Admins do Fediverso

Lembram da Nicole? Há uma nova onda de spam sem sentido agora

Há um tempo houve uma onda de spam varrendo o fediverso em nome de uma tal de Nicole.

Agora tem outra onda de spam/golpe com perfis em diversas instâncias pedindo aos gritos pras pessoas entrarem em contato com um tal de Adron, acompanhado de supostas fotos dessa pessoa.

Se vocês virem, podem descer o martelo do ban.

:nkoHammer: https://pelago.1sland.social/report/evidence/kind/group/entity/019fa080-cf31-7452-b553-1cdcdf44a63f

@fediadminbr

#FediAdminBR #MastoAdmin

Hora da atualização de segurança do Mastodon

A equipe de desenvolvimento acaba de liberar as novas versões. Eles pedem que vocês administradores atualizem o quanto antes por se tratar de correções de segurança.

🛡️ Mastodon 4.6.4: https://github.com/mastodon/mastodon/releases/tag/v4.6.4
🛡️ Mastodon 4.5.14: https://github.com/mastodon/mastodon/releases/tag/v4.5.14
🛡️ Mastodon 4.4.21: https://github.com/mastodon/mastodon/releases/tag/v4.4.21

Está numa versão mais antiga? Essas permanecerão vulneráveis. Atualize para uma das versões suportadas. Houve várias outras atualizações de segurança entre a 4.3 e agora.

@fediadminbr

#FediAdminBR #MastoAdmin

Atualize o quanto antes: hoje tem correções importantes no Mastodon

Por volta das 11h (GMT -3) de hoje (27), a equipe do Mastodon vai lançar importantes atualizações de segurança para todas as versões suportadas:

- Mastodon 4.4.x
- Mastodon 4.5.x
- Mastodon 4.6.x
- Mastodon 4.7 (nightly)

Eles avisaram desde semana passada e pedem que os administradores atualizem nas horas imediatamente seguintes ao lançamento.

Se sua instância está numa versão anterior a 4.4, atualize para uma versão suportada para ter acesso a esta e outras correções de segurança, assim como novos recursos.

🛡️ https://mastodon.social/@MastodonEngineering/116974442462944015

@fediadminbr

#FediAdminBR #MastoAdmin

GoToSocial agora permitir remover alguém dos seus seguidores

Assim como o Mastodon, agora é possível tirar alguém da sua lista de seguidores sem o clássico "soft-block" no GoToSocial.

A API que permite fazer isso acaba de ser implementada: https://codeberg.org/superseriousbusiness/gotosocial/issues/4949

@fediadminbr

#FediAdminBR #MastoAdmin

Atualizações de segurança importantes a caminho do Mastodon

A equipe do Mastodon acaba de informar que planeja lançar atualizações de segurança próxima segunda para as versões 4.4, 4.5, 4.6 e 4.7.

O objetivo é resolver duas grandes vulnerabilidades não informadas para preservar a segurança das instâncias nesse meio tempo.

Então preparem-se para atualizar assim que as correções saírem. Se sua instância usa Mastodon 4.1, 4.2 ou 4.3, estas versões já perderam suporte e permanecerão vulneráveis. Atualize para uma versão suportada.

🛡️ https://mastodon.social/@MastodonEngineering/116974442462944015

@fediadminbr

#FediAdminBR #MastoAdmin

Sabia que é possível recuperar nomes de usuário de contas excluídas?

A conta volta zerada, a pessoa só recupera o nome de usuário que era dela antes de decidir apagar tudo.

:xp_backup: https://info.bolha.one/sobre/exclusao-de-contas/#recuperacao-de-contas

As instâncias podem incluir isso em suas políticas, como confirmar antes se é realmente a mesma pessoa solicitando a recuperação.

Na Bolhinha, se a pessoa apagou a conta por decisão própria e quiser voltar, pode usar o mesmo username.

Caso tenha perdido a conta após denúncia, aí não tem volta.

@fediadminbr

#FediAdminBR #MastoAdmin

Mastodon vai adicionar datas e avisar sobre fim do suporte a versões

A partir da versão 4.7 o Mastodon vai listar as atualizações disponíveis e também vai avisar caso a que você estiver usando esteja perto de perder o suporte.

Quando uma versão perde o suporte, fica parada no tempo. Não vai mais receber atualizações com correções de segurança ou novos recursos, se tornando um software vulnerável.

As versões 4.2.x e 4.3.x estão nesse estado.

:github: https://github.com/mastodon/mastodon/pull/39732
:github: https://github.com/mastodon/mastodon/pull/39734

@fediadminbr

#FediAdminBR

GoToSocial, após suportar relays, vai se tornar um relay

Em cerca de dois meses chega um novo recurso no GoToSocial em que a própria plataforma vai se tornar um relay ActivityPub.

Isso logo após o software ganhar suporte a se inscrever nesses relês. Os administradores poderão ativar a nova função e controlar quem pode se inscrever no relay, permitindo criar bolhas de instâncias.

Isso vai dispensar o uso de softwares adicionais, como o AodeRelay.

:gts: https://gts.superseriousbusiness.org/@dumpsterqueer/statuses/01KWKN92Q0WGSKD7J09GH41HN5

@fediadminbr

#FediAdminBR

GoToSocial 0.22 é lançado

A espera chegou ao fim para quem não é aventureiro: após os betas e release candidates, finalmente o GoToSocial 0.22 é lançado com suporte a relays e mais.

Confira o log completo: https://codeberg.org/superseriousbusiness/gotosocial/releases/tag/v0.22.0

Atualizem já!

@fediadminbr

#FediAdminBR

Fediverso contra o tags.pub

O serviço tags.pub, voltado a dar boost em posts com hashtags para ajudar a promover e encontrar conteúdo no fediverso, caiu no desgosto do lugar.

Foi parar inclusive na hashtag #fediblock.

Caso administradores lendo isso queiram evitar a fadiga, o próprio criador dos bots (e co-autor do protocolo ActivityPub) listou os endereços a bloquear:

- tags.pub
- groups.pub
- activitypub.bot
- onepage.pub

Tem ainda o tagpush.app, que não sei se também pertence ao Evan.

Os bots são opt-out e ignoram perfis com pelo menos uma das tags #noBot, #noBots, #noTagsPub listadas na bio.

@fediadminbr

#FediAdminBR

Alerta: inúmeras consultas às tags vistas pela instância

A Bolhinha tem recebido diversas requisições em endereços /tags/* e todos os IPs são de origem chinesa.

São várias tags aleatórias como "writethedocs", "TI", "pottery" e etc. Palavras ao acaso, aparentemente.

A Bolhinha não permite ver os posts conhecidos de uma tag a menos que o interessado esteja logado, mas é esquisito e incômodo esse comportamento de sondagem.

@fediadminbr

#FediAdminBR #MastoAdmin

GoToSocial lança atualizações que corrigem vulnerabilidades de segurança

A equipe de desenvolvimento recomenda que usuários do GoToSocial 0.21.x ou 0.22-rc3 a atualizar o quanto antes.

Mais detalhes sobre a vulnerabilidade ainda serão divulgados para dar tempo que administradores atualizem seus softwares.

:xp_security_alert: https://gts.superseriousbusiness.org/@gotosocial/statuses/01KVZGQH1JJ38PNNHKYFR622R5

@fediadminbr

#FediAdminBR #FediAdmin

Novas versões do Mastodon

:mastodon: 4.6.1: https://github.com/mastodon/mastodon/releases/tag/v4.6.1
:mastodon: 4.5.12: https://github.com/mastodon/mastodon/releases/tag/v4.5.12
:mastodon: 4.4.19: https://github.com/mastodon/mastodon/releases/tag/v4.4.19

Se a versão usada pela sua instância não consta na lista, significa que ela já perdeu o suporte e não receberá atualizações com novos recursos nem correções de segurança e bugs.

@fediadminbr

#FediAdminBR #MastoAdmin

Tema TangerineUI ganha sobrevida através de forks

Alguns projetos derivados (forks) surgiram para continuar o legado do tema TangerineUI.

:orangeJump: https://nileane.fr/@TangerineUI/116805201819443303
:orangeJump: https://github.com/BedrockDigger/TangerineUI-for-Mastodon

Parece que a iniciativa de @matt_birchler recebeu a bênção da desenvolvedora original @nileane, conforme link acima.

Matt não garante continuidade no longo prazo, mas ao menos até o Mastodon 4.7 estamos seguros.

De quebra, o tema ganhou uma nova variante chamada Granito, que é monocromática.

@fediadminbr

#FediAdminBR #MastoAdmin

Bunny elimina custos para usar o serviço DNS deles

A Bunny, empresa eslovena conhecida principalmente pelo serviço de CDN, também oferece outros produtos como registros DNS e armazenamento.

Agora o DNS em específico passa a ser um recurso gratuito para todos, se tornando uma alternativa para quem quer sair do Cloudflare.

:xp_network_connections: https://bunny.net/blog/were-making-bunny-dns-free/

Também coloca a Bunny ao lado de serviços como a deSEC. O Bunny DNS tem suporte até a scripts.

Com a Bunny dá até para replicar o modo como o Cloudflare funciona para os sites que ficam atrás dele:

:securityHigh: https://jardim.social.br/administradores/cdn-proxy-reverso/

@fediadminbr

#FediAdminBR #MastoAdmin

Criaram um fork do tema TangerineUI, o que pode dar uma sobrevida a este querido

:orangeJump: https://github.com/BedrockDigger/TangerineUI-for-Mastodon/commit/e5fcf94e2b43effc30fecec66bd8775bb16f561b

@fediadminbr

#FediAdminBR #MastoAdmin #TangerineUI

Desenvolvedora do TangerineUI anuncia que tema será descontinuado

Acabou de sair o post no perfil oficial. O tema TangerineUI está sendo descontinuado e não receberá correções para o Mastodon 4.6.

A última versão suportada pelo tema será o Mastodon 4.5. A partir de 30 de junho o repositório no Github será arquivado e ficará em modo somente-leitura. Nenhum issue aberto será tratado.

A desenvolvedora explica que perdeu a motivação em desenvolver o tema quando ele já era considerado concluído mas tudo o que ela fazia era corrigir problemas causados por atualizações do Mastodon.

🍊 https://nileane.fr/@TangerineUI/116776620945959421

Na Bolhinha e na Ursal o tema, chamado de Tangerina, e todas as suas variantes serão removidos também no dia 30 de junho.

Seguem disponíveis os temas Tradicional, Elefante (BirdUI) e Moderno.

Como alternativa ao fim do tema, a desenvolvedora recomenda o uso do Phanpy. A Bolhinha mantém uma instância em:

:phanpy: https://phanpy.bolha.one/

Obrigado @nileane pelo excelente tema e pelo trabalho feito até aqui.

@fediadminbr

#FediAdminBR #TangerineUI

Dona do ElasticSearch adquiriu empresa que usa IA para lidar com bugs

Pela bagatela de [até] US$ 85 milhões, a Elastic, que desenvolve o ElasticSearch, adquiriu a DeductiveAI.

O ElasticSearch é usado pelo Mastodon e outros softwares para manter um índice usado pela busca.

De acordo com a fonte, o ElasticSearch deve usar a tecnologia da startup de IA para "aprimorar a plataforma dando aos clientes ferramentas para monitorar a performance e resolver falhas em tempo real".

:neobot_hyper: https://techcrunch.com/2026/06/18/source-elastic-agrees-to-buy-crv-backed-deductiveai-for-up-to-85m/

@fediadminbr

#FediAdminBR #IA

A vmst.io está fechando as portas

Repentinamente, o administrador da instância vmst.io anunciou que está encerrando as atividades e deu duas semanas para os usuários procurarem uma casa nova no fediverso.

Após a reação à notícia, Michael Stanclift explicou suas motivações: não é questão de saúde, mas de custos. As faturas eram o dobro do que ele recebia em doações.

Com o efeito Sam Altman, as coisas ficaram ainda mais caras. Ele também menciona a ameaça dos geradores de lero-lero e o escrutínio governamental contra redes sociais.

Além disso, completa a lista os cadastros automatizados e sofisticados de spammers. Michael diz que já pensava em encerrar a instância há algum tempo.

Mas o comunicado repentino dando apenas semanas em vez dos 3 meses do Mastodon Covenant deixou usuários e outros admins desapontados.

:mastodon: https://vmst.io/@vmstan/116757564108266599
:mastodon: https://vmst.io/@doctroid/116761332400022613
:mastodon: https://oldfriends.live/@paul/116767777559146695

@fediadminbr

#FediAdminBR

Ngnix lança versões 1.30.3 e 1.31.2 com importantes correções de segurança

Se você usa esse servidor web, tá na hora de atualizar.

:xp_security_alert: https://nginx.org/en/download.html

@fediadminbr

#FediAdminBR

Não é mais necessário incluir descrições de cabeçalho e avatar na bio

Uma das novidades de acessibilidade do Mastodon 4.6 é o suporte a descrever as imagens de cabeçalho e avatar, com essa descrição federando para outras instâncias.

Na imagem temos meu perfil na Bolhinha visto a partir da Ursal, com a descrição de imagem tendo chegado até a instância remota.

Para descrever as imagens do seu perfil basta editá-lo pelo navegador e clicar no ícone de câmera ao lado do avatar e no canto da imagem de cabeçalho.

@fediadminbr

#FediAdminBR #MastoAdmin

Mastodon 4.6 foi lançado

A nova versão do Mastodon já está disponível para ser instalada, trazendo novidades como suporte a Coleções (os starter packs), importar e exportar filtros, até 40 caracteres no nome de exibição, criar enquetes com mídias anexadas e mais.

Leia o registro de mudanças completo:

:github: https://github.com/mastodon/mastodon/releases/tag/v4.6.0

@fediadminbr

#FediAdminBR #MastoAdmin

Mastodon pode passar a aceitar até 40 caracteres no nome de exibição

Agora aquele seu emoji no nome de exibição vai caber. Uma proposta pendente aumenta o limite em mais 10 caracteres.

:github: https://github.com/mastodon/mastodon/pull/39458

Não sei se, caso aprovado, vai ser portado para a versão 4.6 ou se só virá na versão 4.7.

O padrão é pequeno para evitar incompatibilidades com softwares pelo fediverso.

@fediadminbr

#FediAdminBR #MastoAdmin

Mastodon 4.6 alcança o estágio Beta

A próxima grande atualização do Mastodon, a versão 4.6, acaba de deixar o estágio alpha com o lançamento da primeira versão beta.

Isso significa que a nova versão ganhou mais maturidade nos novos recursos, estando pronta para a próxima etapa de testes a caminho da versão estável.

:github: Registro de mudanças: https://github.com/mastodon/mastodon/releases/tag/v4.6.0-beta.1

@fediadminbr

#FediAdminBR #MastoAdmin

Novas versões do Mastodon foram lançadas

Atualizem assim que possível: saíram as versões 4.4.18 e 4.5.11.

:mastodon: https://github.com/mastodon/mastodon/releases/tag/v4.4.18
:mastodon: https://github.com/mastodon/mastodon/releases/tag/v4.5.11

Elas trazem principalmente correções de segurança. Se sua instância usa as versões Mastodon 4.3, Mastodon 4.2 ou anteriores, estas já perderam suporte.

Elas não receberão correções de segurança nem novos recursos.

@fediadminbr

#FediAdminBR