神楽坂しえる @Clworld@md.ggtea.org

@vitaone@mstdn-workers.com Subscribeは復活していましたー。ありがとー。

IP絞るのは外出時に携帯からSSHログイン出来なくなるからしてない…

もしSSHに0-day脆弱性が発見された場合 port 22 に対して無差別にアクセスするワームが作成される可能性が高くうんぬん…？

めんどくさいのでやだ

まずダミーをたくさん用意してかつ本物は特定の手順でポートノッキングなどの手順を手順を行ったIPにのみ開くようにしてかつダミーにアクセスしたIPはブロックするみたいなのが最終的に行われるべき

SSHはプロトコル的に相手にここでSSHのどのバージョンが動いているか応答しないといけないのでポートスキャンすればどのポートで動いてるかすぐわかるのでポートを変えるだけは狙ってくる相手には意味ないというのも正しい。

ダミーを用意するのとポートノッキングでSSH開けるのは正しい(けとそこまでする人はそんなにいない)

SSHポートは手癖で変えるのう。NginxとかApacheとかDNSサーバのバージョン消すのと同じ。

訂正: スクロール位置が一番上の場合40個以上は消してた

https://react-bootstrap.github.io/components.html#transitions アニメーション出来る出来ないで言うとまあそれ用のコンポーネントあるんですけど…。

Reactでアニメーションするというところで既に難易度が高めで、さらに新しく追加されたstatusに対してアニメーションを適用するというのがReact的に難しい…

https://ggtea.org/sio/streamClworld.html みたいなslideDown的な表示をしたら高速TLが見やすくならないかなーということを考えているんですけどMastodonでこういう表示組み込む方法が私にはちょっとすぐには無理で。

Reduxめっちゃ忘却しててどういう経路でStatusがTLに挿入されるか分からんくなってる(いやpropsなんだけど)

やっぱりReactなだけあってTLに表示されてる分のVirtualDOMデータ構造として一列で持ってるんですねー。

やっぱり React / React-Redux / React-Router のフルセットなんですねMastodon…

今気付きましたけどREST APIのpublic timelineは認証無しで見れますけどStreamingAPIのpublic timelineは認証要るんですね