⚠️ Scam alert: if anyone ever asks you to "temporarily change" the email address on your Mastodon account, DO NOT DO THIS.
There is currently a scammer posing as a server admin telling people to temporarily change their Mastodon account's email to an address supplied by the scammer. This is a scam, don't do it.
Attached: 1 image
is this for real? someone said they accidentally reported my account and said to contact this person now they say they want me to change my email address
edit: confirmed scammer. do not respond to a text like this
Well…sort of. For example, I’m a moderator, but not an admin. I can see the email address of an account on our server, but I can’t edit it. However, a moderator who is also an admin could.
We also can’t see emails for accounts on other servers, even as an admin.
@fembot @mo Offtopic: That's something people should be more aware in general. Any service that isn't (properly!) End-to-End Encrypted or can't be, like Social Media or Cloud services (if you want all the fancy Office, Gallery etc. features to work), can't prevent server admins from doing whatnot with any user account. I'm admin of my families' cloud server. If I wanted to I could disable 2FA, change email, password and keys of any user account and take full control.
Spam is complicated. Once a person with nefarious intentions has access to a single account from someone, they can use info from that to take myriad other actions.
For example, they can use it to gain access to other accounts that person owns. They can also use the hacked account to impersonate the person, phishing with people the victim knows.
email I can see, but anyone on mastodon that has multiple accounts is not like to fall for phishing scams you'd think...they're just going after the wrong people here
Admins/mods can indeed see account email addresses. And IPs. We use those tools to help keep things safe. I believe this is true for most every system where you have an account.
It’s possible there’s a setting that restricts email addresses to only admins, with no mod access. But I’m not sure about that. I just assume all mods have access. But mods are sort of admins in many ways.
Well…you’d be surprised how many people get confused about this kind of thing. It’s easy to assume our knowledge/experience is universal, but it’s not. There are a lot of non-tech-savvy folks on Mastodon.
@kaffando @Kazinator @Mastodon Don't say that, scams win eventually simply by being so prevalent. Just browse r/Scams for a while and you'll see posts from IT experts who, contritely, describe how they fucked up and got hacked by a scammer.
Even worse is what happens through a compromised account. If someone would manage to get into my account an LLM trained on my public posts might extort money from many friendly people faster than I could reach our two admins.
I doubt it is a lack of intelligence that is the reason why people fall for scams; some people have a very trusting nature, or are tired/ill or distracted, stressed out and for a moment let their guard down.
I sincerely hope you are never caught off guard like so many intelligent folk.
Something very similar was attempted with me through Steam. That was two or three years ago. I think the perpetrator got what was coming to him, because I reported the incident to all three mediums/platforms he tried to exploit to do it.
Also, don't feel bad if you fall victim to a scam. There's no shame in it. We're all vulnerable to one type of scam or another, and the biggest protection is accepting that and staying vigilant.
Absolutely. I do see some shaming and disbelief that folks are susceptible. That bothers me. It happens. Thank you for offering this reassurance to people.
@fullfathomfive I look at the experiences of people like @pluralistic and Troy Hunt as a reminder that any of us can have a bad day and let our guard down. None of us is invincible, and being scammed doesn't mean we're too stupid for Mastodon. pluralistic.net/2025/04/05/tro…
p.s. To add a bit of context, the scammer may message you to claim they reported you by accident. They then try to convince you to get in touch with a different account that pretends to be an admin who can "fix" the situation. All of the things they tell you are lies.
The scammer is actually running both accounts and just wants to take over your account by tricking you into changing your email address to their email address. They would then use your account to post other scams.
I've seen a similar scam go around on discord. I'd imagine it'd be easy to fall for this sort of thing if you aren't tech inclined or don't know about this stuff. I hope all of these jerks get exactly what's coming to them and like someone else said in this thread, let's not shame people if they do end up falling for scams.
Yeah, never a good idea to shame anyone as: 1) They are victims, it's just wrong to shame victims 2) All of us are vulnerable, we should all be keeping our guard up 3) Shaming discourages victims from warning others, so the shaming is just helping the scammers
It is the kind of scam where someone asks you to empty your bank account into theirs in order to keep your money safe. It seems like people still fall for that. @markwyner
⚠️ Attenzione alle truffe: se qualcuno ti chiede di "cambiare temporaneamente" l'indirizzo email del tuo account Mastodon, NON FARLO.
Il truffatore si spaccia per un amministratore di server e chiede agli utenti di cambiare temporaneamente l'indirizzo email del proprio account Mastodon con un indirizzo fornito dal truffatore stesso. Questa è una truffa, non fatelo.
I veri amministratori NON ti chiederanno MAI di farlo.
⚠️ Scam alert: if anyone ever asks you to "temporarily change" the email address on your Mastodon account, DO NOT DO THIS.
There is currently a scammer posing as a server admin telling people to temporarily change their Mastodon account's email to an address supplied by the scammer. This is a scam, don't do it.
Attached: 1 image
is this for real? someone said they accidentally reported my account and said to contact this person now they say they want me to change my email address
edit: confirmed scammer. do not respond to a text like this
Attached: 1 image
is this for real? someone said they accidentally reported my account and said to contact this person now they say they want me to change my email address
edit: confirmed scammer. do not respond to a text like this
Federation isn’t just a feature, it’s how we reject oppression by design.
In the EU, Big Centralised Tech is facing fines for selling verification and hiding ads. At Mastodon, we’re building something different: a space where no one buys influence and there simply aren't any ads.
Checks and balances are our foundation, and kindness is our compass. 🌈
A better web is possible - and it's powered by the people. Donate #SupportMastodon
You guys get an annual donation from me, for doing absolutely bang-up work making a wonderful social network and experience. It'd be nice if I could donate through an open-source payment platform!
@elCelio @fubaroque Indeed. We need language to distinguish “ad” from “content forced into stream” but I have not thought of a concise way to describe the latter.
while you are building something different, could you please invest a bit of effort in the client application quality? Like fixing the “home” button navigation that gets broken every other release… maybe adding some unit tests here and there, you know, making users hate the app less..
Federation is pointless for networks where an instance has way more users than the rest: it becomes a target for governments and baddies.
Until it's taken care of, this toot is just a weak donation plea. Mastodon.social should no longer get recommended by any Mastodon client or website (I would say it should even close new sign ups too) and people should donate to their instance admins instead.
Mastodon. It’s not ad-free because it’s premium. It’s ad-free because ads are the worst. —sponsored by Mastodon and Irony Trope, for that long lasting clean scrolling feeling
12 dicembre Una valigia piena di foto e documenti per ricordare la strage di piazza Fontana a Milano il 12 dicembre 1969 Installazione creata dall'ANPI di Cinisello Balsamo
In questa versione, tra le altre novità, un nuovo design per il lettore video, un miglioramento dell'esperienza di importazione dei video e la possibilità di condividere la gestione di un canale con altri account.
We're thrilled to announce the release of PeerTube v8! This version features a redesigned video player, an improved experience for importing videos and the ability to share channel management with...
Elon Musk and X are once again proving why institutions should never rely on corporate-owned, centrally-controlled social media platforms to reach their people.
Today we are calling on institutions around the world to take control of their #DigitalSovereignty, including their social accounts. Governments should communicate directly with their citizens on open platforms, not through the mouthpiece of a corporation.
The world needs to log off corporate-owned, centrally-controlled social media platforms and log on to a better way of being online. The world needs an open social web through the fediverse and Mastodon.
Commission representations perform various functions such as liaising with local authorities and media, organising official visits, and providing political information and analysis.
Les députés sont élus au suffrage universel direct, au scrutin uninominal majoritaire à deux tours par tous les Français âgés de dix-huit ans au moins, jouissant de leurs droits civils et politiques et n’étant pas dans un cas d’incapacité prévu par l…
@fluffgar I've noticed the Greens have Mastodon accounts. Unlike many SNP MPs/MSPs who have decided the private enterprise Bluesky is the way to go... Duh!
@MyricaGale > I've noticed the Greens have Mastodon accounts
Do they host their own Mastodon service(s), or do they contract it out to the Mastodon company's hosting service?
> Unlike many SNP MPs/MSPs who have decided the private enterprise Bluesky is the way to go
Are you sure? In theory, they could be hosting their own PDS, and using the BlackSky relay (or another one independent of BlueSky), while allowing BS members to follow them.
@strypey @fluffgar The Green accounts I follow seem to be on Mastodon.scot
Most of the SNP ones are on Bluesky (one recent one had remarked about being worried about the step of leaving X). I have seen a few relayed from Bluesky but not on Mastodon itself.
@MyricaGale > The Green accounts I follow seem to be on Mastodon.scot
That's a start. But I'll be more impressed when they're posting as @candidate.name@greenparty.org.uk
> Most of the SNP ones are on Bluesky
Even that's a step forward from Xitter. But again, I'll be more impressed when I see them posting on either network using snp.org. I mean, rather than being under someone else's domain ... ; )
Soziale Netzwerke als demokratische Kraft retten Wer wir sind Nina George, Schriftstellerin, Ehrenpräsidentin European Writers’ Council (EWC) Foto: Heike Blenck Rocko Schamoni, Schriftsteller,...
great initiative, can we collaborate? This website xodus.online is aimed at bringing the various campaigns on this together Email contact info@xodus.online
@xodus_online I don't really agree with the website on several issue's. You said Twitter promotes "Far right" whatever that means to you, but it's not only far right (which you dedicate a whole page to), but also far left who are promoted by Twitter. Let's not make it about politics. They promote whatever gets people fired up, which is both sides of the isle.
You also said on the website that Bluesky is a good alternative, which I don't agree with. Bluesky has a prominent bias for "left wingers". I think both sides of the extremes are not good. Over 60% of shared links on Bluesky lead to left-wing sites, 20% centrist, and only 8% right-leaning, per a University of Zurich study.
I don't agree with the new policies of Twitter (is why I'm here) but let's take back social media from politics and let social media be what it always was, a media to be social with people, not a politics forum 😁
I couldn't find an appropriate link for the Canadian government, although I found 1 senator that has a presence on Mastodon. May I DM you her info on Mastodon?
Would you like to contact a member of parliament or maybe you have questions about the work of the Riksdag? Below you will find all the contact information you need and information on the services provided by the Riksdag for the general public.
in France there was the #HelloQuitX initiative earlier this year, morphed into #EscapeX ( @fr.escape-x.org / @HelloQuitteX ) that was pushing in this direction – but was blocked/ignored by most gov and politicians in France.
@leavex somehow took over and might have more to say and offer.
While it would be nice to have a way to avoid X, the crux is that lots of people are just migrating from one silo to another instead of adopting the Fediverse. And the officials are the regular people too.
tbh I'd much rather have people up in arms about the EUs decimation of privacy via Chat control. When I compare the damage musk can do verses Chat control, musk is a drop in the bucket.
While I support this initiative I do believe it is up to Mastodon to proof itself. People I talk to think Bluesky is the easier alternative. That said the federated structure should appeal to government agencies and somebody should say they are at least obliged to provide coverage
@BaseFortify Going for the easier alternative ended with all of them feeling they're stuck on twitter, so maybe a little bit of effort would be advisable 😁 @Mastodon
@BaseFortify They *are* already on Mastodon! Look at @EUCommission or @Bundesregierung - only 2 examples, even with own instances (other government have them also). It's not too difficult for them to be here. It's apparently too difficult for them to leave Twitter.
@elCelio There are/were accounts for smaller-scale institutions that people seem to like to follow. Local police or firefighters, city councils, public transit authorities.
For better or worse, a lot of people use social media to get information and notifications from these.
Providing that same service (or a better one of course ;)) through the Fediverse might help a lot in getting some to switch. @NatureMC @BaseFortify @Mastodon
yup. All EU institutions, politicians, celebrities etc should be on Mastodon and not twitter etc as we cannot allow foreign entities to interefere with European communications. Ideally others should be there too but that is their decision.
Since January, we've been trying hard to convince all European politicians and leaders to abandon X. Check out our open letter to all European politicians and leaders to abandon X/Twitter:
Recently, we contacted @alexandrageese because she has shown synergy to our effort. (1) There are similar initiatives across Europe that joined efforts under the umbrella of Escape X, please check out @helloQuitX.
¿Tiene alguna pregunta para la UE? Vea cómo llamarnos, escribirnos o conocernos en persona; cómo presentar una denuncia u organizar una visita a las instituciones; contactos para la prensa.
proprio così! Gli amministratori di Mastodon sanno chi sono i politici iscritti e rivolgano loro la richiesta di fare adottare mastodon e fediverso social europei e mondiali ufficiali...e relativo finanziamento! Basta x fasciobook etc
I keep mailing my EU representatives, Spanish political parties and media ( newspapers and TV), you can guess who answers and does what needs to be done.
Think of mobilizing through #Mobilizon, using #Pixelfed instead of or next to Instagram, use #Peertube instead or next to youtube, use #cryptpad instead of next to googledocs.
State organizations does not care about "social sovereignty". The State as phenomena cares only about the sheets of accounting balances at best. So if something is offered "for free" from accounting perspective, it is better from state POV than something that requires expenses, even if payment in control is necessary. Other thing that state expects from social media is automatic megaphone mode when posts delivered to all citizens who use the same social media (usually by algorithm).
Of course! Our leaders are completely incompetent at understanding where the checks and balances lie and where fascism penetrates our lives; they are utterly incompetent at protecting us.
i parlamentari UE iscritti a Mastodon, con il risparmio dell' uscita da x, propongano l'adozione e il finanziamento di mastodon per la commissione UE... gli amministratori li contattino e sollecitino....
And they are those who lecture the EU on free speech. The EU should withdraw completely from X and other such platforms e make a turn toward Open Source software only (which by the way would help foster innovation and create jobs).
La Commissione e altre realtà UE/EU sono già presenti su Mastodon. Occorre anche il distacco dai servizi cloud e dai wordprocessor online proprietari. Non diamo loro vantaggi competitivi sleali (economici e geopolitici).
The Commission and other EU/UE bodies are already on Mastodon. We need to disconnect ourselves from proprietary cloud services and wordprocessors, too Let us not give them unfair competitive (both economical and geo-political) advantages.
The current system is suitable for those who have a recognizable website and that's it.
Fraudsters can verify the eloonmuskcom website for themselves, while people without a website (or whose website is not recognizable) cannot verify anything.
Mastodon should copy the system from Discord. I think there should be a way to verify accounts from other services (Spotify, YT, Steam/GOG, Instagram)
eu should just spend their time and efforts in prompting open, distributed and free social networks instead or suing and imposing absurd rules all the time
Elon Musk and X are once again proving why institutions should never rely on corporate-owned, centrally-controlled social media platforms to reach their people.
White Mastodon's play for institutions is understandable in the context of its "good-growth" ideology, it's also indicative of a certain euro-naivete about the true nature of government. Trying to catalyze more institutional involvement in the fediverse will also inevitably invite unwanted scrutiny and interest by politicians to control, censor, surveil and age-gate the platform(s).
It's unfortunate that these pipe dreams about "a billion users" continue to obscure to some the dangers faced by the fedi in an authoritarian age. Others of us will continue with a call to #EmbraceTheNiche and to recognize the true value the fediverse experiment can bring to an increasingly fascist reality as a dissident network beyond state control
remember when responsible companies and government entities that needed communications have their own websites with links to a web interface on a bulletin board system, which could also be reached by modem, and their own forums for feedback and email response forums? That was cheap, that was easy, and it was almost universal. Why the heck did that go away?
"The European Commission's fine isn't just an attack on X, it's an attack on all American tech platforms and the American people by foreign governments," Rubio wrote in a post on X.
"The days of censoring Americans online are over."
His remarks were reposted by Musk, who added "absolutely".
Just ban the child king of Mars’ platform in the EU already! He’s woved to destroy the union anyway, so it’ll be a great transnational security strategy.
If he doesn’t pay his fines, lock his platform the shit up!
I'm this context, foreign-owned matters too. Regulators are in a bind because they can threaten to block ordinary users' access to platforms (VPNs etc notwithstanding) but can't compel foreign corps to do anything, and they often ignore fines. If regulators then do block them, it's a vote loser.
I'm getting a lot of "please use the Mastodon report function to tell us about the Russian disinformation accounts we are hosting".
With all due respect, if you have three or more, I'm not sitting here and clicking through each and every account to create a report, you're going to get a DM or an email.
Today I've spent five hours identifying, tracking, verifying, documenting, and reporting accounts.
Five hours.
If you take five minutes to review new accounts, I don't need to do this.
I try to keep on top of new accounts, but these accounts sit idle for a month, it seems, and suddenly start posting propaganda. It takes a while before I notice sometimes.
I sincerely appreciate what you do, and a DM or email is absolutely fine for me. Whatever takes the least effort and time for you.
@admin yep, looks like 5-10 days it's left blank to see if it's removed, then it gets bridged to Bluesky and left alone again, then it gets connected to the spam firehose. If 1 follow (the bridge) and follow/followers is hidden from public, that's a strong signal.
It does unfortunately increase workload, and spammers are starting to use AI to craft innocuous messages to get past manual detection, but it might be the next needed step.
@admin @julian roughly half my spam shows up on SFS, we are a common target for SEO spam that also targets forums. Nothing's perfect, but it's a decent signal for a chunk of the issue.
Now, imagine if we automatically submitted data to to SFS when we suspend for spam, and other instances auto-checked SFS on new account signup...
@julian since these bots follow a fixed pattern (silence for a few days, temporary IP addresses, email domains, etc.), I tend to suspend them on Mastodon as a precaution. Mastodon's advantage is its appeal mechanism, which works very well.
On Friendica, the situation is less straightforward, because there's no appeal: the suspension can't be revoked, and while it's possible to block an account without suspending it, there's no communication channel between the user and the administrator.
On Lemmy, things are even stranger: lately, we've had several users register but don't post anything. I believe these are manual registrations by actors trying to manage their accounts with the Mastodon APIs... In any case, even though Lemmy lacks a post-ban communication channel, the measures are revocable.
On NodeBB, however, I'm not prepared. Our citiverse.it is still small and in six months we haven't had any moderation problems, but honestly I don't even know if there is a system for appeals and ban revocation.
I had to increase the number of available file descriptors on my personal server 4x because of the resultant inbound volume of ActivityPub activities! I liked a federated post and DOSed my server.
Il #Fediverso nasce decentralizzato per essere l’antitesi dei mega social guidati dal “capo supremo” di turno che decide chi vedere, cosa leggere e perfino cosa pensare. Lì hai una sola opzione: se non ti piace l’aria che tira, te ne vai e basta.
Nel Fediverso è diverso. Se la tua istanza non ti piace più, non sei in gabbia. Ne puoi scegliere un’altra, oppure fare il salto definitivo e costruirti casa tua, un’istanza tutta tua, che poi colleghi alle altre. Non chiedi permesso a nessuno, giri la chiave nel tuo server e sei dentro al gioco.
Da qui nasce la domanda inevitabile: se quasi tutti si accalcano su poche mega istanze, il problema non si ripresenta uguale? Sì. È esattamente quello che voglio evitare.
Per questo ho lasciato masto.host. È stata una palestra perfetta per imparare a gestire un’istanza, con la sicurezza che il lavoro pesante, aggiornamenti e backup, lo facevano loro. Ma proprio perché sono bravi, finisce che ci si appoggia tutti a loro. Risultato? Collo di bottiglia. Se cade masto.host, traballa mezzo Fediverso.
Stesso discorso per le istanze enormi, strapiene di account. Se vanno giù, se cambiano regole, se prendono una direzione che non ti piace, quello non è davvero essere decentralizzati, è solo aver spostato il problema in un altro palazzo. Sei di nuovo tagliato fuori.
Io invece ci credo nello spirito opposto, quello delle tante piccole istanze ben distribuite. Qualcuno che ha voglia e capacità ne apre una, tu scegli dove stare. Se un giorno non ti ci ritrovi più, cambi istanza come fosse un vestito, senza drammi. Prova a fare lo stesso da una mega istanza e poi mi racconti.
Perché lo faccio? Per dare un’alternativa. Perché nella decentralizzazione vera ci credo davvero.🙏
L'introduzione nell'ultima versione di Calibre (calibre-ebook.com/it/whats-new) , il software opensource per la gestione degli ebook, di una funzione di IA sta già suscitando, giustamente, diverse polemiche, qui sotto la posizione dello sviluppatore e di alcuni utenti
A volte il silenzio digitale non è vuoto: è respiro. Ho scritto un nuovo pezzo su cosa significa disintossicarsi senza sparire e perché il Fediverso è meno tossico dei social veloci.
Avevo già accennato a questa cosa mesi fa, ma ora – dopo quasi un anno dentro il Fediverso – posso parlarne con molta più chiarezza.Quando sono arrivata su PixelFed, la mia prima reazione è stata l’ansia.
Several people asked if our artwork, such as the print we offer as a crowdfunding reward, is AI-generated. It’s not. It’s an original work by Rocco Lombardi, the artist behind the Bonfire icon and much of our other illustrations, hand screen-printed by BeeInk, a social print studio in Belluno, Italy.
Quel client là, ha dei problemi di accessibilità enormi ma la responsabilità non è vostra, credo/temo sia di chi lo ha sviluppato. Poi la responsabilità enorme, vera, è di tutti quelli che in 26 anni da quando l'accessibilità esiste non hanno mai puntato sulla formazione degli sviluppatori e i designer ma poco importa
@elettrona sinceramente apprezzo molto usare mastodon da browser con l'interfaccia di default gli altri client sono personalizzazioni di cui faccio volentieri a meno, preferisco le interfaccie chiare e minimaliste. Credo che phanpy abbia voluto fare qualcosa di più elaborato per differenziarsi dall'interfaccia di default. Infatti per chi ha disabilità forse è meglio usare l'interfaccia di default oppure la super-minimale di brutaldon: brutaldon.org/
A brutalist, web-1.0 web client for Mastodon and Pleroma. Supports text-only browsers like Lynx, older browsers, as well as the latest mainstream browsers. All JavaScript is completely optional and progressively enhances the core application.
@maximass Cosa in particolare? Basta che fai login con il tuo account mastodon, è un'alternativa al client web, un'altra interfaccia con funzioni diverse
Ho necessità di capire come funziona il tutto devo chiarirmi le idee. Phanpy è un applicativo di mastodon oppure bisogna accedere sempre in Phanpy per navigare su mastodonuno e così i post si possono tradurre cliccandoci sopra
Good news everyone! We hit our first milestone: maintenance is 100% funded. Thank you all ❤️
Next up: unlock the stretch goal to co‑design federated groups: community‑owned spaces to organise across the fediverse, with no server or platform lock‑in.
Very happy to hear compatibility with the threadiverse is a goal. On that note, I hope you’ll consider pioneering the ability for groups to follow other groups:
In a world seemingly filled with "rage bait", we're building technology that lets you connect authentically. That's why we carefully designed consent-respecting Quote Posts. Free speech isn’t about giving hate a megaphone, it’s about protecting the voices that need it most.🛡️
Mastodon’s community-driven moderation proves we can foster open dialogue and safety, without algorithms or agendas.
You need to convince the politicians that #Mastodon is not a “rage bait” social network, as some states in the #UnitedStates 🇺🇸 will require ALL public social networks to place a warning label on their content if the site has residents who use the platform.
I’m new here, just testing the waters so far. Honestly, it already feels like there’s a lot less trash than on Threads (never used X, so I can’t compare there).
You know what I didn't understand? Did you import your Mastodon account's JSON archive into your WordPress? And what procedure did you use? Can you explain more?
Import Mastodon (Beta) Resolved TheVoidTLMB (@thevoidtlmb) 7 months, 3 weeks ago I know it’s still beta, but there’s zero documentation (that I can see) for the Import Mastodon feature.…
Hi, @The Real Grunfink and congratulations on this new release! Your project is truly interesting and respectful of privacy! I noticed some time ago that SNAC wasn't working with Lemmy's and NodeBB's Activitypub groups. Can you tell me if the latest versions work? And what caused this problem?
I'm currently in Barcelona for the Ombra Festival and without any laptops nor macOS systems remotely accessible via SSH, so I won't get around to updating the MacPort until I'm back in the USA next week (though if others submit a Pull Request, that'd be cool!). Just wanted to let you know I'm not ignoring you!
I need to iron out and update my credit card info with Liberapay too, sorry about that. My life and finances in particular, are a bit out of sorts at the moment.
La guida definitiva per rispondere a un post su Mastodon:
1) Inizia a scrivere una risposta impertinente, ma inizia a preoccuparti che venga fraintesa. 2) Scarta la risposta senza pubblicarla. 3) Inizia a scrivere una risposta sincera. Continua finché non avrai scritto un post di 5000 caratteri, composto da più paragrafi. 4) Scarta la risposta senza pubblicarla. 5) Inizia a scrivere una nuova risposta in cui cerchi di formulare il tuo post nel modo più succinto possibile. 6) Arrenditi e scarta la risposta senza pubblicarla. 9) Clicca semplicemente sul pulsante a forma di stella del post ⭐
1. Begin writing a sassy reply, but start to worry that it will be misunderstood. 2. Discard reply without posting. 3. Start writing a sincere reply. Continue until you have written a 5000 character, multi paragraph screed. 4. Discard without posting. 5. Start a new reply where you try to phrase your screed as succinctly as possible. 5. Give up and discard without posting. 6. Just click the star button on the post instead ⭐
Io però ... La stellina mi appare povera e fraintendibile nei suoi valori . Alle elementari , prima ancora dei componimenti , mi stimolavano a scrivere i pensierini : concetti semplici senza fronzoli brevi senza per forza un collegamento con l'eventuale seguito . 🫠
Ho aperto una stanza pubblica su Matrix dedicata agli aspetti tecnici del Fediverso 🛠️🌐
È pensata per admin, smanettoni, curiosə e chiunque voglia parlare di:
Tutto ciò che riguarda il Fediverso,
self-hosting di istanze,
configurazioni, backup, sicurezza,
strumenti e buone pratiche tra admin e futuri admin.
Niente flame, niente politica del giorno, niente “il Fediverso sta diventando X”: solo confronto tecnico, domande, aiuto reciproco e condivisione di esperienza.
You're invited to talk on Matrix. If you don't already have a client this link will help you pick one, and join the conversation. If you already have one, this link will help you join the conversation
Ogni tanto entra qualcuno, senza presentarsi, nessuno lo conosce e sta li, in silenzio. Oltre alla buona educazione, che impone almeno un saluto, c'è anche scritto: '🔧 Admin, futuri admin e semplici curiosə, entrate pure, presentatevi e dite che istanza gestite/usate 😉
Tumblr sta abbandonando – o almeno sospendendo – il suo piano di migrazione a WordPress. Di conseguenza, ciò significa anche sospendere i piani di integrazione di Tumblr nel fediverso.
La notizia è stata diffusa lunedì sul podcast Decoder di The Verge . Automattic, proprietaria di Tumblr, aveva annunciato l'anno scorso di voler spostare il backend del suo sito web da Tumblr a WordPress. Ma il fondatore e CEO di Automattic, Matt Mullenweg, ha dichiarato a Decoder che l'idea era in sospeso perché l'azienda aveva deciso di "concentrarsi il più possibile sulle cose che sarebbero state visibili agli utenti e che gli utenti stavano chiedendo". Questo è coerente: cambiare il backend di un sito web è un'impresa importante, ma che non è immediatamente evidente alla maggior parte degli utenti.
Il Fediverso e la creazione di contenuti: la monetizzazione
"Certo, abbiamo sostituti open source e federati per Instagram, TikTok e YouTube. Come possiamo convincere i creatori a usare queste cose? Una considerazione riguarda la possibilità di pagare per le cose."
Sure, we have open source, federated replacements for Instagram, Tiktok, and YouTube. How do we get creators to use this stuff? One consideration involves the ability to pay for things.
Do you want to help people escape Big Tech and join the open social web? We need help to boost the Bonfire campaign. With #GivingTuesday momentum is on our side, but most people stuck on enshitified platforms only see content from people still active there.
If that's you, pick a template below (or write your own) and post it anywhere you have reach: Facebook (incl groups), LinkedIn, Twitter, email lists, Slack/Discord. Every share brings us closer to an open community‑governed internet. Thanks!
I left this platform years ago. Closed platforms lock us in and enshitify. Bonfire Social 1.0 is live: federated, community-first, modular. Next: organising, open science, mutual aid, collective decisions.
Per ritornare ad avere un motore di ricerca che restituisce quello che realmente si cerca, senza AI, senza risultati sponsorizzati, senza manipolazione, c'è il meta-motore di ricerca open source SearXNG:
SearXNG rappresenta una delle alternative più potenti e rispettose della privacy nel panorama dei motori di ricerca attuali. Questa guida vi illustrerà come configurare e utilizzare l'istanza italiana ospitata da Devol (searxng.devol.
L'immagine è una rappresentazione visiva che confronta i risultati della ricerca "prima" e "ora". Sul lato sinistro, c'è un riquadro intitolato "SEARCH RESULTS:" e contenente un riquadro rettangolare viola con il testo "THE YOU WANT". Sul lato destro, c'è un riquadro intitolato "SEARCH RESULTS:" contenente: un riquadro rettangolare viola con il testo "AI NONSENSE."; quattro riquadri rettangolari viola più piccoli con il testo "SPONSORED RESULT" ciascuno; un riquadro rettangolare viola con il testo "PEOPLE ALSO ASK" seguito da tre punti; e un riquadro rettangolare viola con il testo "VIEW PRODUCTS" seguito da quattro icone. L'immagine ha un titolo scritto "GOOGLING STUFF." Il riquadro di sinistra è intitolato "..THEN" e quello di destra "..NOW".
alt-text: GOOGLING STUFF. ..THEN: SEARCH RESULTS: THE YOU WANT. ..NOW: SEARCH RESULTS: AI NONSENSE.; SPONSORED RESULT (x4); PEOPLE ALSO ASK; VIEW PRODUCTS (seguito da quattro icone).
Fornito da @altbot, generato localmente e privatamente utilizzando Gemma3:27b
@quinta per assurdo le ricerche sono più precise quando chiedi al chatbot, se capisce la domanda. Li la enshittification non è ancora arrivata. Chissà. Tra un po' prima ti dovrai leggere la pubblicità e poi ti darà la risposta....
Qualsiasi programma per computer può essere progettato per essere eseguito da un singolo file, se la progettazione è abbastanza sbagliata! 🤣
Volevo creare il server #Fediverse più semplice possibile, che potesse essere utilizzato come strumento didattico per mostrare come funziona ActivityPub / Mastodon.
Any computer program can be designed to run from a single file if you architect it wrong enough!
I wanted to create the simplest possible Fediverse server which can be used as an educational tool to show how ActivityPub / Mastodon works.
The design goals were:
Upload a single PHP file to the server.
No databases or separate config files.
Single Actor (i.e. not multi-user).
Allow the Actor to be followed.
Post plain-text messages to followers.
Be roughly standards compliant.
And those goals have all been met! Check it out on GitLab. I warn you though, it is the nadir of bad coding. There are no tests, bugger-all security, scalability isn't considered, and it is a mess. But it works.
You can follow the test user @[url=https://example.viii.fi/example]example@example.viii.fi[/url]
Firstly, I've slightly cheated on my "single file" stipulation. There's an .htaccess file which turns example.com/whatever into example.com/index.php?path=whatever
The index.php file then takes that path and does stuff. It also contains all the configuration variables which is very bad practice.
Rather than using a database, it saves files to disk.
Again, this is not suitable for any real world use. This is an educational tool to help explain the basics of posting messages to the Fediverse. It requires absolutely no dependencies. You do not need to spin up a dockerised hypervisor to manage your node bundles and re-compile everything to WASM. Just FTP the file up to prod and you're done.
This is where you set up your account's name and bio. You also need to provide a public/private keypair. The posting page is protected with a password that also needs to be set here. PHP // Set up the Actor's information $username = rawurlencode("example"); // Encoded as it is often used as part of a URl $realName = "E. Xample. Jr."; $summary = "Some text about the user."; $server = $_SERVER["SERVER_NAME"]; // Domain name this is hosted on // Generate locally or from cryptotools.net/rsagen // Newlines must be replaced with "\n" $key_private = "-----BEGIN RSA PRIVATE KEY-----\n...\n-----END RSA PRIVATE KEY-----"; $key_public = "-----BEGIN PUBLIC KEY-----\n...\n-----END PUBLIC KEY-----"; // Password for sending messages $password = "P4ssW0rd";
ActivityPub is a "chatty" protocol. This takes all the requests your server receives and saves them in /logs/ as a datestamped text file. PHP // Get all headers and requests sent to this server $headers = print_r( getallheaders(), true ); $postData = print_r( $_POST, true ); $getData = print_r( $_GET, true ); $filesData = print_r( $_FILES, true ); $body = json_decode( file_get_contents( "php://input" ), true ); $bodyData = print_r( $body, true ); $requestData = print_r( $_REQUEST, true ); $serverData = print_r( $_SERVER, true ); // Get the type of request - used in the log filename if ( isset( $body["type"] ) ) { $type = " " . $body["type"]; } else { $type = ""; } // Create a timestamp in ISO 8601 format for the filename $timestamp = date( "c" ); // Filename for the log $filename = "{$timestamp}{$type}.txt"; // Save headers and request data to the timestamped file in the logs directory if( ! is_dir( "logs" ) ) { mkdir( "logs"); } file_put_contents( "logs/{$filename}", "Headers: \n$headers \n\n" . "Body Data: \n$bodyData \n\n" . "POST Data: \n$postData \n\n" . "GET Data: \n$getData \n\n" . "Files Data: \n$filesData \n\n" . "Request Data:\n$requestData\n\n" . "Server Data: \n$serverData \n\n" );
The .htaccess changes /whatever to /?path=whateverThis runs the function of the path requested. PHP !empty( $_GET["path"] ) ? $path = $_GET["path"] : die(); switch ($path) { case ".well-known/webfinger": webfinger(); case rawurldecode( $username ): username(); case "following": following(); case "followers": followers(); case "inbox": inbox(); case "write": write(); case "send": send(); default: die(); }
The WebFinger Protocol is used to identify accounts.It is requested with example.com/.well-known/webfinger?resource=acct:username@example.comThis server only has one user, so it ignores the query string and always returns the same details. PHP function webfinger() { global $username, $server; $webfinger = array( "subject" => "acct:{$username}@{$server}", "links" => array( array( "rel" => "self", "type" => "application/activity+json", "href" => "https://{$server}/{$username}" ) ) ); header( "Content-Type: application/json" ); echo json_encode( $webfinger ); die(); }
These JSON documents show how many users are following / followers-of this account.The information here is self-attested. So you can lie and use any number you want. PHPfunction following() { global $server; $following = array( "@context" => "https://www.w3.org/ns/activitystreams", "id" => "https://{$server}/following", "type" => "Collection", "totalItems" => 0, "items" => [] ); header( "Content-Type: application/activity+json" ); echo json_encode( $following ); die(); } function followers() { global $server; $followers = array( "@context" => "https://www.w3.org/ns/activitystreams", "id" => "https://{$server}/followers", "type" => "Collection", "totalItems" => 0, "items" => [] ); header( "Content-Type: application/activity+json" ); echo json_encode( $followers ); die(); }
The /inbox is the main server. It receives all requests. This server only responds to "Follow" requests.A remote server sends a follow request which is a JSON file saying who they are.This code does not cryptographically validate the headers of the received message.The name of the remote user's server is saved to a file so that future messages can be delivered to it.An accept request is cryptographically signed and POST'd back to the remote server. PHP function inbox() { global $body, $server, $username, $key_private; // Get the message and type $inbox_message = $body; $inbox_type = $inbox_message["type"]; // This inbox only responds to follow requests if ( "Follow" != $inbox_type ) { die(); } // Get the parameters $inbox_id = $inbox_message["id"]; $inbox_actor = $inbox_message["actor"]; $inbox_host = parse_url( $inbox_actor, PHP_URL_HOST ); // Does this account have any followers? if( file_exists( "followers.json" ) ) { $followers_file = file_get_contents( "followers.json" ); $followers_json = json_decode( $followers_file, true ); } else { $followers_json = array(); } // Add user to list. Don't care about duplicate users, server is what's important $followers_json[$inbox_host]["users"][] = $inbox_actor; // Save the new followers file file_put_contents( "followers.json", print_r( json_encode( $followers_json ), true ) ); // Response Message ID // This isn't used for anything important so could just be a random number $guid = uuid(); // Create the Accept message $message = [ "@context" => "https://www.w3.org/ns/activitystreams", "id" => "https://{$server}/{$guid}", "type" => "Accept", "actor" => "https://{$server}/{$username}", "object" => [ "@context" => "https://www.w3.org/ns/activitystreams", "id" => $inbox_id, "type" => $inbox_type, "actor" => $inbox_actor, "object" => "https://{$server}/{$username}", ] ]; // The Accept is sent to the server of the user who requested the follow // TODO: The path doesn't *always* end with/inbox $host = $inbox_host; $path = parse_url( $inbox_actor, PHP_URL_PATH ) . "/inbox"; // Get the signed headers $headers = generate_signed_headers( $message, $host, $path ); // Specify the URL of the remote server's inbox // TODO: The path doesn't *always* end with /inbox $remoteServerUrl = $inbox_actor . "/inbox"; // POST the message and header to the requester's inbox $ch = curl_init( $remoteServerUrl ); curl_setopt( $ch, CURLOPT_RETURNTRANSFER, true ); curl_setopt( $ch, CURLOPT_CUSTOMREQUEST, "POST" ); curl_setopt( $ch, CURLOPT_POSTFIELDS, json_encode($message) ); curl_setopt( $ch, CURLOPT_HTTPHEADER, $headers ); $response = curl_exec( $ch ); // Check for errors if( curl_errno( $ch ) ) { file_put_contents( "error.txt", curl_error( $ch ) ); } curl_close($ch); die(); }
Every message sent should have a unique ID. This can be anything you like. Some servers use a random number.I prefer a date-sortable string. PHP function uuid() { return sprintf( "%08x-%04x-%04x-%04x-%012x", time(), mt_rand(0, 0xffff), mt_rand(0, 0xffff), mt_rand(0, 0x3fff) | 0x8000, mt_rand(0, 0xffffffffffff) ); }
Every message that your server sends needs to be cryptographically signed with your Private Key.This is a complicated process. Please read "How to make friends and verify requests" for more information. PHP function generate_signed_headers( $message, $host, $path ) { global $server, $username, $key_private; // Encode the message to JSON $message_json = json_encode( $message ); // Location of the Public Key $keyId = "https://{$server}/{$username}#main-key"; // Generate signing variables $hash = hash( "sha256", $message_json, true ); $digest = base64_encode( $hash ); $date = date( "D, d M Y H:i:s \G\M\T" ); // Get the Private Key $signer = openssl_get_privatekey( $key_private ); // Sign the path, host, date, and digest $stringToSign = "(request-target): post $path\nhost: $host\ndate: $date\ndigest: SHA-256=$digest"; // The signing function returns the variable $signature // php.net/manual/en/function.ope… openssl_sign( $stringToSign, $signature, $signer, OPENSSL_ALGO_SHA256 ); // Encode the signature $signature_b64 = base64_encode( $signature ); // Full signature header $signature_header = 'keyId="' . $keyId . '",algorithm="rsa-sha256",headers="(request-target) host date digest",signature="' . $signature_b64 . '"'; // Header for POST reply $headers = array( "Host: {$host}", "Date: {$date}", "Digest: SHA-256={$digest}", "Signature: {$signature_header}", "Content-Type: application/activity+json", "Accept: application/activity+json", ); return $headers; }
This creates a basic HTML form. Type in your message and your password. It then POSTs the data to the /send endpoint. PHP function write() { // Display an HTML form for the user to enter a message.echo <<< HTML<![url=https://mastodon.social/users/doctype]Aleks Dorohovich[/url] html><html lang="en-GB"> <head> <meta charset="UTF-8"> <title>Send Message</title> <style> *{font-family:sans-serif;font-size:1.1em;} </style> </head> <body> <form action="/send" method="post" enctype="multipart/form-data"> <label for="content">Your message:</label><br> <textarea id="content" name="content" rows="5" cols="32"></textarea><br> <label for="password">Password</label><br> <input type="password" name="password" id="password" size="32"><br> <input type="submit" value="Post Message"> </form> </body></html>HTML; die(); }
This takes the submitted message and checks the password is correct.It reads the followers.json file and sends the message to every server that is following this account. PHP function send() { global $password, $server, $username, $key_private; // Does the posted password match the stored password? if( $password != $_POST["password"] ) { die(); } // Get the posted content $content = $_POST["content"]; // Current time - ISO8601 $timestamp = date( "c" ); // Outgoing Message ID $guid = uuid(); // Construct the Note // contentMap is used to prevent unnecessary "translate this post" pop ups // hardcoded to English $note = [ "@context" => array( "https://www.w3.org/ns/activitystreams" ), "id" => "https://{$server}/posts/{$guid}.json", "type" => "Note", "published" => $timestamp, "attributedTo" => "https://{$server}/{$username}", "content" => $content, "contentMap" => ["en" => $content], "to" => ["https://www.w3.org/ns/activitystreams#Public"] ]; // Construct the Message $message = [ "@context" => "https://www.w3.org/ns/activitystreams", "id" => "https://{$server}/posts/{$guid}.json", "type" => "Create", "actor" => "https://{$server}/{$username}", "to" => [ "https://www.w3.org/ns/activitystreams#Public" ], "cc" => [ "https://{$server}/followers" ], "object" => $note ]; // Create the context for the permalink $note = [ "@context" => "https://www.w3.org/ns/activitystreams", ...$note ]; // Save the permalink $note_json = json_encode( $note ); // Check for posts/ directory and create it if( ! is_dir( "posts" ) ) { mkdir( "posts"); } file_put_contents( "posts/{$guid}.json", print_r( $note_json, true ) ); // Read existing users and get their hosts $followers_file = file_get_contents( "followers.json" ); $followers_json = json_decode( $followers_file, true ); $hosts = array_keys( $followers_json ); // Prepare to use the multiple cURL handle $mh = curl_multi_init(); // Loop through all the severs of the followers // Each server needs its own cURL handle // Each POST to an inbox needs to be signed separately foreach ( $hosts as $host ) { $path = "/inbox"; // Get the signed headers $headers = generate_signed_headers( $message, $host, $path ); // Specify the URL of the remote server $remoteServerUrl = "https://{$host}{$path}"; // POST the message and header to the requester's inbox $ch = curl_init( $remoteServerUrl ); curl_setopt( $ch, CURLOPT_RETURNTRANSFER, true ); curl_setopt( $ch, CURLOPT_CUSTOMREQUEST, "POST" ); curl_setopt( $ch, CURLOPT_POSTFIELDS, json_encode($message) ); curl_setopt( $ch, CURLOPT_HTTPHEADER, $headers ); // Add the handle to the multi-handle curl_multi_add_handle( $mh, $ch ); } // Execute the multi-handle do { $status = curl_multi_exec( $mh, $active ); if ( $active ) { curl_multi_select( $mh ); } } while ( $active && $status == CURLM_OK ); // Close the multi-handle curl_multi_close( $mh ); // Render the JSON so the user can see the POST has worked header( "Location: https://{$server}/posts/{$guid}.json" ); die(); }
This is not intended to be used in production. Ever. But if you would like to contribute more simple examples of how the protocol works, please come and play on GitLab.
You can follow the test user @[url=https://example.viii.fi/example]example@example.viii.fi[/url]
Big tech thrives on division. Mastodon thrives with you.
Here, you’ll find local journalists 📰, libraries 📚, and grassroots movements, all sharing space on their own terms. Stand with us for a social web that amplifies voices, not outrage.
Support us to keep Mastodon community-powered. Donate #SupportMastodon
I think I see Mastodon embracing the #SocialWeb as an attention layer for the WWW instead of a bunch of communities where you never stumble on upsetting stuff 😀
To be honest I have never figured out entirely that if I join one server and my friend joins another can we then find each others profiles as easy as just doing a sesrch for our names?
Bonfire isn’t easy to pin down, and that’s the point! We seek to enable a tapestry of social spaces, all built from shared building blocks but diverging in flavour, practice, and purpose.
Want to help shape what comes next? Support and share the crowdfunding to join install parties, co-design sessions, and more: 👉 indiegogo.com/projects/bonfire…
Bonfire is difficult to pin down with a single definition, and that's a feature, not a bug. The project's very structure is about enabling a tapestry of social spaces, all built with shared building blocks but diverging in flavour, practice, and purp…
I'm one who finds Bonfire very promising but also confusing. Can you point to examples built on Bonfire? That would make it more concrete for me. I'd love to see examples of different kinds to show the versatility of the Bonfire building blocks.
@petersuber One of the "app flavours" also has its own website, since flavours aren't just apps but also intended to be projects that have autonomous governance: openscience.network/
@petersuber but is there any content on that? It's still hard to understand what it's for, and I'm someone who is very favourable to all these keywords!
I've donated 50€ because I think it's important to support the project's nonprofit path.
However, the experience via WE AID felt pretty bad: - no confirmation, - direct Stripe debit with no documentation, - I am honestly not sure my tax office will accept the Stripe IBAN as tax-deductible.
According to the FAQ, WE AID also keeps 10% of the donation. I’d strongly prefer a German IBAN to support Mastodon directly, with a proper receipt and full amount going to the project.
Mastodon soll künftig von einer gemeinnützigen Organisation nach belgischem Recht entwickelt werden. Zudem tritt Eugen Rochko ab, verlässt Mastodon aber nicht.
2 artistes allemandes se sont inspirés de la série #UnplugTrump pour composer une chanson punk rock impertinente: pekrieger.de/unplugtrump/ Écoutez-la, partagez-la et chantez-la 😀
È che, quando smetti di essere schiava degli algoritmi, ti accorgi che l’80% della roba mainstream è solo rumore dopaminico. Rapido, inutile, martellante.
Su PixelFed, invece, quasi tutto merita almeno un rallentamento, uno sguardo vero. È una sensazione precisa: uscire da una distopia sociale senza neppure accorgersi di esserci vissuti dentro per anni.
Avevo già accennato a questa cosa mesi fa, ma ora – dopo quasi un anno dentro il Fediverso – posso parlarne con molta più chiarezza.Quando sono arrivata su PixelFed, la mia prima reazione è stata l’ansia.
Continuano ad arrivare nuovi particolari rispetto all'origine del pianete che - tramite una terribile collisione con la Terra, quando era molto giovane - diede luogo alla nostra Luna. Pare accertato ora che Teiha, il pianeta che ci è spudoratamente venuto addosso, provenisse dalle regioni interne del Sistema Solare.
Meno male che il quadro che ho delineato nel libro E tu Luna pubblicato a maggio viene ulteriormente confermato!
Ho scritto di come si è formata la Luna, ma anche di come ci siamo arrivati. E della musica, dei film, che gli abbiamo dedicato. Perché la Luna non smette di attrarci, di incantarci. Lo farà sempre, fino alla fine.
L’enorme impattatore – grande più o meno quanto Marte – che circa quattro miliardi e mezzo d’anni fa, scontrandosi con la proto-Terra, diede origine alla Luna, proveniva verosimilmente da regioni interne del Sistema solare.
> Meno male che il quadro che ho delineato nel libro E tu Luna pubblicato a maggio viene ulteriormente confermato!
Sì @mcastel sarebbe stato spiacevole essere sbugiardati dopo qualche mese 🤣 Però, non ci si può far nulla, anche perché è quello che succede a quasi tutti gli scienziati prima o poi 😅
Announcing our Winter 2025 merch drop! Select from our new, smaller #plushtodon in two fresh colours; new mug designs to complete your set; or some sticker sheets (more of these, coming soon). All proceeds go towards supporting the project.
Accepting orders from the EU, Switzerland, Norway, UK, and the US.
Thanks for giving those of us subscribed to your emails a heads up & an earlier start to order our #Plushtodon pals before the rest of the #Fediverse pounces on them! 😁
I would order the mugs as well, but I already have too many cups! 😂
@schokopflaster @dentaku the autumn mugs are on their way to the warehouse, so yes, they will be in stock (technically they have not yet been in stock!)
I ordered one, but now I'd wish one of each color! I sent you an email but it may not be read in time. Could you pass the request? (We can continue by dm)
@farshidhakimy Mastodon would be allowed to share all of my customer data (excluding my address) publicly, because the whole fediverse knows what I'm buying anyway
❤️ #fediverse ❤️ #plushtodon We’ve just placed our order. Look forward to exciting activities and the raffle at the @Katholikentag, where you can win the highly sought-after items! Wir haben gerade bestellt! Freut euch auf aufregende Aktionen und die Verlosung am @Katholikentag, bei der ihr die heißbegehrten #Plushtodons gewinnen könnt!
Hey, for tracking the order do we really need the shop app, or will we receive an email with a tracking number from the shipping company once dispatched?
I find that the mugs should have at least one design that can act more like "serious" advertising than a happy design. I find them very hard to recognise as a Mastodon thing - especially to people don't know it already.
I'd like to people see it, find it interesting and g00gle it or enter a address they see without having to talk to me.
@energisch_ these are not generated from a cutting pattern design on our side, and we would have to find out if that is something that the supplier can help us with. Thanks for the idea; no promises, but we can see whether it might be possible.
@Peace unfortunately we are not shipping to Canada at this time, so this may be why the site shows as sold out in your case. We're not able to say when we might be able to ship there directly, sorry.
Immagine di un disegno animato di un personaggio che sembra un cane con un binocolo e una palla galleggiante nello spazio. Il personaggio è di colore marrone e sembra puntare un binocolo verso una palla verde brillante circondata da un anello e circondata da raggi di luce bianchi. Lo sfondo è blu scuro e contiene diversi pianeti rossi e blu. Il personaggio sembra essere posizionato in uno spazio vorticoso con forme nere curve che circondano il corpo. Non c'è testo nell'immagine.
Alt-text: Un personaggio di cane marrone con un binocolo guarda una palla verde circondata da un anello e raggi di luce in uno spazio blu scuro con pianeti rossi e blu. Il personaggio si trova in un ambiente vorticoso con forme nere curve. L'immagine è un cartone animato. Non c'è testo visibile nell'immagine.
Fornito da @altbot, generato localmente e privatamente utilizzando Gemma3:27b
It's not #Mastodon fault not the idea behind #Fediverse but the Fediverser have failed to provide a true social media platform. Behaviour here mirrors other failed intents like twitter but gone on the full leftist extreme.
Centralized platforms erase anyone who doesn’t please the master of the steam. It’s an unspeakable outrage against democracy, and someone will have to answer for it.
Raw numbers are perhaps not enough to get across just how bad the centralisation of the Fediverse by mastodon.social is. I've done a chart to show this visually, hopefully this will make the situation clearer?
Given the circumstances, getting people to join *any* other server except mastodon.social would greatly help decentralise the Fediverse. It's no longer big vs medium vs small, it's more like supergiant deathstar mastodon.social vs everyone else 😞
Mastodon.social is very close to being centralized. There is too many people on single federated server - it undermines main strength of federated network. Do something about it. At least promote other servers to new users instead of putting then all into your own vulnerable basket.
This is advertising joinmastodon.org, a site turning Mastodon into a strongly centralized platform. Could you link to some other source, please? Decentralization is super important, as you say. Therefore, please don't promote joinmastodon.org .
Come ogni anno Framasoft lancia la sua campagna di autofinanziamento:
framablog.org/2025/11/18/renfo… chiedendo il nostro aiuto ed elencando i nuovi servizi liberi (date un'occhiata a Framatoolbox!) e i miglioramenti a quelli già esistenti realizzati durante l'anno.
Nell'ALT dell'immagine la traduzione italiana dell'incipit dell'articolo
Framadate se réinvente, Framapetitions (et d'autres outils !) s'ouvre à vous, PeerTube passe la huitième… Grâce à vos dons, notre petite association continue de bricoler un Internet du partage,...
locize - Bridging the gap between translation and development. With locize we remove the pain in the translation process. No more delays in shipping your software because of missing translations. Translator could keep up with changes from day one.
This is “The Mork & Mindy House” that was used in the 70’s comedy that launched Robin Williams’ career.
No visit to Boulder is complete without a walk past this icon. But the sign out front says that actual, living humans live there, so don’t be a jerk and let them live out their best na-noo na-noo’s in peace.
We're building something for the Fediverse. #Holos
ActivityPub running on your phone. Your own server, your data stored locally. A relay handles your stable identity when you're offline.
One account, all formats. Short text, long articles, photos, videos. The UI adapts to your mood. Switch between text mode, photo grid, video feed, article editor based on what you feel like sharing.
Same network, same followers.
Early stages, but the foundation is solid. We wanted to share the progress.
@lil5 @_aD why not AGPL? whoever uses your code to offer an online service is not bound by GPL, while with AGPL would be obliged to provide the [modified] code to the user/customer.
By all means: your code, your time, your project: your rules. I'm just curious about the reasons behind the choice.
@GroupNebula563 We'll work on PeerTube compatibility. Starting with standard Video ActivityPub objects, then adding PeerTube-specific features as we progress. @peertube
@silverpill No, the app and server run in the same process and communicate via bridge. C2S isn't needed here. The server uses S2S for federation with other instances.
Can it viably run on a self-hosted home server as well, as a relay or a backup? How do you handle data restoration in case the phone breaks down or is stolen? And does it allow for multiple devices with the same account?
Can you expand more on the relay part? I'm curious how it deals with being offline.
Also wanted to say that I really appreciate you and the work you do, your projects are always pushing the boundaries of what's possible in the fediverse.
Any chance that phones could network directly with each other via bluetooth? A peer to peer network of sorts? I've been thinking a lot about the possibility of the internet and cellular networks being taken down by the government if the population become restive. We're going to need some way to communicate!
What are the top new functionalities you hope to unlock with bundling both server and client side app together on phone? More seemless onboarding? Doing some more advanced ActivityPub client-to-server work, as you'd control both and could do C2S work you knew would work?
the general user will only need a universal feed app for all formats, but I thought they'd be on servers based on locality. this might be better if we can prevent harassment.
we'll also need dedicated fedi servers for news outlets, governments, corporations, video production studios etc. and reader/player apps that fully embrace our social graph. and a decentralized fiat protocol to facilitate payments to creators based on the time spent with their work. #PublicPatron
Sounds interesting, I like that you're trying to make it easier for people to self host, this will improve the censorship resilience of mastodon. Now if only fediverse clients supported tor or i2p addresses
Je ne comprends pas. Ça signifie quoi au juste ? C'est quelque chose qui signale si l'utilisateur est en ligne ou hors ligne ? C'est trop technique pour moi. 🥴 Que signifie Holos ?
got me curious - the company I worked at a few years ago had basically the same thing on the far-out roadmap (the main project was "let's have a private datastore on your device", social was more or less the add-on)
@silverpill Different architecture. Activity Connect bridges actors that can't communicate directly (blocked instances, different networks).
The Holos relay provides stable identity for mobile servers. Your phone runs the actual ActivityPub server, and the relay simply proxies requests to your current tunnel URL. It doesn't bridge or store content - just maintains a permanent address while your phone's IP and tunnel change.
@julian User blocks always work, a standard ActivityPub.
The relay server handles infrastructure moderation (spam, abuse, illegal content). Your personal instance in the app is where you have freedom: choose who to follow, who to block, no admin deciding for you.
Moderation at the relay level, freedom at the personal level.
I think I get the reasoning behind the "Your own server" keywording for the client, but I'm curious about why you use "relay" here? Relay has a pretty well understood meaning in the fediverse that is definitely not understood as an identity provider. I am very interested to see this project though.
@emergencygg Fair point! "Relay" in the Fediverse usually means redistributing public posts.
Ours is more like: identity provider, proxy and message queue. It relays traffic between the Fediverse and your phone, but you're right... might be confusing terminology.
Very exciting, will look forward to follow development updates at @HolosSocial.
This could dramatically lower the bar for owning your data, and for "self hosting" right in your pocket. It also raises the question of how end user friendly the relay server will be.
Are we talking a one-click install on commodity servers à la Wordpress, or something more involved like using Docker on a VPS? That will make a big difference in audience and adoption.
Si possono portare i gruppi Facebook nel Fediverso? Certamente. Ma come utilizzare le categorie di citiverse.it (ossia #NodeBB) da poliverso.org (ossia #Friendica)? Ecco una breve guida
Come ormai @Le Alternative abbiamo iniziato a sperimentare su NodeBB con l’ambizione di creare un’alternativa federata ai gruppi Facebook, soprattutto quelli locali.
Per chi lo visita direttamente dal sito, Citiverse è semplicemente un Forum; ma per chi lo usa dal Fediverso, Citiverse è un’istanza qualsiasi, con le “categorie” del Forum che diventano “gruppi Activitypub”, come le comunità Lemmy o i gruppi Friendica.
Così come per gli utenti Lemmy le categorie NodeBB sono indistinguibili dalle comunità Lemmy, anche per un utente Friendica, sono indistinguibili dai gruppi Friendica!
Ecco quindi una guida per gli utenti Friendica: volete visualizzare le categorie NodeBB dal vostro account Poliverso? Allora è sufficiente:
1) cercare il link della categoria su Citiverse: per esempio https://citiverse.it/category/13/roma o https://citiverse.it/category/31/localhost 2) copiarlo nella casella di ricerca di Friendica (in alto al centro) e premere invio (NB: spesso è sufficiente scrivere l'handle @roma@citiverse.it o @localhost@citiverse.it ma quello del link è il modo più sicuro) 3) a quel punto potremmo cliccare sulla scheda conversazioni
NB: alcune potrebbero sembrarvi vuote, perché i messaggi che “contengono” si vedono solo dopo che le avete seguite.
Per aprire una comversazione sulle comunità è invece sufficiente menzionare la comunità, per esempio @roma@citiverse.it o @localhost@citiverse.it all'interno del messaggio (possibilmente non nel primo paragrafo del messaggio) e pubblicare, come abbiamo scritto qui.
Per i più pigri? Ecco qua le "categorie" che abbiamo creato finora:
Per chi lo visita direttamente dal sito, Citiverse è un Forum; ma per chi lo usa dal Fediverso, Citiverse è un'istanza qualsiasi, ma con le "categorie" del Forum che diventano "gruppi Activitypub", come le comunità Lemmy.
Al momento abbiamo creato una settantina di comunità, suddivise per macrocategorie.
Volete visualizzarle dal vostro account Mastodon? Eccole qua:
NB: alcune potrebbero sembrarvi vuote, perché i messaggi che "contengono" si vedono solo dopo che le avete seguite.
Vogliamo far diventare Citiverse un'alternativa ai gruppi Facebook, ma per farlo abbiamo bisogno che sia una comunità attiva: Se la discussione è scarsa, nessuno prenderà in considerazione citiverse.it! Quindi:
1) seguite le comunità e partecipate alle discussioni con il vostro account federato 2) se volete una nuova comunità, chiedetecela 3) e se volete iscrivervi al forum, in questa fase, dobbiamo inviarvi l'invito via email
Citiverse, la città dei social liberi, è l'alternativa aperta e italiana ai gruppi di Facebook dove è possibile parlare con persone della tua città o della tua tua organizzazione.
1) perché sconsigliate di menzionare la comunità nella prima riga? Chiedo, perché a me viene spontaneo indicare subito a chi mi rivolgo e se non capisco il motivo entro 3 secondi me ne scordo.
Me ne scordo di cosa? 😁
2) è possibile vedere da citiverse.it quale sia l'handle di una comunità, in modo da poterla poi menzionare qui (oltre alla ricerca da Friendica tramite URL)? Avete pubblicato l'elenco delle comunità attuali ma in futuro potrebbero essercene di nuove e poterne ricavare l'handle sarebbe utile;
3) giorni fa ho creato un account su citiverse.it per poter interagire con le comunità, a questo punto mi viene il dubbio che avrei potuto fare tutto con il mio account su poliverso.org senza farne uno nuovo anche lì. Corretto?
EDIT: 4) se faccio il follow di una categoria (es. "Lombardia") vale anche come follow per tutte le sue sottocategorie? Non credo...
1) perché sconsigliate di menzionare la comunità nella prima riga?
Perché viene una schifezza: la prima riga infatti diventa un titolo nelle piattaforme forum-like, quindi scrivere la menzione all'inizio rende orripilante il post. La cosa migliore è scrivere un primo paragrafo con un titolo riassuntivo della conversazione, poi la menzione e poi il resto del testo
Me ne scordo di cosa? 😁
😂😭
2) è possibile vedere da citiverse.it quale sia l'handle di una comunità
Generalmente è lo stesso nome della categoria. Per esempio se la categoria è https://citiverse.it/category/13/NOMECATEGORIA allora l'handle è al 99% @NOMECATEGORIA@citiverse.it ma quando è la prima volta che usi una comunità, ti conviene fare prima la ricerca, perché la comunità potrebbe non essere ancora stata collegata dalla tua istanza
3) giorni fa ho creato un account su citiverse.it per poter interagire con le comunità, a questo punto mi viene il dubbio che avrei potuto fare tutto con il mio account su poliverso.org senza farne uno nuovo anche lì. Corretto?
Non necessariamente: per esempio io presefrisco utilizzare un account social (Mastodon o Friendica) per scrivere nuovi post su citiverse.it perché lo trovo più comodo. Ma l'esperienza Forum è molto più ordinata e, soprattutto, NodeBB recupera molto bene i contenuti dalle altre istanze. Quindi in un cero senso è vantaggioso usare un account NodeBB. Inoltre se vuoi moderare una comunità, avere un account NodeBB è fondamentale.
Per concludere, direi che avere due account è meglio che averne uno solo
1) quindi il titolo del post, per chi usa Friendica, viene ignorato da nodeBB?
No, in effetti non dovrebbe affatto essere ignorato, ma siccome il titolo non lo uso quasi mai, non saprei risponderti... Magari prova a pubblicare un nuovo post con Titolo e vedi che succede
Volevo mettere un messaggio di prova, sono andato a cercare il link del forum di test su citiverse.it e mi sono accorto che avevo mandato un messaggio di prova giorni fa per vedere come funzionava e manco a farlo a posta quel messaggio aveva un titolo.
NodeBB ha usato il titolo che avevo messo su Friendica come titolo del post che ha creato su citiverse ma anche come prima riga del suo testo.
Cinque passi per iniziare a utilizzare al meglio Friendica (e un'idea per una passeggiata diversa nel Fediverso)
Questo post è rivolto soprattutto agli utenti Friendica e in particolare a quelli di Poliverso, ma consigliamo di leggerlo a tutti gli abitanti del Fediverso. Se non ti interessa, ignoralo, altrimenti guardalo come a un modo insolito di guardare le cose. Se invece ti piace così tanto il nostro progetto da volerci aiutare finanziandolo, puoi farlo attraverso Liberapay o Ko-Fi
Accedi alla pagina di modifica del tuo profilo Dalla sezione "PERSONALE" puoi aggiungere una descrizione breve Dalla sezione "VARIE" puoi aggiungere link alle tue pagine e ai tuoi profili social Dalla sezione "Campi profilo personalizzati" puoi inserire quello che ti pare...
3) Terzo passo
Accedi alla pagina di gestione dell'Account Da qui ricorda di impostare il fuso orario della tua località perché ti sarà utile per la gestione del calendario eventi (sì, Friendica può gestire anche gli eventi Mobilizon e Gancio!)
Cos’è Feddit.it? Un’alternativa a Reddit? Una nuova istanza del fediverso italiano? Una specie di forum? O, grazie alle potenzialità del progetto Lemmy…
Mi sono iscritto a Friendica, ma non c’è nessuno! No, non è così…
Friendica è un progetto nato per dare agli utenti di Facebook un ambiente social rispettoso del principio “privacy by default”. Ma l’utente che non lo sa, rischia di trovarsi solo e non sapere perché…
Risposta alla domanda "perché nessuna istanza elimina gli utenti inattivi?"
Diverse risposte, su piani diversi:
1) come ha detto qui @Il Fediverso fa schifo? gli amministratori preferiscono far vedere di avere centinaia di utenti, quando invece ne hanno solo qualche decina o millemila utenti quando invece ne hanno solo qualche centinaio 2) come ha detto qui @Lorenzo avere un numero di utenti complessivi più alto ti pone più in alto nelle tabella internazionali e quindi tra i primi a essere scelto dagli utenti (una bella coccolina per l'ego degli amministratori) 3) come ha detto qui @Piero Bosio è anche una rottura di palle eliminare gli utenti inattivi, soprattutto in mancanza di apposite funzioni messe a disposizione dagli svilupatori 4) come ha detto qui @Luca Sironi quasi nessuno ha preventivamente impostato regole di cancellazione e pertanto questo rende meno facile programmare un'eliminazione degli utenti inattivi (noi l'abbiamo fatto praticamente solo dopo tre avvisi) 5) come ho ricordato qui ultimo (e più importante) motivo è il fatto che per primi gli sviluppatori non vogliono creare tool di cancellazione massiva degli utenti inattivi e, a differenza degli amministratori, non lo fanno solo per avere coccole per l'ego, ma anche per dimostrare a donatori e investitori di essere un investimento interessante ("ehi, guarda quanti utenti abbiamo!"). Finché le cose staranno così, è impossibile che gli amministratori si mettano a cancellare utenti a caso
1) come ha detto qui @Il Fediverso fa schifo? gli amministratori preferiscono far vedere di avere centinaia di utenti, quando invece ne hanno solo qualche decina o millemila utenti quando invece ne hanno solo qualche centinaio 2) come ha detto qui @Lorenzo avere un numero di utenti complessivi più alto ti pone più in alto nelle tabella internazionali e quindi tra i primi a essere scelto dagli utenti (una bella coccolina per l'ego degli amministratori) 3) come ha detto qui @Piero Bosio è anche una rottura di palle eliminare gli utenti inattivi, soprattutto in mancanza di apposite funzioni messe a disposizione dagli svilupatori 4) come ha detto qui @Luca Sironi quasi nessuno ha preventivamente impostato regole di cancellazione e pertanto questo rende meno facile programmare un'eliminazione degli utenti inattivi (noi l'abbiamo fatto praticamente solo dopo tre avvisi) 5) come ho ricordato qui ultimo (e più importante) motivo è il fatto che per primi gli sviluppatori non vogliono creare tool di cancellazione massiva degli utenti inattivi e, a differenza degli amministratori, non lo fanno solo per avere coccole per l'ego, ma anche per dimostrare a donatori e investitori di essere un investimento interessante ("ehi, guarda quanti utenti abbiamo!"). Finché le cose staranno così, è impossibile che gli amministratori si mettano a cancellare utenti a caso
Poliverso è un progetto indipendente per mettere a disposizione modi alternativi di usare il Fediverso. Ecco i motivi per cui è importante sostenerlo. Anche se sei un utente di altre istanze
Il progetto Poliverso, da cui nasce lo stesso progetto feddit.it, è stato creato per mettere a disposizione degli utenti italiani un'intera istanza basata su Friendica, che non è solo la più completa alternativa a Facebook, ma è anche il software più potente per l'esplorazione del Fediverso!
Con poliverso.org puoi interagire con tutti i profili delle Fediverso, ma puoi anche collegare il tuo account Bluesky; a differenza di Mastodon puoi scrivere post lunghi con il testo formattato e le immagini in linea, ma puoi anche creare eventi o interagire con gli eventi di Mobilizon, seguire il feed RSS di altri siti web o addirittura di canali telegram e puoi impostarne anche la pubblicazione automatica dal tuo profilo. Con Friendica è possibile anche creare utenti di servizio gestiti da uno staff di più utenti ognuno con un proprio account. Infine è possibile creare gruppi del Fediverso, come i gruppi Facebook, ossia degli account che quando vengono menzionati ricondividono automaticamente il post pubblicato, cosicché venga visto da tutti gli utenti (utenti di tutto il fediverso!) che seguono quel gruppo.
Ma il progetto Poliverso non si ferma qui: insieme al blog lealternative.net abbiamo aperto feddit.it, la prima istanza italiana basata su Lemmy, un'alternativa a reddit perfettamente federata con il resto del Fediverso. Su feddit.it puoi scegliere una delle tante comunità tematiche presenti e aprire un nuovo thread, come su un subreddit, e segnalare o commentare i link di articoli di giornale o di post interessanti, visualizzandoli in un interfaccia che ricorda quella di un forum. Feddit.it non è soltanto uno spazio a disposizione dei suoi utenti, ma tutti coloro che dispongono di un account Mastodon, Friendica, Pleroma, Misskey o Pixelfed [b]possono aprire un nuovo thread (anche dal tuo blog WordPress!) creando un nuovo post e menzionando la comunità di proprio interesse![/b]
Il terzo progetto di Poliverso è costituito da poliversity.it, la prima istanza Mastodon in Italia dedicata al mondo dell'università e della ricerca ma anche a quello del giornalismo. Se sei un ricercatore, uno studente, un giornalista o se semplicemente sei interessato a questi temi, poi iscriverti e partecipare alle discussioni.
Se invece vuoi contribuire in maniera specifica al solo progetto feddit.it, puoi offrire un contributo economico di sostegno al manutenzione dei server a questa pagina Liberapay
> La più grande pecca di friendica è la mancanza di un app decente
Sì, vero, ma funziona così discretamente bene da browser mobile che la mancanza di un'app non è tutta questa grande tragedia
> e l'interfaccia web anni 2000
Diciamo 2010... dài! 😁 E comunque qui hai totalmente ragione: l'interfaccia è davvero retrò, ma qui su Poliverso stiamo valutando la possibilità di creare un accesso alternativo attraverso Soapbox o Semaphore (grazie a un'idea di @Chiara [Ainur] [Айнұр] ❤️). Questi strati applicativi sono molto interessanti e forniscono addirittura un'interfaccia molto più bella e moderna rispetto a quella dello stesso Mastodon, ma dobbiamo prima capire bene come farci girare le funzionalità più avanzate di Friendica, perché sono quelle funzionalità che rendono questo software così unico e vantaggioso rispetto agli altri software del fediverso
Mai usato Friendica, ho giusto dato uno sguardo all'API per un'applicazione a cui ho lavorato (wink wink), ma consultando la documentazione ho notato che implementa l'API di Mastodon. Non basterebbe utilizzare uno dei tanti frontend già disponibili per Mastodon? O per caso Friendica ha delle funzionalità in più che non sarebbero disponibili su tali frontend?
@Nerd02 hai compreso perfettamente il problema: è vero, Friendica implementa l'api di Mastodon, ma per far funzionare alcune funzionalità devono essere tarati gli strati applicativi che oggi vanno bene per mastodon o per pleroma. Questo è il problema che, discutendo con @Fabio è emerso come Maggiore criticità.
Non sono un talebano di Friendica, ma bisogna fare una analisi funzionale per capire quali sono le cose alle quali poter rinunciare e quali no. Sì siamo costretti a eliminare alcune peculiarità distintive del sistema per far somigliare tutto a mastodon o misskey, Allora tanto varrebbe utilizzare mastodon o misskey 😅
Friendica è un software eccezionale nel quale c'è tutto o quasi, ma è chiaramente stato realizzato da sviluppatori eccezionali che tuttavia mancavano di una cultura adeguata nella gestione di prodotto.
Friendica sembra essere stato sviluppato Per esaudire tutti ma proprio tutti i desideri di tutti i potenziali utenti...
In pratica, si è voluto realizzare un gigantesco e potentissimo Mecha modulare come Voltron
Purtuttavia il risultato estetico ed ergonomico è stato più simile a uno di quei mostri Goffi e dimenticabili che venivano spediti a ogni puntata per sconfiggere il robottone protagonista...😁 😄 🤣
Non metto in dubbio i vantaggi di Friendica. Anzi, volendomi avvicinare al mondo del microblogging (dal quale ahimé sono tagliato fuori, usando Lemmy) stavo giusto pensando di aprirmi un'istanza con Friendica, piuttosto che Mastodon. Però personalmente trovo l'UI davvero DAVVERO brutta, è ciò che finora mi ha allontanato dal provarlo.
Se si riuscisse ad avere un backend come l'attuale Friendica e un'UI bella moderna come Soapbox o Misskey sarebbe davvero il meglio dei due mondi.
@Antonino Campaniolo 👣 :birra: sì, Infatti mi sembra chiaro che attualmente non ci siano energie nella community di Friendica per realizzare una nuova interfaccia...
Purtroppo noi siamo ancora nella fase 1, ossia quella per individuare uno strato applicativo versatile e affidabile. Sull'affidabilità, ovviamente, soapbox è avvantaggiato, considerando la sua maturità e la qualità del prodotto. Il problema è che dobbiamo valutare anche la versatilità e per farlo ci serve tempo.
Una volta Superata la fase 1 bisogna passare alla fase 2 che è la valutazione della fattibilità di un'operazione del genere sulla base degli strumenti che abbiamo a disposizione.
Poi c'è la fase 3 che non consiste ancora nel mettere le mani sul codice, perché non abbiamo la forza per farlo, ma piuttosto di iniziare una campagna di coinvolgimento di persone disposte a contribuire allo sviluppo di una versione beta... in questa fase sarà importante coinvolgere sia la comunità di Friendica sia quella di Soapbox.
diciamo che l'offerta di una volta era: forum o forum, almeno per un utente medio. Con gli anni sono esplose alternative come #discord, ma anche #twitch che hanno preso piede grazie all'arrivo della banda larga. Inoltre manca #Discourse che oltre a rappresentare i forum della nuova generazione ha appena annunciato di aggiungere il supporto ad #activitypub che porterà il primo vero forum nel fediverso
discord però non c'entra nulla con il web perché è più che altro una piattaforma di comunicazione voip. Per questo motivo è un po' fuori tema rispetto al post. Sarà sicuramente interessante capire in quale modo implementerà ActivityPub se davvero lo farà, Ma così come per Tumblr ho delle perplessità sulla integrazione reale con il Fediverso da parte di strumenti nati per essere privati e centralizzati
discord si è evoluto, per mantenere gli appassionati attivi dopo le live ha aggiunto veri e propri forum di discussione con messaggi di testo, media e file in chat private:
Sì, ma stiamo parlando della stessa operazione che sta portando avanti telegram e che ogni sistema di successo prova a intraprendere: arricchire di funzionalità un sistema dedicato (qui il voip, là la messaggistica) ancora piuttosto scalabile. Ma la direzione è la stessa: sistemi non-web che vengono a prendersi gli spazi del web.
post molto bello. Avevo già capito da solo come pubblicare sui subreddit di feddit ma ho comunque trovato tante informazioni utili Guarda che hai scritto male il nome utente di @eticadigitale
![Versione: 8.16.2 [04 Dec, 2025]
Nuove funzionalità
Allow asking AI questions about any book in your calibre library. Right click the "View" button and choose "Discuss selected book(s) with AI"
AI: Allow asking AI what book to read next by right clicking on a book and using the "Similar books" menu
AI: Add a new backend for "LM Studio" which allows running various AI models locally](https://poliverso.org/photo/preview/640/67567790 "Versione: 8.16.2 [04 Dec, 2025]
Nuove funzionalità
Allow asking AI questions about any book in your calibre library. Right click the \"View\" button and choose \"Discuss selected book(s) with AI\"
AI: Allow asking AI what book to read next by right clicking on a book and using the \"Similar books\" menu
AI: Add a new backend for \"LM Studio\" which allows running various AI models locally")
Seguiteci e restate aggiornati sul Fediverso nel gruppo: @fediverso 🌐
" title="
"/> 
addons.mozilla.org/it/firefox/…
newsletter.devol.it/guida-comp…
Pubblicato nel gruppo sicurezza: @sicurezza
Billy O'Neal
in reply to Fedi.Tips 🎄 • • •Мя ��
in reply to Fedi.Tips 🎄 • • •> Real admins will NEVER ask you to do this.
yeah, *real* admins can change your email directly, without asking you :DDD
(usually we don't)
@markwyner
●
in reply to Мя �� • • •Hi Mark, so is that true, that real admins and mods can already make a change like that on their own?
@mo @FediTips
Mark Wyner Won’t Comply
in reply to ● • • •@fembot
Well…sort of. For example, I’m a moderator, but not an admin. I can see the email address of an account on our server, but I can’t edit it. However, a moderator who is also an admin could.
We also can’t see emails for accounts on other servers, even as an admin.
@mo @FediTips
Natasha Nox 🇺🇦🇵🇸
in reply to Mark Wyner Won’t Comply • • •Offtopic:
That's something people should be more aware in general. Any service that isn't (properly!) End-to-End Encrypted or can't be, like Social Media or Cloud services (if you want all the fancy Office, Gallery etc. features to work), can't prevent server admins from doing whatnot with any user account.
I'm admin of my families' cloud server. If I wanted to I could disable 2FA, change email, password and keys of any user account and take full control.
●
in reply to Natasha Nox 🇺🇦🇵🇸 • • •Thank you both, that's helpful to know.
Mark Wyner Won’t Comply
in reply to Natasha Nox 🇺🇦🇵🇸 • • •@Natanox
Yep. If you’re not self hosting ANYTHING you aren’t engaged in a contract of trust.
@fembot @mo @FediTips
Noortje Van Leeuwen
in reply to Fedi.Tips 🎄 • • •cleverle
in reply to Fedi.Tips 🎄 • • •DJ Bambi (Eoin)
in reply to Fedi.Tips 🎄 • • •Mike. 🩼🇨🇦
in reply to Fedi.Tips 🎄 • • •Mark Wyner Won’t Comply
in reply to Mike. 🩼🇨🇦 • • •@MikeImBack
Spam is complicated. Once a person with nefarious intentions has access to a single account from someone, they can use info from that to take myriad other actions.
For example, they can use it to gain access to other accounts that person owns. They can also use the hacked account to impersonate the person, phishing with people the victim knows.
@FediTips
James
in reply to Mark Wyner Won’t Comply • • •Mike. 🩼🇨🇦
in reply to Mark Wyner Won’t Comply • • •Phillip Upton
in reply to Fedi.Tips 🎄 • • •Can non-admins even see the email?
The reason ask is because I use unique emails for different things… and I expect only the admin could see the email I used for mastodon.
Mark Wyner Won’t Comply
in reply to Phillip Upton • • •Admins/mods can indeed see account email addresses. And IPs. We use those tools to help keep things safe. I believe this is true for most every system where you have an account.
It’s possible there’s a setting that restricts email addresses to only admins, with no mod access. But I’m not sure about that. I just assume all mods have access. But mods are sort of admins in many ways.
@FediTips
kaffando
in reply to Fedi.Tips 🎄 • • •Mark Wyner Won’t Comply
in reply to kaffando • • •@kaffando
Well…you’d be surprised how many people get confused about this kind of thing. It’s easy to assume our knowledge/experience is universal, but it’s not. There are a lot of non-tech-savvy folks on Mastodon.
@FediTips @Mastodon
Kazinator
in reply to Mark Wyner Won’t Comply • • •@kaffando @Mastodon
But, but, ... thanks to this e-mail switch campaign, there are now fewer non-tech-savvy accounts on Mastodon.
kaffando
in reply to Kazinator • • •@Kazinator @Mastodon
You don't have to be tech-savvy. Just having a brain is enough 🤩
Natasha Nox 🇺🇦🇵🇸
in reply to kaffando • • •@kaffando @Kazinator @Mastodon Don't say that, scams win eventually simply by being so prevalent. Just browse r/Scams for a while and you'll see posts from IT experts who, contritely, describe how they fucked up and got hacked by a scammer.
Even worse is what happens through a compromised account. If someone would manage to get into my account an LLM trained on my public posts might extort money from many friendly people faster than I could reach our two admins.
❄️SnowyIn🇨🇦❄️
in reply to kaffando • • •@kaffando @Mastodon
I doubt it is a lack of intelligence that is the reason why people fall for scams; some people have a very trusting nature, or are tired/ill or distracted, stressed out and for a moment let their guard down.
I sincerely hope you are never caught off guard like so many intelligent folk.
James H
in reply to Fedi.Tips 🎄 • • •VulcanTourist
in reply to Fedi.Tips 🎄 • • •thermonuclear small claims
in reply to Fedi.Tips 🎄 • • •Natasha Nox 🇺🇦🇵🇸 reshared this.
Mark Wyner Won’t Comply
in reply to thermonuclear small claims • • •@fullfathomfive
Absolutely. I do see some shaming and disbelief that folks are susceptible. That bothers me. It happens. Thank you for offering this reassurance to people.
@FediTips
Claudine C
in reply to Mark Wyner Won’t Comply • • •pluralistic.net/2025/04/05/tro…
Pluralistic: How the world’s leading breach expert got phished (05 Apr 2025) – Pluralistic: Daily links from Cory Doctorow
pluralistic.netMark Wyner Won’t Comply reshared this.
Mark Wyner Won’t Comply
in reply to Claudine C • • •@claudinec
I love reading kind words from kind people more than I can express. Kindness and empathy are salve for the soul.
@fullfathomfive @FediTips @pluralistic
Fedi.Tips 🎄
in reply to Fedi.Tips 🎄 • • •p.s. To add a bit of context, the scammer may message you to claim they reported you by accident. They then try to convince you to get in touch with a different account that pretends to be an admin who can "fix" the situation. All of the things they tell you are lies.
The scammer is actually running both accounts and just wants to take over your account by tricking you into changing your email address to their email address. They would then use your account to post other scams.
reshared this
RFanciola e Aral Balkan reshared this.
Kaliah
in reply to Fedi.Tips 🎄 • • •Fedi.Tips 🎄
in reply to Kaliah • • •1) They are victims, it's just wrong to shame victims
2) All of us are vulnerable, we should all be keeping our guard up
3) Shaming discourages victims from warning others, so the shaming is just helping the scammers
Professor_Stevens
in reply to Fedi.Tips 🎄 • • •Frank Heijkamp
in reply to Fedi.Tips 🎄 • • •@markwyner