差别

这里会显示出您选择的修订版和当前版本之间的差别。

到此差别页面的链接

两侧同时换到之前的修订记录前一修订版
activitypub-security [2021/09/11 08:10] – shykanaactivitypub-security [2021/09/11 08:12] (当前版本) – shykana
行 21: 行 21:
 额，这个普通人可以注册账号……当然，在没有账号的情况下，TA 还是可以： 额，这个普通人可以注册账号……当然，在没有账号的情况下，TA 还是可以：
   * 查看你公开主页的活动（一般包括公开嘟文以及转发）、用户名、账号简介；   * 查看你公开主页的活动（一般包括公开嘟文以及转发）、用户名、账号简介；
-  * 如果你是 Mastodon 用户，并且站点开启了 RSS 功能：订阅你账号的 RSS；+  * 如果你是 Mastodon 或 Pleroma 用户（Misskey 有待测试），并且站点开启了 RSS 功能：订阅你账号的 RSS；
  
 这里需要提一句：技术上，**没开安全模式的情况下**，就算你所在实例有“公开主页只显示 10 条”等的功能，在比较坏的情况下，一个没有账号的普通人**仍然**可以看到你公开的所有嘟文。方法我不打算说，但可以说是非常简单。当然，服务器理论上也可以对此进行应对。（这里对站长说一句，真的想弄的话最简单的是把 outbox 节点直接在 nginx 里屏蔽。）**就算开了安全模式**，只要这个普通人找到一个没有被屏蔽的实例，例如 mastodon.social 等开放注册的实例（假设这个实例没有被本站实例屏蔽），那么他就可以升变为“有（可能许多）账号的普通人”，即下一节的内容。 这里需要提一句：技术上，**没开安全模式的情况下**，就算你所在实例有“公开主页只显示 10 条”等的功能，在比较坏的情况下，一个没有账号的普通人**仍然**可以看到你公开的所有嘟文。方法我不打算说，但可以说是非常简单。当然，服务器理论上也可以对此进行应对。（这里对站长说一句，真的想弄的话最简单的是把 outbox 节点直接在 nginx 里屏蔽。）**就算开了安全模式**，只要这个普通人找到一个没有被屏蔽的实例，例如 mastodon.social 等开放注册的实例（假设这个实例没有被本站实例屏蔽），那么他就可以升变为“有（可能许多）账号的普通人”，即下一节的内容。