• 3 Posts
  • 42 Comments
Joined 1 year ago
cake
Cake day: June 9th, 2023

help-circle




  • Das größte Problem ist meiner Meinung nach die Replikation.

    Sinnvollerweise sollte Föderation eher sowas wie Single Sign On für die Instanzen sein. So alla, jede Instanz hostet nur ihre eigenen Communities. Will ich auf einer fremdgehosteten Community was schreiben, dann kann ich das mit meinem Account von meiner Community machen, aber der Content dort ist und bleibt dort.

    Stattdessen wird quasi das gesamte Fediverse (zumindest bei Instanzen mit halbwegs einer großen Nutzermenge) auf jeder Instanz komplett repliziert, und nur Änderungen (z.B. Posts, Comments, Votes, Edits, …) werden synchronisiert. Komplett mit allen Synchronisierungsproblemen.

    Das führt u.A. dazu, dass illegales Material, welches auf einer fremden Instanz hochgeladen wird, auf die eigene Instanz kopiert wird, und plötzlich ist der Admin der lokalen Instanz unbeabsichtig Kinderpornographiebesitzer. Das kanns eigentlich nicht sein.

    Deswegen viel besser wäre, jede Instanz behält ihr eigenes Zeug und die Föderation wird nur als Single Sign On für die unterschiedlichen Instanzen genutzt.






  • Hauptsächlich weil es mir hierfür egal ist. Das Einzige, was mir im Kontext der Lizenz hier irgendwie wichtig wäre, wäre Attribution (wie in der passenden CC-Lizenz), aber da auch nur um mehr Leute auf den Bot hinzuweisen.

    Kommerzielle Nutzung ist durch den Einsatzzweck quasi ausgeschlossen, und in allen anderen Kontexten ist die Lizenz egal. Will wer zu Open Source beitragen, dann macht der das auch ohne dass die Lizenz ihn zwingt, und wenn nicht, dann ist ihm die Lizenz auch egal. Was sollt ich da machen? Wen dafür verklagen?

    Eine Regel ohne Durchsetzung ist keine Regel. Also mach ich es einfach direkt so: Ich erlaube alles und bitte für das was mich freuen würde.




  • Ja, das wär ganz leicht.

    Was auch für ich_iel sinnvoll sein könnte, wäre den Bot die Titel-Regel überwachen lassen. Dafür bräuchte man nur ein einfache Filterregex alla “ich.iel” und fertig. (Der Punkt matcht genau ein Zeichen.) Bin mir aber grad nicht sicher, ob Emoji-Handling ohne Weiteres geht. Müsst ich mal testen.

    Edit: Hab’s getestet, funktioniert sauber. Eine Beispiel-Triggerconfig für die Titelregel:

    {
    	"triggerType": "post_Regex",
    	"fields": ["name"],
    	"regex": "^ich.iel$",
    	"negate": true,
    	"actions": [
    		{
    			"type": "remove",
    			"reason": "Post-Titel müssen dem Schema \\"ich_iel\\" folgen. Der Unterstrich darf durch ein anderes Zeichen ersetzt werden.",
    			"value": true
    		}
    	]
    }
    



  • Das ist eine gute Frage. Da viele Admins auf Github sagen, selbst ein simples Captcha reicht um sie zu blockieren, würd ich mal auf Script Kiddies tippen, die es tun, weil sie es können.

    Ansonsten könnten es noch Spambots “für später” sein. Jetzt anlegen, wo es noch keine guten Checks gibt, und dann nach und nach reaktivieren und nutzen, wenn es mehr Nutzer auf Lemmy gibt.

    Würde mal behaupten, ein Admin, der aktuell nichts gegen die Anmeldung von 80k Bots tut, wird auch nix dagegen tun, wenn diese Bots loslegen.


  • Schau mal hier hin auf die “Lemmy Nodes”-Liste: https://the-federation.info/platform/73

    Sortier nach Total Users, und du wirst sehen, dass die Top 14 Instanzen zwar zwischeen 58k und 87k Nutzer haben, von denen aber nur 1 bis 121 Nutzer im letzten halben Jahr sich überhaupt nur eingeloggt haben. Die haben da also rund eine Million Bot-Accounts auf rund 200 echte Nutzer. Schaust du weiter in der Liste, kannst du gut erkennen, dass sowas keine Ausnahme ist.

    ttrpg.network steht hier nicht so fatal drauf, aber auch die haben 4.5k Bot-Accounts vs <100 echte Accounts.