i framtiden.

lemmy_base_uri: https://feddit.nu/
timezone: 'Europe/Stockholm'

scheduled_posts:
  - community: 'fedditnu'
    title: 'Frittsnack fredag'
    content: |
      Äntligen fredag! Vad har du gjort denna vecka? Vad vill du göra under helgen?

      Den här tråden skapas automatiskt varje fredag kl. 7.
    external_link:
    frequency_unit: 'weeks'
    frequency: 1
    day: 'friday'
    time: '07:00'

  - community: 'fedditnu'
    title: 'Exempeltråd måndag'
    content: |
      Den här mysteriösa tråden saknar ett ämne, men vi kan göra något åt det. Vi tar gärna emot era förslag för trådens ämne!

      Den här tråden skapas automatiskt varje måndag kl. 7.
    external_link:
    frequency_unit: 'weeks'
    frequency: 1
    day: 'monday'
    time: '07:00'

Har konton på en del olika instanser men märker att jag får olika innehåll på /all beroende på vilken instans jag är inloggad via. Någon som vet hur detta funkar? (Inte local utan allt...)

Instansen är nu uppdaterad till senaste versionen av Lemmy (0.18.0, https://lemmy.ml/post/1465740)! Detta innebär dock att chaptas för registreringar är bortplockat, men förväntas vara tillbaka med version 0.18.1. Så fram tills dess behöver registreringar manuellt godkännas av admins, för att vi skall slippa spamregistreringar.

Om något inte funkar efter uppdateringen får ni gärna hojta i denna tråd! Glad midsommar!

Hej Kanske är jag som missförstår något men jag tror det är något synk problem med feddit.nu jag har nu prenumererat på flera communitys på andra instanser och från min feddit.nu användare så ser jag nya inlägg så långt bra, sen loggar jag in på min lemmy.word använder så ser jag många fler kommentarer på samma inlägg. Har förstått det som att om ens "hemma" instans inte är federeat med någon annans så ser man inte deras kommentarer men vad jag har kunnat se så var kommentarerna från använder som hör till instanser som feddit.nu är federeade med.

Sen så är det helt nya inlägg som skapats långt efter att jag har prenumerera på communityn, förstår det som att direkt man prenumerera och ingen annan har gjort det tidigare från feddit.nu så får man inte med alla kommentarer som skrivits innan. Men det är helt nya inlägg efter att jag har prenumererat. Men det kanske är här jag missförstått lemmy eller så är det något som spökar med serverns synkning

När jag besöker /c/nyheter från den här instansen visas inte artiklarnas miniatyrbilder, trots att de är synliga när man besöker från feddit.dk. pict-rs fungerar på instansen och när jag kollar Federated-flödet ser jag också bilderna på de andra instansernas inlägg. Vet någon varför miniatyrbilderna i /c/nyheter inte visas här?

På feddit.dk:

På feddit.nu:

Vi har tyvärr inte plötsligt fått en massa användare till instansen utan vi har råkat ut för samma bot som flera andra instanser. Där personens script har registrerat en massa användare med emails enligt mallen: [email protected].

Jag har slagit på inställningen "hard" chapta och det verkar ha stoppat inflödet. Jag kommer att rensa databasen på dessa alternativt banna kontona (vilket verkar vara lemmy.worlds lösning på problemet).

Edit: Nu har jag rensat databasen från 818 uppenbara bot/spamkonton och jag tror inte något har gått sönder? Finns ett par konton som jag är osäker på, så de fick vara kvar men håller ett öga på om det börjar komma upp en massa spaminlägg..

Har med nyfikenhet kastat mig in i lemmelvärlden i går. Tack, feddit.nu! :)

Har lite svårt att lägga till "communities"[0] från andra instanser.

När jag går till länken "Communities" överst på feddit.nu, och i sökfältet och söker på en grupp[0], t.ex "[email protected]" så får jag inga träffar. Verkar som lemmy automatiskt filtrerar på communities, vilket verkar rimligt, men som sagt resulterar i bom.

https://feddit.nu/search/q/!ukraine%40sopuli.xyz/type/Communities/sort/TopAll/listing_type/All/community_id/0/creator_id/0/page/1

Om jag då ändrar urvalet till "All" istället så får jag träff. Oväntat, kan jag tycka.

https://feddit.nu/search/q/!ukraine%40sopuli.xyz/type/All/sort/TopAll/listing_type/All/community_id/0/creator_id/0/page/1

Jag provar förstås mig bara fram utan någon som helst RTFM så det kan absolut skyllas på skit bakom spakarna. :)

Gör jag fel, gör Lemmy fel, finns det bättre sätt?

[0] Vi behöver för övrigt en bra svensk översättning av community. Samhälle verkar något fyrkantigt, om än tekniskt korrekt. Grupp skulle vara det naturliga för mig men kanske inte så lätt att associera till community och c:et i /c/. På något sätt var "sub" på den där andra satjen inte lika avigt som "com, comm, eller komm blir på svenska i här i lemmysvären.

Är det inte bättre att ha en community med namnet Sweden. Det skulle ge större synlighet när folk söker efter communities. De som kommer från Reddit skulle mer sannolikt söka sig dit då, än till Feddit.nu.

Hej allihopa! Trevligt att se en svenskspråkig instans på Feddits sida av Fediverset. Trådiverset? Jag vill hjälpa med att reklamera för denna instans men det är viktigt att veta om de tråkiga tekniska detaljer så vi undviker situationen där användarantalet ökar drastiskt och instansen kraschar på grund av överbelastningen, och situationen där driftkostnaderna blir för höga och det blir orimligt för administratören att finansiera dem ur fickan.

Några frågor:

• Vad för hårdvara körs instansen på? Homelab, hyrd VPS, dedikerad cloud server osv?
• Finns det planer att samla in donationer om kostnaderna blir för höga? Enligt admins på de större instanserna håller kostnaderna sig låga även med omkring 5 000 aktiva användare, men det kan bero på adminens hostingleverantör.
• Har admin erfarenhet med att systemförvaltning och IT? Det är många IT-personer här på Fediverset så det är ingen fara om svaret är nej.

Har någon tekniska frågor kring federation och mjukvaran vill jag gärna hjälpa till. Hoppas svenskarna som flyr Reddit kan hitta ett nytt hem här och vi får se gemenskapen växa!

Jag har märkt att jag kan abonnera till andra instanser som beehaw. Hur det tekniskt fungerar vet jag dock inte🙂

I ett steg att sparka igång denna instans, hade det varit bra om vi hade åtkomst till sweden på lemmy.world, eller generellt lemmy.world.

Sweden på lemmy.world är relativt aktiv med många användare, och det hade varit enklare att få folk att flytta hit om vi kunde skriva både här lokalt på instansen och på sweden från här samtidigt.

[EDIT] OK, det verkar som att jag har lyckats med att abonnera/prenumera pa [email protected]!

För den som undrar hur det funkar, så borde sweden nu finnas under länken "Communities" och tabben "All".

Lemmy federation-universumet är annorlunda mot hur reddit fungerar.

Då många användare flyttar från reddit till feddit, och alla kanske är inte helt säker på hur allt går till här, tänkte jag att vi kan samla alla diskussioner och frågor, om att flytta från reddit till feddit, i en tråd för att behålla en viss struktur.

Så välkommen att fråga och/eller kommentera flytten här i tråden!