hina@hinanet @hina@mdn.hinaloe.net

UAに送出元含めて欲しい、インスタンスからのフェッチ・PushもドメインをUAに含めてほしい

うちにも大量に来てる

CSPです
https://mdn.hinaloe.net/media/D27kq6URYEg64ezUW8E

うちはCryptCheck A+だけどこのサーバー以外の所有サーバー全部タイムアウトだよ

1520保ってるな

例のクソhttpsチェックじゃん

><

https://twitter.com/sudosan/status/852932964081999872

あ、ogpのサムネイルもキャッシュされてるw

元本はこれ https://github.com/tootsuite/documentation/pull/20

あーそっかogpで死ぬか

……ほんとはメディアのドメインもうちょい絞るはず殺ったんや

このサーバー(mdn.hinaloe.net)のCSPは

policy:default-src 'self'; img-src 'self' *.hinaloe.net data: ; connect-src wss://mdn.hinaloe.net 'self';script-src 'self'; style-src 'self' 'unsafe-inline'; media-src 'self' *.hinaloe.net

です

……CSPをドメインで指定してるので外部サーバー(不定)から直接メディア(画像・動画)を表示しようとすると表示できなくて死にます

Pawooで今アップロードできる動画が何MBまでなのかしらないけどこれって下手するとこっちのサーバーに迷惑がかかるだけなのでこの値をインスタンス毎に変えるのはやめて欲しい

ところでますとどんって動画再生最適化出来てないままじゃない？

pawooでPTL流すとメモリが尽きる