他人のドメイン名を使ってプライベートIPでマストドンインスタンスをたてて、そのマストドンインスタンスと連合を組んで、ブーストをすると、本物のドメインのインスタンスには存在していないアカウントのトゥートを流せたりする?
@nacika ブーストを受ける側のインスタンスでhttp署名の検証に失敗してはじかれそう?
@zundan 昔はあったけどもう存在していないインスタンスのブーストができたりしてるから、もしかしたらできるかも?
@nacika なるほどー!!
@zundan ただすでにブーストを受け取ったインスタンスがすでにその街頭のドメインの正しい署名を持っている場合ははじかれるかもしれないw
@nacika 署名したり検証するあたりあんまりログが出ないのでログを眺めてるだけじゃ動作を把握しづらいですよねー。結果が楽しみw
@zundan まずはexample.com でやりますかw