• inlandempire@jlai.luOP
    link
    fedilink
    arrow-up
    0
    ·
    edit-2
    11 days ago

    Peut ĂȘtre devrait on dĂ©fĂ©dĂ©rer pour ne pas encourager ça ?

    Voir les commentaires du lien:

    Le site Dubvee est utilisĂ© Ă  des fins criminelles. AdmiralPatrick [admin de l’instance] a insĂ©rĂ© du code JavaScript Ă  la fin de la page pour envoyer 1 000 requĂȘtes par visite Ă  dbzer0, dans le but de mener une attaque DDoS contre ce dernier.

    Il s’agit d’un comportement illĂ©gal et extrĂ©miste.

    • Snoopy@piefed.social
      link
      fedilink
      Français
      arrow-up
      0
      ·
      edit-2
      11 days ago

      Ça ping le modlog j’imagine que c’est pour recup les action de moderation de dbzer0.

      Mais de lĂ  Ă  DDOS, non. Je vote la defed.

      • ElectricVocalist@jlai.lu
        link
        fedilink
        arrow-up
        0
        ·
        11 days ago

        Non, l’info est drop et n’est utilisĂ©e nulle part, c’est vraiment une tentative de DoS. En plus tu vois bien que c’est full alĂ©atoire et qu’il y a mĂȘme le mot “fuck” dedans

        • Snoopy@piefed.social
          link
          fedilink
          Français
          arrow-up
          0
          ·
          11 days ago

          Je sais difficilement lire le code en question.

          J’ai juste compris que ces requetes vont sur le modlog, api et cherche “fuck”.


          J’ai espacĂ© mon texte et je prĂ©cise :

          mais de lĂ  Ă  DOS, non.

          Mais de là à faire une attaque DDOS, je ne suis pas d’accord.

          • Uruanna@lemmy.world
            link
            fedilink
            arrow-up
            1
            ·
            10 days ago

            Oui, ces requĂȘtes vont chercher ces 2 url. Et c’est tout, le bout de code ne fait rien d’autre. Donc tu ouvres 2 pages sur ces 2 url et tu fais rien avec
 À part les rafraĂźchir 1000 fois chacune en quelques secondes. Aucune autre action. Et tous ceux qui essaient d’aller sur son site exĂ©cutent la mĂȘme commande sans le savoir depuis leur machine. C’est bien ça une attaque DDoS.

            • Snoopy@piefed.social
              link
              fedilink
              Français
              arrow-up
              1
              ·
              10 days ago

              @inlandempire@jlai.lu @uruanna@lemmy.world

              Je reponds Ă  vos commentaires ici car c’est vĂ©rouillĂ©.

              Qu’on soit d’accord ou pas Ă  dire que db0 Ă  commis une faute en soutenant des messages anti-sionistes violents, le problĂšme avec dubvee et Tesseract est entiĂšrement imputable Ă  la blacklist secrĂšte qu’il a tentĂ© de diffuser Ă  tout le monde qui utilise Tesseract sans leur consentement.

              j’ai votĂ© la defed Ă  cause du dos. La blocklist elle se dĂ©sactive et ça peut etre un choix de design comme nous avons le notre avec les tankies. Nous sommes pas du tout neutre et c’est orientĂ© ici.

              Quel est le moteur ? Qu’est ce qui le motive à faire ça ? Ce que j’explique ne veut pas dire que je l’endorse, juste que je comprends ce qui amùne ce choix.

              j’explique ce qui motive sa dĂ©cision. Des fois yen a pas. LĂ , yen a une et je vous la donne et ça permet d’apporter un peu plus de nuances.

              La raison de dĂ©fĂ©derer dubvee, c’est le DDoS et la blacklist. La justification que le gars a invoquĂ© pour ce qu’il a fait, elle n’a aucune valeur et elle ne devrait pas influencer un vote de defed.

              Si ça n’a aucune valeur, pourquoi on la fait pour la defed d’Hexbear ? Leur propos violent n’avait aucune valeur ? Ça a bien influencĂ© notre opinion et vote. Est-ce que ça va Ă  l’encontre des principes du fĂ©diverse ? On a imposĂ© ce choix.

              La diffĂ©rence c’est que sur jlai.lu c’était une dĂ©cision collective.

              On a defed hexbear pcq iels avaient tenu des propos trÚs violent et étaient toxiques. Donc ça a de la valeur. Nous on voulait la paix. Dubvee veut la meme chose que nous sur le fediverse, il a donc mis sa propre définition de paix.

              Mais, lui, il a fait le choix de masquer, de ne pas le dire. Donc il l’impose. MalgrĂ© tout on peut la dĂ©sactiver.

              Moi, ce qui me gùne le plus c’est la dos

              Sa logique est pas tellement diffĂ©rente de la notre. Il aurait fait une publi explicant les raisons, le resultat aurait Ă©tĂ© le meme. Il ne veut pas d’eux sur son logiciel, il veut la paix et donc a créé ce filtre de force.

              • inlandempire@jlai.luOP
                link
                fedilink
                arrow-up
                4
                ·
                10 days ago

                Alors y’a beaucoup de choses en mĂȘme temps, ce qu’Uruanna et moi mĂȘme voulons dire c’est que cette dĂ©fĂ©dĂ©ration intervient parce que l’instance dubvee injecte du code javascript pour ddos une autre instance. C’est illĂ©gal (articles 323-1 Ă  323-7 du Code pĂ©nal) donc il ne vaut mieux pas que jlailu participe Ă  ça (d’autant plus que je ne sais pas si par rapport Ă  la fĂ©dĂ©ration ça joue, genre si on fetch un post de dubvee, est-ce que le script se lance lui mĂȘme, ou est-ce que c’est uniquement en visitant l’instance, bref).

                Ca s’arrĂȘte lĂ . Une instance du fĂ©divers fait du DDOS, on la dĂ©fĂ©dĂšre. Y’a mĂȘme pas besoin de plus de contexte que ça en fait.

                Maintenant il y a le contexte de pourquoi ce site fait un DDOS. De ce que j’ai compris les gens suspecte que compte d’admin de dubvee qui a injectĂ© ce code, est tenu par la mĂȘme personne qui est dev du frontend Tesseract, qui pĂšte les plombs parce qu’il y a la shitstorm sur sa blocklist. Le lien est fait: le mec pĂšte les plombs, il quitte lemmy en Ă©crivant son pavĂ©, et il met en place le DDOS une instance. Je rajoute qu’il y a de la confusion dans d’autres topics que j’ai vu sur Lemmy, les gens font un raccourci en disant que le frontend Tesseract contient le code de DDOS, alors que c’est juste l’instance dubvee.

                On pourrait s’arrĂȘter lĂ  aussi, parce qu’aller au delĂ , ben c’est hors sujet Ă  mon avis. On a pas besoin de justifier ou non l’existence de cette liste, ça n’a aucun rapport avec le DDOS d’un site envers un autre.

                Rappel :

                • La liste a Ă©tĂ© crĂ©e il y a un an voir l’historique de commits qui rĂ©sident sur le fork de db0
                • Le drama entre lemmy.world et db0, piefed et db0 datent d’il y a moins de 6 mois
                • On a pas de lien direct entre le drama de db0 et lemmy.world et l’existence de cette liste
                • On a pas de lien direct entre la volontĂ© de filtrer les contenus toxiques de piefed et l’existence de cette liste
                • On a des corrĂ©lations oĂč le dev de Tesseract veut comme celui de Piefed proposer une plateforme qui filtre les contenus toxiques
                • On a le dev qui mentionne dans son pavĂ© que lemmy.world avait subit une shitstorm de db0 avant, et que “[lui] au moins il a pas pliĂ© face Ă  la toxicitĂ©â€ (je paraphrase)
                  • donc pas de lien entre le drama et la liste, juste entre le fait de faire face Ă  une shitstorm
                • On a le dev qui mentionne qu’il a redirigĂ© le projecteur qui Ă©tait braquĂ© sur Piefed (son dev venait de tester une feature qui limite le nombre d’upvotes qu’un utilisateurs peut faire, ce qui a menĂ© au dĂ©part de PugJesus)
                  • donc pas de lien entre le drama et la liste, juste sur qui est au centre de la discussion Ă  ce moment prĂ©cis
                • Les deux points ci dessus ne sont pas un lien direct entre leurs dramas respectifs et l’existence de cette liste
                • Cette liste de filtre contient des instances en partie liĂ©es aux dramas sus-citĂ©s
                • Elle contient Ă©galement beaucoup plus de contenu complĂštement absurde Ă  bloquer que juste les instances mentionnĂ©es
                • Il est raisonnable de considĂ©rer que la liste est plus une liste personnelle selon les dĂ©sirs et rĂ©actions de son auteur que d’une liste crĂ©e en rĂ©action aux dramas sus-citĂ©s

                Ensuite tu mélanges deux choses je pense:

                • La dĂ©fĂ©dĂ©ration est justifiĂ©e par le DDOS
                • La dĂ©fĂ©dĂ©ration des Ours Hexagonnaux est justifiĂ©e par leur attaque envers l’instance
                • Uruanna dit que la justification (supposĂ©e) de l’existence de la liste n’a aucune valeur pour justifier le DDOS, je suis d’accord
                • Je rajoute que la justification (supposĂ©e) de l’existence de la liste n’a rien Ă  voir avec justification de dĂ©dĂ©fĂ©rer les Ours Hexagonnaux, mĂȘme si leur cause (toxicitĂ© est similaire)
                • Je rĂ©pĂšte, on ne peut utiliser la justification (supposĂ©e) de l’existence de la liste pour justifier la dĂ©fĂ©dĂ©ration avec les Ours Hexagonnaux, ça n’a rien Ă  voir

                Si tu veux argumenter que: notre solution pour Ă©viter la toxicitĂ© de dĂ©fĂ©dĂ©rer une instance toxique, est une solution tout comme celle de mettre en place une liste de filtre arbitraire, subjective, et imposĂ©e et cachĂ©e aux utilisateur.ice.s parce que baked-in le code du logiciel, de sorte Ă  ce qu’il faille qu’un admin aille la dĂ©sactiver, plutĂŽt que d’ĂȘtre une option opt-in pour faire face Ă  la toxicitĂ© sur le fĂ©divers, on sera en dĂ©saccord, mais lĂ  encore, ça n’a rien Ă  voir avec le DDOS et le choix de dĂ©fĂ©dĂ©rer dubvee.

                Encore une fois, c’est du contexte du contexte du contexte du contexte et on s’y perd.

                L’admin de Dubvee fait du DDOS, supposĂ©ment en rĂ©action Ă  la shitstorm liĂ©e Ă  la liste de filtre de Tesseract. On DĂ©fĂ©dĂšre. IMO y’a pas besoin d’aller justifier plus loin que ça.

                • Snoopy@piefed.social
                  link
                  fedilink
                  Français
                  arrow-up
                  1
                  ·
                  10 days ago

                  Uruanna dit que la justification (supposĂ©e) de l’existence de la liste n’a aucune valeur pour justifier le DDOS, je suis d’accord.

                  Moi aussi.

                  La dĂ©fĂ©dĂ©ration des Ours Hexagonnaux est justifiĂ©e par leur attaque envers l’instance

                  Oui et leur toxicitĂ©. Quelle valeur accordes-tu Ă  cette phrase d’hexbear ?

                  france deserves a thousand charlie hebdo

                  Le tout avec des admins, modos qui trouve normal cette phrase ? J’ai pas rĂ©flĂ©chis deux fois, je l’ai signalĂ© Ă  Pharos.

                  Piefed a mis en place une feature qui limite le nombre d’upvotes qu’un utilisateurs peut faire, ce qui a menĂ© au dĂ©part de PugJesus

                  Cette limite est placée bien au dessus de la moyenne des votes gens. Elle cible le top des upvote.

                  L’objectif est d’éviter la monopolisation de la timeline par une poignĂ© de personne qui votent bcp. Quand on vole cela influence l’ordre de la timeline. Cela rééquilibre nos voix. Personne ne peut atteindre aussi facilement ce quota, mĂȘme pas moi.

                  Si Pugjesus part, c’était sa dĂ©cision. Ya des instances piefed qui n’appliquent pas ce quota de vote comme piefed.zip.

                  Depuis le début, piefed va en ce sens :

                  • detection des bots (LLM, vote (le quota)
)
                  • blocage des sites d’extremes droites & tankies
                  • filtre trump, musk et des mots clĂ©s

                  • compteur de temps passĂ© sur piefed

                  Ce n’est pas conçus pour etre permissif et ouvert.

                  Je rĂ©pĂšte, on ne peut utiliser la justification (supposĂ©e) de l’existence de la liste pour justifier la dĂ©fĂ©dĂ©ration avec les Ours Hexagonnaux, ça n’a rien Ă  voir

                  Je ne parlait pas de ça mais de la toxicité.

                  On a des corrĂ©lations oĂč le dev de Tesseract veut comme celui de Piefed proposer une plateforme qui filtre les contenus toxiques

                  Oui et c’est ce que je disais. Oui, Piefed filtre les sites d’extremes droite et les tankies.

                  Je rajoute que la justification (supposĂ©e) de l’existence de la liste n’a rien Ă  voir avec justification de dĂ©dĂ©fĂ©rer les Ours Hexagonnaux, mĂȘme si leur cause (toxicitĂ© est similaire)

                  Non plus. Je parle de la toxicité.

                  notre solution pour Ă©viter la toxicitĂ© de dĂ©fĂ©dĂ©rer une instance toxique, est une solution tout comme celle de mettre en place une liste de filtre arbitraire, subjective, et imposĂ©e et cachĂ©e aux utilisateur.ice.s parce que baked-in le code du logiciel, de sorte Ă  ce qu’il faille qu’un admin aille la dĂ©sactiver, plutĂŽt que d’ĂȘtre une option opt-in pour faire face Ă  la toxicitĂ© sur le fĂ©divers, on sera en dĂ©saccord, mais lĂ  encore, ça n’a rien Ă  voir avec le DDOS et le choix de dĂ©fĂ©dĂ©rer dubvee.

                  RĂ©ponse oui. Les utilisateurices de jlai.lu peuvent faire un opt-in sur la triade tankies ? Non plus, c’est nous qui dĂ©cidont pour l’ensemble de jlai.lu ce qu’on accepte de voir ici.

                  Je vois ça comme un outil qui aide les gens à filtrer et se sentir bien.

                  En tout cas, ça m’a permis de lancer le dev de Piefed pour revoir la gestion de la blockliste des sites d’extreme droite. Jorun, de blahaj a fait une proposition en ce sens.

                  admin de Dubvee fait du DDOS, supposĂ©ment en rĂ©action Ă  la shitstorm liĂ©e Ă  la liste de filtre de Tesseract. On DĂ©fĂ©dĂšre. IMO y’a pas besoin d’aller justifier plus loin que ça.

                  Et moi non plus. Je ne suis pas allĂ© plus loin, j’ai votĂ© la dĂ©fed et dit qu’on dĂ©fed.

                  J’ai vraiment l’impression qu’on ne se comprends pas.

              • Uruanna@lemmy.world
                link
                fedilink
                arrow-up
                3
                ·
                edit-2
                10 days ago

                Si on est pas d’accord avec des commentaires violents, on peut se dĂ©fĂ©dĂ©rer de l’instance concernĂ©e. LĂ , le gars a dĂ©cidĂ© de dĂ©fĂ©dĂ©rer son instance, ET AUSSI de pousser sa blacklist Ă  toute instance qui utilise son interface. Ca n’a rien Ă  voir avec la dĂ©fĂ©dĂ©ration avec Hexbear. Le problĂšme est pas de bloquer des instances qu’il aime pas, le problĂšme est qu’il force les autres instances Ă  masquer ce que lui n’aime pas, sans prĂ©venir personne. Un admin de n’importe quelle instance passe par lĂ  et dĂ©cide d’installer Tesseract sur son instance, et boum, blahaj, les commu qui ont acab ou leftism ou pleins d’autres dans le nom, sont automatiquement masquĂ©es Ă  tous les utilisateurs web qui utilisent ce frontend. Et on parle d’une liste de plusieurs centaines de noms d’utilisateurs (500~700 je sais plus exactement), une liste de communautĂ©s, une liste de mots-clĂ©s dans les messages, une liste de mots-clĂ©s dans les noms de communautĂ©s. Si tu regardes les commu anglaises, il y a eu des vagues et des vagues de gens faire des shitposts se vantant d’ĂȘtre dans la blacklist sans raison apparente. Va deviner s’ils ont dit un truc qui a pas plus au gars un jeudi midi ou s’ils ont juste downvotĂ© un de ses messages ou autre.

                Si l’admin est au courant et est d’accord avec la blacklist, c’est une chose, chaque admin de son instance peut bloquer une autre instance s’il veut la dĂ©savouer ; s’il a une dent contre db0, c’est son choix, et ce serait correct qu’il l’annonce publiquement “on ne cautionne pas l’instance xyz ici et on la bloque”. Mais s’il s’en rend pas compte, alors non, ce n’est absolument pas la mĂȘme logique qu’ici. Et je doute que l’admin qui installe Tesseract sur son instance soit d’accord avec le shadowban de quelques 500+ utilisateurs complĂštement au pif qui ont pas plĂ» Ă  l’unique bonhomme qui met Ă  jour sa petite liste sur son serveur quand il veut, et puis aussi de toutes les commu leftist, et puis de toutes les commu dĂ©nonçant les abus de pouvoir de mods, et puis de tous les messages qui disent “Epstein files class” (edit : correction) dans le contenu, et puis aussi de toute communautĂ© qui a “yuri” dans le nom, etc. Tu te rends compte de la taille de la blacklist ? Le fait est que personne ne s’en Ă©tait rendu compte avant que l’admin de db0 repĂšre l’appel rĂ©seau sur un fichier distant en dur et tĂ©lĂ©charge le fichier pour le rendre lisible et l’analyser. Pourtant Tesseract ça fait un bon moment que je vois son nom passer (j’ai pas vu de commentaire identifier depuis quand cette blacklist Ă©tait active - edit - ah, 1 an d’aprĂšs inlandempire), et mĂȘme blahaj, une des instances ciblĂ©s de nom par la blacklist, le proposait sur leur accĂšs web (avec plusieurs autres choix). Ils l’ont dĂ©sinstallĂ© depuis.

                Et il dit que c’est optionel et que ça se dĂ©sactive, mais les autres admins ciblĂ©s (db0, blahaj) ont testĂ© et ont trouvĂ© que non, l’option dont a parlĂ© le gars ne rĂ©active pas les commentaires visĂ©s par cette blacklist - c’est une option qui rĂ©active d’autres trucs, mais pas cette liste-lĂ . J’ai pas regardĂ©, mais je penche pour l’opinion que c’est lui qui ment.

                • Snoopy@piefed.social
                  link
                  fedilink
                  Français
                  arrow-up
                  2
                  ·
                  10 days ago

                  Si on est pas d’accord avec des commentaires violents, on peut se dĂ©fĂ©dĂ©rer de l’instance concernĂ©e

                  Et prendre une decision pour l’ensemble de jlai.lu, pas seulement individuel.

                  Ca n’a rien Ă  voir avec la dĂ©fĂ©dĂ©ration avec Hexbear. Le problĂšme est pas de bloquer des instances qu’il aime pas.

                  Le lien avec hexbear est la raison de leur defed : la toxicitĂ©. Ce n’est pas la defed. Il a le choix de les bloquer, c’est son logiciel.

                  le problĂšme est qu’il force les autres instances Ă  masquer ce que lui n’aime pas, sans prĂ©venir personne.

                  Oui.

                  s’il a une dent contre db0, c’est son choix, et ce serait correct qu’il l’annonce publiquement “on ne cautionne pas l’instance xyz ici et on la bloque”.

                  Oui.

                  Et je doute que l’admin qui installe Tesseract sur son instance soit d’accord avec le shadowban de quelques 500+ utilisateurs complĂštement au pif qui ont pas plĂ» Ă  l’unique bonhomme qui met Ă  jour sa petite liste sur son serveur quand il veut

                  Non, en effet il en a pas parlé.

                  j’ai pas vu de commentaire identifier depuis quand cette blacklist Ă©tait active - edit - ah, 1 an d’aprĂšs inlandempire

                  Oui, faut que je relise car je pensais que c’était rĂ©cent.

                  blahaj, une des instances ciblĂ©s de nom par la blacklist, le proposait sur leur accĂšs web (avec plusieurs autres choix). Ils l’ont dĂ©sinstallĂ© depuis.

                  Je l’aurais dĂ©sinstallĂ© aussi et je n’aurais pas mis blahaj dans cette liste.

                  Et il dit que c’est optionel et que ça se dĂ©sactive, mais les autres admins ciblĂ©s (db0, blahaj) ont testĂ© et ont trouvĂ© que non, l’option dont a parlĂ© le gars ne rĂ©active pas les commentaires visĂ©s par cette blacklist - c’est une option qui rĂ©active d’autres trucs, mais pas cette liste-lĂ . J’ai pas regardĂ©, mais je penche pour l’opinion que c’est lui qui ment

                  Ceci, je l’ignorais. donc il a menti sur la dĂ©sactivation et souhaitais appliquer cette liste.

    • Uruanna@lemmy.world
      link
      fedilink
      arrow-up
      2
      ·
      edit-2
      10 days ago

      Tesseract est un frontend Lemmy. Une instance qui installe Lemmy peut choisir d’installer un ou plusieurs frontend, permettant aux utilisateurs web de choisir l’interface qui leur plaĂźt (visuel, fonctionnalitĂ©s)

      Le mec qui a créé Tesseract, et qui est aussi admin d’une instance Lemmy (dubvee), Ă  créé une blacklist codĂ©e en dur, incluant des utilisateurs, des mots-clĂ©s dans les posts, et des communautĂ©s en masse (des communautĂ©s gauchistes, anti flic, anti faschistes, trans, pleins de mots-clĂ©s, et mĂȘme yuri), et personne Ă©tait au courant - ni les utilisateurs, ni ceux qui installaient ce frontend, qui banissaient la liste entiĂšre sans le voir. Curieusement, rien d’extrĂȘme droite n’est bannit, mais le mot clĂ© “Epstein files” l’est.

      C’est un shadowban, dans le sens oĂč ça fait pas d’action admin de ban, mais le frontend dĂ©tecte la commu, le contenu du message, ou l’utilisateur, et dĂ©clare “non lui j’affiche pas, vtff, suivant” . Si ton message contient le Smiley qui se touche les index des 2 mains, ton message est masquĂ© (c’est pas une blague, ce Smiley est dans la blacklist). Bien sĂ»r, c’est uniquement en utilisant Tesseract que les messages disparaissent. Ils reviennent si tu passe par une autre interface web ou app.

      C’est un gars par hasard qui a vu que le frontend allait chercher un fichier en dur, que personne connaissait dans le repository open-source du projet Tesseract, et que personne pouvait dĂ©sactiver.

      Scandale, le mec s’est dĂ©fendu en disant c’est votre faute et en mentant que chacun pouvait le dĂ©sactiver, et hier, il a fini par claquer la porte et couper son projet et son instance. En laissant un bout de code qui fait une attaque DDoS par quiconque essaie d’afficher sa page, ciblant l’instance du gars qui l’a dĂ©noncĂ© (db0)