Release: 2024.10.2

[github-actions]

General

• Feat: コンテンツの表示にログインを必須にできるように
• Feat: 過去のノートを非公開化/フォロワーのみ表示可能にできるように

Client

• Enhance: Bull DashboardでRelationship Queueの状態も確認できるように
  (Cherry-picked from spec(frontend): Bull Dashboard に relationship queue を追加 MisskeyIO/misskey#751)
• Enhance: ドライブでソートができるように
• Enhance: アイコンデコレーション管理画面の改善
• Enhance: 「単なるラッキー」の取得条件を変更
• Enhance: 投稿フォームでEscキーを押したときIME入力中ならフォームを閉じないように（ 日本語入力中にescで変換キャンセルしたとき投稿ダイアログまで閉じてしまわないようにする #10866 ）
• Enhance: MiAuth, OAuthの認可画面の改善
  • どのアカウントで認証しようとしているのかがわかるように
  • 認証するアカウントを切り替えられるように
• Enhance: Self-XSS防止用の警告を追加
• Enhance: カタルーニャ語 (ca-ES) に対応
• Enhance: 個別お知らせページではMetaタグを出力するように
• Fix: 通知の範囲指定の設定項目が必要ない通知設定でも範囲指定の設定がでている問題を修正
• Fix: Turnstileが失敗・期限切れした際にも成功扱いとなってしまう問題を修正
  (Cherry-picked from fix(frontend): Captcha のエラーハンドリングを修正 MisskeyIO/misskey#768)
• Fix: デッキのタイムラインカラムで「センシティブなファイルを含むノートを表示」設定が使用できなかった問題を修正
• Fix: Encode RSS urls with escape sequences before fetching allowing query parameters to be used
• Fix: リンク切れを修正
  = Fix: ノート投稿ボタンにホバー時のスタイルが適用されていないのを修正
  (Cherry-picked from fix(frontend): ノート投稿ボタンにホバー時のスタイルが適用されていない taiyme/misskey#305)

Server

• Enhance: 起動前の疎通チェックで、DBとメイン以外のRedisの疎通確認も行うように
  (Based on https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/588)
  (Cherry-picked from https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/715)
• fix(backend): フォロワーへのメッセージの絵文字をemojisに含めるように
• Fix: Nested proxy requestsを検出した際にブロックするように
  ghsa-gq5q-c77c-v236
• Fix: 招待コードの発行可能な残り数算出に使用すべきロールポリシーの値が違う問題を修正
  (Cherry-picked from https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/706)
• Fix: 連合への配信時に、acctの大小文字が区別されてしまい正しくメンションが処理されないことがある問題を修正
  (Cherry-picked from https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/711)
• Fix: ローカルユーザーへのメンションを含むノートが連合される際に正しいURLに変換されないことがある問題を修正
  (Cherry-picked from https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/712)
• Fix: FTT無効時にユーザーリストタイムラインが使用できない問題を修正
  (Cherry-picked from https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/709)
• Enhance: リモートユーザーの照会をオリジナルにリダイレクトするように

Misskey.js

• Fix: Stream初期化時、別途WebSocketを指定する場合の型定義を修正

[github-actions]

このPRによるapi.jsonの差分

差分はこちら

--- base
+++ head
@@ -1,7 +1,7 @@
 {
   "openapi": "3.1.0",
   "info": {
-    "version": "2024.10.1",
+    "version": "2024.10.2-alpha.2",
     "title": "Misskey API"
   },
   "externalDocs": {
@@ -4060,8 +4060,57 @@
           }
         },
         "responses": {
-          "204": {
-            "description": "OK (without any results)"
+          "200": {
+            "description": "OK (with results)",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "type": "object",
+                  "properties": {
+                    "id": {
+                      "type": "string",
+                      "format": "id"
+                    },
+                    "createdAt": {
+                      "type": "string",
+                      "format": "date-time"
+                    },
+                    "updatedAt": {
+                      "type": [
+                        "string",
+                        "null"
+                      ],
+                      "format": "date-time"
+                    },
+                    "name": {
+                      "type": "string"
+                    },
+                    "description": {
+                      "type": "string"
+                    },
+                    "url": {
+                      "type": "string"
+                    },
+                    "roleIdsThatCanBeUsedThisDecoration": {
+                      "type": "array",
+                      "items": {
+                        "type": "string",
+                        "format": "id"
+                      }
+                    }
+                  },
+                  "required": [
+                    "id",
+                    "createdAt",
+                    "updatedAt",
+                    "name",
+                    "description",
+                    "url",
+                    "roleIdsThatCanBeUsedThisDecoration"
+                  ]
+                }
+              }
+            }
           },
           "400": {
             "description": "Client error",
@@ -50275,6 +50324,21 @@
                   "preventAiLearning": {
                     "type": "boolean"
                   },
+                  "requireSigninToViewContents": {
+                    "type": "boolean"
+                  },
+                  "makeNotesFollowersOnlyBefore": {
+                    "type": [
+                      "integer",
+                      "null"
+                    ]
+                  },
+                  "makeNotesHiddenBefore": {
+                    "type": [
+                      "integer",
+                      "null"
+                    ]
+                  },
                   "isBot": {
                     "type": "boolean"
                   },
@@ -60223,6 +60287,15 @@
                       }
                     }
                   },
+                  "SIGNIN_REQUIRED": {
+                    "value": {
+                      "error": {
+                        "message": "Signin required.",
+                        "code": "SIGNIN_REQUIRED",
+                        "id": "8e75455b-738c-471d-9f80-62693f33372e"
+                      }
+                    }
+                  },
                   "INVALID_PARAM": {
                     "value": {
                       "error": {
@@ -72094,6 +72167,15 @@
                       }
                     }
                   },
+                  "SIGNIN_REQUIRED": {
+                    "value": {
+                      "error": {
+                        "message": "Signin required.",
+                        "code": "SIGNIN_REQUIRED",
+                        "id": "d1588a9e-4b4d-4c07-807f-16f1486577a2"
+                      }
+                    }
+                  },
                   "INVALID_PARAM": {
                     "value": {
                       "error": {
@@ -77132,6 +77214,21 @@
           "isCat": {
             "type": "boolean"
           },
+          "requireSigninToViewContents": {
+            "type": "boolean"
+          },
+          "makeNotesFollowersOnlyBefore": {
+            "type": [
+              "number",
+              "null"
+            ]
+          },
+          "makeNotesHiddenBefore": {
+            "type": [
+              "number",
+              "null"
+            ]
+          },
           "instance": {
             "type": "object",
             "properties": {

Get diff files from Workflow Page

[kleuzjatob]

Fix: Turnstileが失敗・期限切れした際にも成功扱いとなってしまう問題を修正
(Cherry-picked from MisskeyIO#768)

現在発生中のスパムについて、サンプリング的ですが弊サーバーで検知したものを確認しに行った限りでは全サーバーともTurnstileを使われている様です（また、9月末頃から弊サーバーでもランダムusernameの登録が多数発生し、Turnstileを貫通している様だったのでreCAPTCHAに変更してから来なくなっている事も補足いたします）。こちらの件が絡んでいるのでしたら、こちらだけ切り出してリリースいただく事は難しいでしょうか。

[mei23]

Fix: Turnstileが失敗・期限切れした際にも成功扱いとなってしまう問題を修正
(Cherry-picked from MisskeyIO#768)

これの問題は、クライアント側でTurnstileが成功したように見えてサインアップ (始める) ボタンが押せてしまうだけで
サーバー側でTurnstileのverifyが行われて結局サインアップは失敗するはずなので
この問題によって通るべきではないものが貫通してしまう訳ではないと思ってるのだわ。(未検証)

[kleuzjatob]

サーバー側でTurnstileのverifyが行われて結局サインアップは失敗するはずなので
この問題によって通るべきではないものが貫通してしまう訳ではないと思ってるのだわ。(未検証)

ご教示ありがとうございます。MisskeyIO#768 が当時の近況でも起きていたスパム（というよりこの手のスパムが近頃頻発しています）やTurnstile貫通の件とは特に関係を意図されていないものと理解いたしました。
現時点、関連性ないし貫通の抑制可能性は不明との事で急用では無くなりましたので、切り出し提案の件はご放念いただければと存じます。お騒がせいたしました。

[syuilo]

なぜか2024.10.2のままになっている

[syuilo]

作り直さないとダメか