Peut ĂȘtre devrait on dĂ©fĂ©dĂ©rer pour ne pas encourager ça ?
Voir les commentaires du lien:
Le site Dubvee est utilisĂ© Ă des fins criminelles. AdmiralPatrick [admin de lâinstance] a insĂ©rĂ© du code JavaScript Ă la fin de la page pour envoyer 1 000 requĂȘtes par visite Ă dbzer0, dans le but de mener une attaque DDoS contre ce dernier.
Il sâagit dâun comportement illĂ©gal et extrĂ©miste.

Dâaccord pour dĂ©fĂ©dĂ©rer
Ăa ping le modlog jâimagine que câest pour recup les action de moderation de dbzer0.
Mais de lĂ Ă DDOS, non. Je vote la defed.
Non, lâinfo est drop et nâest utilisĂ©e nulle part, câest vraiment une tentative de DoS. En plus tu vois bien que câest full alĂ©atoire et quâil y a mĂȘme le mot âfuckâ dedans
Je sais difficilement lire le code en question.
Jâai juste compris que ces requetes vont sur le modlog, api et cherche âfuckâ.
Jâai espacĂ© mon texte et je prĂ©cise :
mais de lĂ Ă DOS, non.
Mais de lĂ Ă faire une attaque DDOS, je ne suis pas dâaccord.
Oui, ces requĂȘtes vont chercher ces 2 url. Et câest tout, le bout de code ne fait rien dâautre. Donc tu ouvres 2 pages sur ces 2 url et tu fais rien avec⊠à part les rafraĂźchir 1000 fois chacune en quelques secondes. Aucune autre action. Et tous ceux qui essaient dâaller sur son site exĂ©cutent la mĂȘme commande sans le savoir depuis leur machine. Câest bien ça une attaque DDoS.
Merci pour les explications :)
@inlandempire@jlai.lu @uruanna@lemmy.world
Je reponds Ă vos commentaires ici car câest vĂ©rouillĂ©.
Quâon soit dâaccord ou pas Ă dire que db0 Ă commis une faute en soutenant des messages anti-sionistes violents, le problĂšme avec dubvee et Tesseract est entiĂšrement imputable Ă la blacklist secrĂšte quâil a tentĂ© de diffuser Ă tout le monde qui utilise Tesseract sans leur consentement.
jâai votĂ© la defed Ă cause du dos. La blocklist elle se dĂ©sactive et ça peut etre un choix de design comme nous avons le notre avec les tankies. Nous sommes pas du tout neutre et câest orientĂ© ici.
Quel est le moteur ? Quâest ce qui le motive Ă faire ça ? Ce que jâexplique ne veut pas dire que je lâendorse, juste que je comprends ce qui amĂšne ce choix.
jâexplique ce qui motive sa dĂ©cision. Des fois yen a pas. LĂ , yen a une et je vous la donne et ça permet dâapporter un peu plus de nuances.
La raison de dĂ©fĂ©derer dubvee, câest le DDoS et la blacklist. La justification que le gars a invoquĂ© pour ce quâil a fait, elle nâa aucune valeur et elle ne devrait pas influencer un vote de defed.
Si ça nâa aucune valeur, pourquoi on la fait pour la defed dâHexbear ? Leur propos violent nâavait aucune valeur ? Ăa a bien influencĂ© notre opinion et vote. Est-ce que ça va Ă lâencontre des principes du fĂ©diverse ? On a imposĂ© ce choix.
La diffĂ©rence câest que sur jlai.lu câĂ©tait une dĂ©cision collective.
On a defed hexbear pcq iels avaient tenu des propos trÚs violent et étaient toxiques. Donc ça a de la valeur. Nous on voulait la paix. Dubvee veut la meme chose que nous sur le fediverse, il a donc mis sa propre définition de paix.
Mais, lui, il a fait le choix de masquer, de ne pas le dire. Donc il lâimpose. MalgrĂ© tout on peut la dĂ©sactiver.
Moi, ce qui me gĂšne le plus câest la dos
Sa logique est pas tellement diffĂ©rente de la notre. Il aurait fait une publi explicant les raisons, le resultat aurait Ă©tĂ© le meme. Il ne veut pas dâeux sur son logiciel, il veut la paix et donc a créé ce filtre de force.
Alors yâa beaucoup de choses en mĂȘme temps, ce quâUruanna et moi mĂȘme voulons dire câest que cette dĂ©fĂ©dĂ©ration intervient parce que lâinstance dubvee injecte du code javascript pour ddos une autre instance. Câest illĂ©gal (articles 323-1 Ă 323-7 du Code pĂ©nal) donc il ne vaut mieux pas que jlailu participe à ça (dâautant plus que je ne sais pas si par rapport Ă la fĂ©dĂ©ration ça joue, genre si on fetch un post de dubvee, est-ce que le script se lance lui mĂȘme, ou est-ce que câest uniquement en visitant lâinstance, bref).
Ca sâarrĂȘte lĂ . Une instance du fĂ©divers fait du DDOS, on la dĂ©fĂ©dĂšre. Yâa mĂȘme pas besoin de plus de contexte que ça en fait.
Maintenant il y a le contexte de pourquoi ce site fait un DDOS. De ce que jâai compris les gens suspecte que compte dâadmin de dubvee qui a injectĂ© ce code, est tenu par la mĂȘme personne qui est dev du frontend Tesseract, qui pĂšte les plombs parce quâil y a la shitstorm sur sa blocklist. Le lien est fait: le mec pĂšte les plombs, il quitte lemmy en Ă©crivant son pavĂ©, et il met en place le DDOS une instance. Je rajoute quâil y a de la confusion dans dâautres topics que jâai vu sur Lemmy, les gens font un raccourci en disant que le frontend Tesseract contient le code de DDOS, alors que câest juste lâinstance dubvee.
On pourrait sâarrĂȘter lĂ aussi, parce quâaller au delĂ , ben câest hors sujet Ă mon avis. On a pas besoin de justifier ou non lâexistence de cette liste, ça nâa aucun rapport avec le DDOS dâun site envers un autre.
Rappel :
- La liste a Ă©tĂ© crĂ©e il y a un an voir lâhistorique de commits qui rĂ©sident sur le fork de db0
- Le drama entre lemmy.world et db0, piefed et db0 datent dâil y a moins de 6 mois
- On a pas de lien direct entre le drama de db0 et lemmy.world et lâexistence de cette liste
- On a pas de lien direct entre la volontĂ© de filtrer les contenus toxiques de piefed et lâexistence de cette liste
- On a des corrĂ©lations oĂč le dev de Tesseract veut comme celui de Piefed proposer une plateforme qui filtre les contenus toxiques
- On a le dev qui mentionne dans son pavĂ© que lemmy.world avait subit une shitstorm de db0 avant, et que â[lui] au moins il a pas pliĂ© face Ă la toxicitĂ©â (je paraphrase)
-
- donc pas de lien entre le drama et la liste, juste entre le fait de faire face Ă une shitstorm
- On a le dev qui mentionne quâil a redirigĂ© le projecteur qui Ă©tait braquĂ© sur Piefed (son dev venait de tester une feature qui limite le nombre dâupvotes quâun utilisateurs peut faire, ce qui a menĂ© au dĂ©part de PugJesus)
-
- donc pas de lien entre le drama et la liste, juste sur qui est au centre de la discussion à ce moment précis
- Les deux points ci dessus ne sont pas un lien direct entre leurs dramas respectifs et lâexistence de cette liste
- Cette liste de filtre contient des instances en partie liées aux dramas sus-cités
- Elle contient également beaucoup plus de contenu complÚtement absurde à bloquer que juste les instances mentionnées
- Il est raisonnable de considĂ©rer que la liste est plus une liste personnelle selon les dĂ©sirs et rĂ©actions de son auteur que dâune liste crĂ©e en rĂ©action aux dramas sus-citĂ©s
Ensuite tu mélanges deux choses je pense:
- La défédération est justifiée par le DDOS
- La dĂ©fĂ©dĂ©ration des Ours Hexagonnaux est justifiĂ©e par leur attaque envers lâinstance
- Uruanna dit que la justification (supposĂ©e) de lâexistence de la liste nâa aucune valeur pour justifier le DDOS, je suis dâaccord
- Je rajoute que la justification (supposĂ©e) de lâexistence de la liste nâa rien Ă voir avec justification de dĂ©dĂ©fĂ©rer les Ours Hexagonnaux, mĂȘme si leur cause (toxicitĂ© est similaire)
- Je rĂ©pĂšte, on ne peut utiliser la justification (supposĂ©e) de lâexistence de la liste pour justifier la dĂ©fĂ©dĂ©ration avec les Ours Hexagonnaux, ça nâa rien Ă voir
Si tu veux argumenter que: notre solution pour Ă©viter la toxicitĂ© de dĂ©fĂ©dĂ©rer une instance toxique, est une solution tout comme celle de mettre en place une liste de filtre arbitraire, subjective, et imposĂ©e et cachĂ©e aux utilisateur.ice.s parce que baked-in le code du logiciel, de sorte Ă ce quâil faille quâun admin aille la dĂ©sactiver, plutĂŽt que dâĂȘtre une option opt-in pour faire face Ă la toxicitĂ© sur le fĂ©divers, on sera en dĂ©saccord, mais lĂ encore, ça nâa rien Ă voir avec le DDOS et le choix de dĂ©fĂ©dĂ©rer dubvee.
Encore une fois, câest du contexte du contexte du contexte du contexte et on sây perd.
Lâadmin de Dubvee fait du DDOS, supposĂ©ment en rĂ©action Ă la shitstorm liĂ©e Ă la liste de filtre de Tesseract. On DĂ©fĂ©dĂšre. IMO yâa pas besoin dâaller justifier plus loin que ça.
Uruanna dit que la justification (supposĂ©e) de lâexistence de la liste nâa aucune valeur pour justifier le DDOS, je suis dâaccord.
Moi aussi.
La dĂ©fĂ©dĂ©ration des Ours Hexagonnaux est justifiĂ©e par leur attaque envers lâinstance
Oui et leur toxicitĂ©. Quelle valeur accordes-tu Ă cette phrase dâhexbear ?
france deserves a thousand charlie hebdo
Le tout avec des admins, modos qui trouve normal cette phrase ? Jâai pas rĂ©flĂ©chis deux fois, je lâai signalĂ© Ă Pharos.
Piefed a mis en place une feature qui limite le nombre dâupvotes quâun utilisateurs peut faire, ce qui a menĂ© au dĂ©part de PugJesus
Cette limite est placée bien au dessus de la moyenne des votes gens. Elle cible le top des upvote.
Lâobjectif est dâĂ©viter la monopolisation de la timeline par une poignĂ© de personne qui votent bcp. Quand on vole cela influence lâordre de la timeline. Cela rééquilibre nos voix. Personne ne peut atteindre aussi facilement ce quota, mĂȘme pas moi.
Si Pugjesus part, câĂ©tait sa dĂ©cision. Ya des instances piefed qui nâappliquent pas ce quota de vote comme piefed.zip.
Depuis le début, piefed va en ce sens :
- detection des bots (LLM, vote (le quota)âŠ)
- blocage des sites dâextremes droites & tankies
- filtre trump, musk et des mots clĂ©sâŠ
- compteur de temps passé sur piefed
Ce nâest pas conçus pour etre permissif et ouvert.
Je rĂ©pĂšte, on ne peut utiliser la justification (supposĂ©e) de lâexistence de la liste pour justifier la dĂ©fĂ©dĂ©ration avec les Ours Hexagonnaux, ça nâa rien Ă voir
Je ne parlait pas de ça mais de la toxicité.
On a des corrĂ©lations oĂč le dev de Tesseract veut comme celui de Piefed proposer une plateforme qui filtre les contenus toxiques
Oui et câest ce que je disais. Oui, Piefed filtre les sites dâextremes droite et les tankies.
Je rajoute que la justification (supposĂ©e) de lâexistence de la liste nâa rien Ă voir avec justification de dĂ©dĂ©fĂ©rer les Ours Hexagonnaux, mĂȘme si leur cause (toxicitĂ© est similaire)
Non plus. Je parle de la toxicité.
notre solution pour Ă©viter la toxicitĂ© de dĂ©fĂ©dĂ©rer une instance toxique, est une solution tout comme celle de mettre en place une liste de filtre arbitraire, subjective, et imposĂ©e et cachĂ©e aux utilisateur.ice.s parce que baked-in le code du logiciel, de sorte Ă ce quâil faille quâun admin aille la dĂ©sactiver, plutĂŽt que dâĂȘtre une option opt-in pour faire face Ă la toxicitĂ© sur le fĂ©divers, on sera en dĂ©saccord, mais lĂ encore, ça nâa rien Ă voir avec le DDOS et le choix de dĂ©fĂ©dĂ©rer dubvee.
RĂ©ponse oui. Les utilisateurices de jlai.lu peuvent faire un opt-in sur la triade tankies ? Non plus, câest nous qui dĂ©cidont pour lâensemble de jlai.lu ce quâon accepte de voir ici.
Je vois ça comme un outil qui aide les gens à filtrer et se sentir bien.
En tout cas, ça mâa permis de lancer le dev de Piefed pour revoir la gestion de la blockliste des sites dâextreme droite. Jorun, de blahaj a fait une proposition en ce sens.
admin de Dubvee fait du DDOS, supposĂ©ment en rĂ©action Ă la shitstorm liĂ©e Ă la liste de filtre de Tesseract. On DĂ©fĂ©dĂšre. IMO yâa pas besoin dâaller justifier plus loin que ça.
Et moi non plus. Je ne suis pas allĂ© plus loin, jâai votĂ© la dĂ©fed et dit quâon dĂ©fed.
Jâai vraiment lâimpression quâon ne se comprends pas.
Si on est pas dâaccord avec des commentaires violents, on peut se dĂ©fĂ©dĂ©rer de lâinstance concernĂ©e. LĂ , le gars a dĂ©cidĂ© de dĂ©fĂ©dĂ©rer son instance, ET AUSSI de pousser sa blacklist Ă toute instance qui utilise son interface. Ca nâa rien Ă voir avec la dĂ©fĂ©dĂ©ration avec Hexbear. Le problĂšme est pas de bloquer des instances quâil aime pas, le problĂšme est quâil force les autres instances Ă masquer ce que lui nâaime pas, sans prĂ©venir personne. Un admin de nâimporte quelle instance passe par lĂ et dĂ©cide dâinstaller Tesseract sur son instance, et boum, blahaj, les commu qui ont acab ou leftism ou pleins dâautres dans le nom, sont automatiquement masquĂ©es Ă tous les utilisateurs web qui utilisent ce frontend. Et on parle dâune liste de plusieurs centaines de noms dâutilisateurs (500~700 je sais plus exactement), une liste de communautĂ©s, une liste de mots-clĂ©s dans les messages, une liste de mots-clĂ©s dans les noms de communautĂ©s. Si tu regardes les commu anglaises, il y a eu des vagues et des vagues de gens faire des shitposts se vantant dâĂȘtre dans la blacklist sans raison apparente. Va deviner sâils ont dit un truc qui a pas plus au gars un jeudi midi ou sâils ont juste downvotĂ© un de ses messages ou autre.
Si lâadmin est au courant et est dâaccord avec la blacklist, câest une chose, chaque admin de son instance peut bloquer une autre instance sâil veut la dĂ©savouer ; sâil a une dent contre db0, câest son choix, et ce serait correct quâil lâannonce publiquement âon ne cautionne pas lâinstance xyz ici et on la bloqueâ. Mais sâil sâen rend pas compte, alors non, ce nâest absolument pas la mĂȘme logique quâici. Et je doute que lâadmin qui installe Tesseract sur son instance soit dâaccord avec le shadowban de quelques 500+ utilisateurs complĂštement au pif qui ont pas plĂ» Ă lâunique bonhomme qui met Ă jour sa petite liste sur son serveur quand il veut, et puis aussi de toutes les commu leftist, et puis de toutes les commu dĂ©nonçant les abus de pouvoir de mods, et puis de tous les messages qui disent âEpstein
filesclassâ (edit : correction) dans le contenu, et puis aussi de toute communautĂ© qui a âyuriâ dans le nom, etc. Tu te rends compte de la taille de la blacklist ? Le fait est que personne ne sâen Ă©tait rendu compte avant que lâadmin de db0 repĂšre lâappel rĂ©seau sur un fichier distant en dur et tĂ©lĂ©charge le fichier pour le rendre lisible et lâanalyser. Pourtant Tesseract ça fait un bon moment que je vois son nom passer (jâai pas vu de commentaire identifier depuis quand cette blacklist Ă©tait active - edit - ah, 1 an dâaprĂšs inlandempire), et mĂȘme blahaj, une des instances ciblĂ©s de nom par la blacklist, le proposait sur leur accĂšs web (avec plusieurs autres choix). Ils lâont dĂ©sinstallĂ© depuis.Et il dit que câest optionel et que ça se dĂ©sactive, mais les autres admins ciblĂ©s (db0, blahaj) ont testĂ© et ont trouvĂ© que non, lâoption dont a parlĂ© le gars ne rĂ©active pas les commentaires visĂ©s par cette blacklist - câest une option qui rĂ©active dâautres trucs, mais pas cette liste-lĂ . Jâai pas regardĂ©, mais je penche pour lâopinion que câest lui qui ment.
Si on est pas dâaccord avec des commentaires violents, on peut se dĂ©fĂ©dĂ©rer de lâinstance concernĂ©e
Et prendre une decision pour lâensemble de jlai.lu, pas seulement individuel.
Ca nâa rien Ă voir avec la dĂ©fĂ©dĂ©ration avec Hexbear. Le problĂšme est pas de bloquer des instances quâil aime pas.
Le lien avec hexbear est la raison de leur defed : la toxicitĂ©. Ce nâest pas la defed. Il a le choix de les bloquer, câest son logiciel.
le problĂšme est quâil force les autres instances Ă masquer ce que lui nâaime pas, sans prĂ©venir personne.
Oui.
sâil a une dent contre db0, câest son choix, et ce serait correct quâil lâannonce publiquement âon ne cautionne pas lâinstance xyz ici et on la bloqueâ.
Oui.
Et je doute que lâadmin qui installe Tesseract sur son instance soit dâaccord avec le shadowban de quelques 500+ utilisateurs complĂštement au pif qui ont pas plĂ» Ă lâunique bonhomme qui met Ă jour sa petite liste sur son serveur quand il veut
Non, en effet il en a pas parlé.
jâai pas vu de commentaire identifier depuis quand cette blacklist Ă©tait active - edit - ah, 1 an dâaprĂšs inlandempire
Oui, faut que je relise car je pensais que câĂ©tait rĂ©cent.
blahaj, une des instances ciblĂ©s de nom par la blacklist, le proposait sur leur accĂšs web (avec plusieurs autres choix). Ils lâont dĂ©sinstallĂ© depuis.
Je lâaurais dĂ©sinstallĂ© aussi et je nâaurais pas mis blahaj dans cette liste.
Et il dit que câest optionel et que ça se dĂ©sactive, mais les autres admins ciblĂ©s (db0, blahaj) ont testĂ© et ont trouvĂ© que non, lâoption dont a parlĂ© le gars ne rĂ©active pas les commentaires visĂ©s par cette blacklist - câest une option qui rĂ©active dâautres trucs, mais pas cette liste-lĂ . Jâai pas regardĂ©, mais je penche pour lâopinion que câest lui qui ment
Ceci, je lâignorais. donc il a menti sur la dĂ©sactivation et souhaitais appliquer cette liste.
Jâai pas suivi
Tesseract est un frontend Lemmy. Une instance qui installe Lemmy peut choisir dâinstaller un ou plusieurs frontend, permettant aux utilisateurs web de choisir lâinterface qui leur plaĂźt (visuel, fonctionnalitĂ©s)
Le mec qui a créé Tesseract, et qui est aussi admin dâune instance Lemmy (dubvee), Ă créé une blacklist codĂ©e en dur, incluant des utilisateurs, des mots-clĂ©s dans les posts, et des communautĂ©s en masse (des communautĂ©s gauchistes, anti flic, anti faschistes, trans, pleins de mots-clĂ©s, et mĂȘme yuri), et personne Ă©tait au courant - ni les utilisateurs, ni ceux qui installaient ce frontend, qui banissaient la liste entiĂšre sans le voir. Curieusement, rien dâextrĂȘme droite nâest bannit, mais le mot clĂ© âEpstein filesâ lâest.
Câest un shadowban, dans le sens oĂč ça fait pas dâaction admin de ban, mais le frontend dĂ©tecte la commu, le contenu du message, ou lâutilisateur, et dĂ©clare ânon lui jâaffiche pas, vtff, suivantâ . Si ton message contient le Smiley qui se touche les index des 2 mains, ton message est masquĂ© (câest pas une blague, ce Smiley est dans la blacklist). Bien sĂ»r, câest uniquement en utilisant Tesseract que les messages disparaissent. Ils reviennent si tu passe par une autre interface web ou app.
Câest un gars par hasard qui a vu que le frontend allait chercher un fichier en dur, que personne connaissait dans le repository open-source du projet Tesseract, et que personne pouvait dĂ©sactiver.
Scandale, le mec sâest dĂ©fendu en disant câest votre faute et en mentant que chacun pouvait le dĂ©sactiver, et hier, il a fini par claquer la porte et couper son projet et son instance. En laissant un bout de code qui fait une attaque DDoS par quiconque essaie dâafficher sa page, ciblant lâinstance du gars qui lâa dĂ©noncĂ© (db0)
Merci pour le rĂ©sumĂ© complet, dâautres mâont dĂ©jĂ expliquĂ© mais les dĂ©tails sont bienvenus !
Merci





