Уведомления о сертификатах в феди

Логи Certificate Transparency — это публично доступные криптографически заверенные списки всех TLS-сертификатов, выданных ЦСами.

Если третье лицо или недобросовестный ЦС сгенерирует сертификат на ваш домен, получая возможность проводить митм-атаки, об этом можно почти сразу узнать из CT-логов.

Но собирать огромные списки с нескольких источников самому — не особо полезное и быстрое занятие. Для этого есть мониторы. Один из доступных без регистрации — crt.sh, только хотелось бы автоматических уведомлений, а не проверки страницы результатов поиска вручную.

Представляю вам @crtsh

Это федивёрс-бот, который регулярно проверяет CT-список crt.sh по указанным в конфиге доменам и отправляет пост с пингом админа домена, когда в списке появляется новый сертификат.

Бонус: если до конца срока действия последнего выданного сертификата осталось меньше 6 дней, бот тоже об этом сообщит.

Исходный код: https://git.dc09.ru/DarkCat09/crtsh-gts

Напишите мне в ЛС домен и феди-аккаунт для уведомлений, если хотите, чтобы я добавил его в свой инстанс бота, либо захостите crtsh-gts у себя (если что, не проверял с мастодоном, ориентировался только на апи гтса), селфхост должен быть вполне straightforward/простым-понятным.

#web #tls #безопасность
#федиверс #бот @rf

В мене запитання до адмінів примірників мастодону (та напевно і інших). я помітив що до фото додається альтернативний текст і він виглядає так що згенерований за допомогою ШІ. На soc.ua-fediland.de для своїх дописів я цього не бачу. Це на клієнті чи сервері генерується цей текст?

Я теж хочу таку штуку.

Примірники на яких я це зустрічаю:
https://beige.party
https://mstdn.social
https://mastodon.social
https://threads.net
https://aipub.social

П.в.:Для згенерованих картинок цей текст може бути з тагів самої картинки (це припущення)

@Shizanit @zen @ihor @knightpp @qugalet @CakesTwix

Я знав що федиверс пишеться через И.

Українська вікіпедія помиляється посилання на статтю

І капілот також підтвердив мої сумніви.

о, вчера у меня исполнился ровно год, как я в Федиверсе

какое приложение и веб-интерфейс вы используете в мастодоне?

попробовал разные на андроиде, остановился на официальном, потому что оно самое красивое. облизываюсь на перевод и отложенные посты, надеюсь, что внедрят в оф. аппку.

@ru @rf @Russia @russian_mastodon

Приветствую Федерацию!

Наконец-то решил выйти из ридонли и поэтому начну, конечно же, с #introduction. Блогер из меня абсолютно никакой. Мало того, долгое время я презирал (и презираю) так называемые мейнстримные «социальные медиа». Вернее тот образ жизни и культуру, которую они навязывают. Я думаю, что и так понятно о чем я...

Однако кое-какие мысли, которыми я хотел бы поделиться, лежат и пылятся на чердаке. Поэтому идея обсудить их в публичном пространстве очень давно дразнит мой разум. И вот сейчас, кажется я нашел самое подходящее место для этого — #Федиверс. Причин в пользу конкретно этой сети достаточно много и в будущем я буду о них рассказывать, но не хотел бы сильно растягивать и без того длинный пост.

Я программист-фрилансер и обычно пишу всяких там телеграм ботов, парсеры и небольшие сайты. В качестве основного языка использую #Python, но также интересуюсь лиспами, в частности #Clojure — прекрасный язык, в изящество которого я не мог не влюбиться! Программирую чуть больше полутора лет, хотя неравнодушен к этой деятельности был, можно сказать, с самого детства. Еще подростком лет 15 назад как засел за #Linux, так и не вылезал из него. Тогда я это делал не ради какой-то функциональности или стать «красноглазиком», а чисто из политических соображений. Все мое отрочество и юность пронизаны ценностями освобождения человека, а также критикой актуального вектора, выбранного «лучшими представителями человечества». Надеюсь, что никто не станет возражать, если дедушка Эзоп иногда будет помогать мне оформлять некоторые мысли в нашу непростую, тем не менее «Великую эпоху борьбы Бобра с Козлом»

В качестве инстанса я выбрал lor.sh, в первую очередь из-за «направления» инстанса, если можно так выразится. Плюс я планирую писать в основном на русском языке. Еще одна киллер-фича — это конечно же лимит символов на пост (просто грех об этом не упомянуть!). Несколько недель я почитывал серверную ленту и отметил для себя, что меня целиком устраивает и комьюнити, и контент, и скорость постинга. А большего и не надо! Осталось лишь самому сюда вписаться

В заключении, хотел бы поблагодарить админов @dump_stack и @skobkin за отличный инстанс! Безмерный респект за ваши усилия!

Старички феди, расскажите истории, связанные с #федиверс

Их нет. Спасибо за внимание.

рубрика #нереальные_коллабы:

ФЕДИВЁРСЕРЫ ВСЕХ СЕРВЕРОВ ОБЪЕДИНЯЙТЕСЬ!

CC BY-SA 4.0 ремикс https://commons.wikimedia.org/wiki/File:Coat_of_arms_of_the_Soviet_Union_(1956%E2%80%931991).svg
#meme #ussr #fediverse #art #мемы #ссср #федиверс

Знаете что, любимые мои гики и пригикнутые, ни фига Федиверс не свободное пространство, я так подумал. Просто оно пока как "неуловимый Джо" - не нужно пока. А когда становится что-то нужно, сразу находятся рычаги воздействия: от всеобщего бана до физического закрытия инстанса.

I was looking up #федиверс (#fediverse in Cyrillic) and the second image on google is this bizarre painting from a pretty good article that explains the fediverse in #Russian:

https://habr.com/ru/post/556306/

(I read it in english thru iOS auto translate and it did a perfect job, ai is doing wonders on language barriers these days)

is there a list of translations of all the pieces of the #fediverse in various langues? I guess wikidata is probably the best place for this sort of thing.

I came across a conversation in #Russian (I was reading it with autotranslate) it was cool to see some of the software not written in the Latin script for once.

Russian:
Fediverse = #Федиверс
#Pleroma = #Плерома
#Friendica = #Френдика

Chinese
Fediverse = #联邦宇宙

German
Fediverse = #Fediversum

Spanish
Fediverse = #Fediverso

Не устраивает алгоритм показа ленты #федиверс
Вручную иногда хочется ходить по списку контактов

Снова и опять я в мыслях прихожу к тому, что для Федиверса с единым ActivityPub нужна не куча всяких сервисов разношёрстных, а скорее унифицированные клиенты. Веб- или апп- хоть какие. Главное, у них должен быть настолько адаптивный UI/UX, чтобы он мог адекватно отображать разный контент - от текста в 500 символов (и более), до картинки, до видео и музыки.