ますとどん、脆弱性見つかったときに各インスタンスのアップデートがすごい大変そう
@siritori ImageMagick…
@Clworld えっすでに見つかったんですか
@siritori 画像が基本的に全部リモートのも含めて一旦ImageMagickで処理される仕組みなのでめっちゃ埋まっている地雷に恐怖している…
@Clworld あうわー... ありそうですね... libpngとかありましたしねー
@siritori DebianのImageMagickパッケージに書いてある脆弱性対応のログがなかなかこわいですね…。どでかいのも去年5月とかですしね…。
@Clworld これですかね？ ひょえーこわい https://www.jpcert.or.jp/at/2016/at160021.html
@siritori いえす
Mastodonは、オープンなウェブプロトコルを採用した、自由でオープンソースなソーシャルネットワークです。電子メールのような分散型の仕組みを採っています。
@Clworld あうわー... ありそうですね... libpngとかありましたしねー