Commit Graph

2036 Commits

Author SHA1 Message Date
まっちゃとーにゅ
d5f229e72b hotfix(backend): GHSA-qqrm-9grj-6v32 (MisskeyIO#460)
* hotfix(backend): GHSA-qqrm-9grj-6v32

Cherry-picked from 9a70ce8f5e

Co-authored-by: tamaina <tamaina@hotmail.co.jp>

* security fix: regexp

Co-authored-by: Ry0taK <49341894+Ry0taK@users.noreply.github.com>

---------

Co-authored-by: tamaina <tamaina@hotmail.co.jp>
Co-authored-by: Ry0taK <49341894+Ry0taK@users.noreply.github.com>
2024-02-17 15:23:56 +09:00
まっちゃとーにゅ
8325431d4e fix(backend/logger): contextの引数を渡すとloggerに設定されたcontextが上書きされてしまう問題を修正 (MisskeyIO#459) 2024-02-17 15:23:37 +09:00
まっちゃとーにゅ
9835048a95 spec(backend): 一部のエンドポイントにログを追加 (MisskeyIO#457) 2024-02-16 22:17:06 +09:00
まっちゃとーにゅ
1a0664100d spec(backend/api/federation/instances): ページネイションのアイテムの最大値を30に (MisskeyIO#456) 2024-02-16 22:14:11 +09:00
まっちゃとーにゅ
fe6fd83d2a リモートユーザーが復活してもキャッシュにより該当ユーザーのActivityが受け入れられないのを修正 (misskey-dev#13275) (MisskeyIO#453)
Cherry-picked from 1150a1a872
Cherry-picked from b824615a6b
Cherry-picked from 4e6cf78e29

Co-authored-by: mei23 <m@m544.net>
2024-02-15 05:25:18 +09:00
まっちゃとーにゅ
603205dfe3 enhance(NoteCreateService): センシティブワード・禁止ワード設定に関するログを追加 (MisskeyIO#452) 2024-02-15 04:51:42 +09:00
まっちゃとーにゅ
71b46438e7 spec(api): Misskey内部のnotifications/createのレートリミットを廃止 (MisskeyIO#451)
Cloudflare上でレートリミットをコントロールしたいため
2024-02-14 23:02:51 +09:00
Mizukusa
3fc9252641 spec(backend): 管理者を通報できるように (MisskeyIO#450) 2024-02-13 23:27:58 +09:00
まっちゃとーにゅ
e756272c02 Merge remote-tracking branch 'misskey-dev/develop' into io 2024-02-13 02:27:48 +09:00
まっちゃとーにゅ
7ba70e5222 Revert "fix(models): disableRegistrationのデフォルト値が更新されていなかったので (MisskeyIO#442)" (MisskeyIO#444)
This reverts commit dea2e3183f.
2024-02-12 12:03:00 +09:00
syuilo
a1e12c0ec3 Merge branch 'develop' of https://github.com/misskey-dev/misskey into develop 2024-02-12 11:37:55 +09:00
syuilo
9b5aeb76d8 update SPDX-FileCopyrightText 2024-02-12 11:37:45 +09:00
まっちゃとーにゅ
bb4583f0be spec(OAuth2): クライアント情報のDiscoveryの対応していないクライアントでも認証できるように (MisskeyIO#443) 2024-02-12 11:35:19 +09:00
まっちゃとーにゅ
dea2e3183f fix(models): disableRegistrationのデフォルト値が更新されていなかったので (MisskeyIO#442) 2024-02-12 11:19:50 +09:00
Acid Chicken (硫酸鶏)
3dc095d1c9 feat: provide tarball (#13260)
* feat: provide tarball

* build: pack on build-assets

* chore: use ignore-walk

* chore: debug

* build: dependencies
2024-02-12 10:02:27 +09:00
まっちゃとーにゅ
94f5d47e46 spec(frontend): aboutページにリポジトリ・フィードバックのURLを表示させる (MisskeyIO#438) 2024-02-12 07:53:27 +09:00
まっちゃとーにゅ
0d5ddc2406 fix(backend/test): MisskeyIO#437 によりテストが失敗する問題を修正 (MisskeyIO#440) 2024-02-12 07:40:57 +09:00
まっちゃとーにゅ
0df6dbd919 spec(backend): リモートの投稿にも禁止ワードを適用 (MisskeyIO#437) 2024-02-12 06:13:39 +09:00
まっちゃとーにゅ
a69efd722a fix(backend): クエリーのキャッシュ設定が期待通りの実装ではなかった問題を修正 (MisskeyIO#436) 2024-02-12 04:13:52 +09:00
まっちゃとーにゅ
c06521ba30 spec(OAuth2): /oauth/api/userinfo/oauth/token/introspectを実装 (MisskeyIO#435) 2024-02-12 04:11:05 +09:00
まっちゃとーにゅ
43ef9ca4e2 spec(backend/notes/create): ネットワーク不安定・高負荷時ノートが重複して投稿される問題を修正 (MisskeyIO#432) 2024-02-11 04:02:34 +09:00
まっちゃとーにゅ
f07a701418 chore(logging): severityフィールドがログに出てくる問題を修正 (MisskeyIO#431) 2024-02-11 03:04:11 +09:00
riku6460
c4fe44152b ドメイン単位にしたことにより捨てアドチェックが壊れていた問題を修正 (MisskeyIO#429) 2024-02-10 11:41:29 +09:00
まっちゃとーにゅ
235d8d9433 spec(backend): severityのラベルをJSON形式のログに追加 (MisskeyIO#425) 2024-02-10 00:14:44 +09:00
riku6460
258a17cb64 verifymail.io のレスポンスをキャッシュする (MisskeyIO#424) 2024-02-09 20:54:13 +09:00
まっちゃとーにゅ
3020d65365 Merge remote-tracking branch 'misskey-dev/develop' into io 2024-02-09 20:21:53 +09:00
syuilo
7fc1d77893 update deps 2024-02-09 17:10:16 +09:00
まっちゃとーにゅ
8f57849d91 Merge remote-tracking branch 'misskey-dev/develop' into io 2024-02-09 12:14:38 +09:00
おさむのひと
614c9a0fc6 fix: 特定文字列を含むノートを投稿できないようにする管理画面用設定項目を追加 (#13210)
* fix: 特定文字列を含むノートを投稿できないようにする管理画面用設定項目を追加

* Serviceでチェックするように変更
2024-02-09 10:07:18 +09:00
まっちゃとーにゅ
37f34bccf3 spec(backend): データベースのキャッシュにRedisの代わりにin-memoryキャッシュを使用する (MisskeyIO#416) 2024-02-09 03:50:53 +09:00
まっちゃとーにゅ
eda03537ca Merge remote-tracking branch 'misskey-dev/develop' into io 2024-02-09 03:17:42 +09:00
かっこかり
0f7918c51b refactor(backend): exist -> exists (#13203)
* refactor(backend): exist -> exists

* fix
2024-02-08 16:04:41 +09:00
MeiMei
e89d760240 Enhance: 連合向けのノート配信を軽量化 (#13192)
* AP HTML表現をシンプルに

* a

* CHANGELOG

* リンク
2024-02-07 19:57:59 +09:00
まっちゃとーにゅ
52cee46ef6 Merge remote-tracking branch 'misskey-dev/develop' into io 2024-02-06 23:53:35 +09:00
MeiMei
d6cb68b091 AP Key の JSON-LD 表現を修正 (#13170) 2024-02-06 16:51:14 +09:00
1Step621
74245df382 Enhance(frontend): フロント側でもリアクション権限のチェックをするように (#13134)
* フロント側でもリアクション権限のチェックをするように

* update CHANGELOG.md

* lint fixes

* remove unrelated diffs

* deny -> reject
denyは「(信用しないことを理由に)拒否する」という意味らしい

* allow -> accept

* EmojiSimpleにlocalOnlyを含めるように

* リアクション権限のない絵文字は打てないように(ダイアログを出すのではなく)

* regenerate type definitions

* lint fix

* remove unused locales

* remove unnecessary async
2024-02-06 16:45:21 +09:00
まっちゃとーにゅ
bfaa0c3f32 fix code quality issues 2024-02-05 00:19:17 +09:00
まっちゃとーにゅ
89b83abc9b Merge remote-tracking branch 'misskey-dev/develop' into io 2024-02-04 23:58:51 +09:00
Gianni Ceccarelli
dabf1867fd keep cached avatar&banner when refresh fails to get new values (#13145)
* keep cached avatar&banner when refresh fails to get new values

when the remote explicitly tells us a user image is gone, we remove
our cached value, but if we fail to get the image, we keep whatever
value we already have

this should minimise the problem of avatars randomly disappearing

* autogen bits

* pnpm run build-misskey-js-with-types

---------

Co-authored-by: tamaina <tamaina@hotmail.co.jp>
2024-02-04 21:03:49 +09:00
Gianni Ceccarelli
bafef1f8b4 ignore instance.actor when checking if there are local users (#13146)
* ignore `instance.actor` when checking if there are local users

We've seen this happen a few times:

* there was some AP software at $some_domain
* it gets replaced by Misskey
* before the first user can be created, an AP activity comes in
* Misskey resolves the activity
* to do this, it creates the `instance.actor` to sign its request
* now there *is* a local user, so the `meta` endpoint returns
  `requireSetup:false`
* the admin is very confused

This commit factors out the check, and doesn't count the
`instance.actor` as a real user.

* autogen bits
2024-02-04 20:46:28 +09:00
atsuchan
2c4ba4723f fix(backend): メール配信機能が無効ならばメールを送ることのないように (#13152)
Do not send email if email delivery is disabled
2024-02-04 20:44:35 +09:00
まっちゃとーにゅ
599c610d61 fix(backend): OAuth2認証ができない問題を修正 (MisskeyIO#404) 2024-02-02 21:56:00 +09:00
まっちゃとーにゅ
a409eb14d6 Merge remote-tracking branch 'misskey-dev/develop' into io 2024-02-02 21:42:58 +09:00
yukineko
d8bdbd53ed fix: api-docが開けない問題を修正 (#13132)
* refactor: 自己参照を使用している箇所に`selfRef`を持たせるように

* feat: スキーマ生成時に自己参照を含むかどうかを指定できるように

* fix: api.jsonにselfRefが含まれているのを修正

* refactor: 他の箇所と同様にselfRefの除去を行うように

* remove: 不要なimportを削除
2024-02-02 12:47:07 +09:00
おさむのひと
85809a240e fix(backend): "誰でも新規登録できるようにする"の初期値をOFFにする (#13130)
* fix(backend): "誰でも新規登録できるようにする"の初期値をOFFにする

* fix CHANGELOG.md

* fix
2024-02-02 11:24:45 +09:00
tamaina
b0a38c0cae fix: Hide reactions of all remote users / feat: moderators can see reactions of all users (#13128)
* fix: Hide reactions of all remote users
https://github.com/misskey-dev/misskey/issues/12964

* feat: Moderators can see reactions of all users
https://github.com/misskey-dev/misskey/issues/13127

* modify CHANGELOG.md

* fix iAmModerator
2024-02-01 20:05:45 +09:00
まっちゃとーにゅ
07d6a30fb5 fix(backend/admin/emoji/list): 検索が正常に動作しない問題を修正 (MisskeyIO#400) 2024-02-01 12:34:54 +09:00
まっちゃとーにゅ
8befa531a5 feat(emoji): 管理用のカスタム絵文字フィールドの追加 (MisskeyIO#397) 2024-02-01 10:22:51 +09:00
まっちゃとーにゅ
d41a578235 Merge remote-tracking branch 'misskey-dev/develop' into io 2024-01-31 23:42:01 +09:00
zyoshoka
2db5b61616 refactor(backend): User関連のスキーマ/型の指定を強くする (#12808)
* refactor(backend): User関連のスキーマ/型の指定を強くする

* refactor(backend): `pack()`の引数にスキーマを指定するように

* chore: fix ci

* fix: 変更漏れ

* fix ci

---------

Co-authored-by: syuilo <Syuilotan@yahoo.co.jp>
2024-01-31 15:45:35 +09:00