Relays com opções granulares no MastodonCaso aprovado, a mudança vai trazer mudanças para o funcionamento dos relays no Mastodon.# Como é agoraUm admin digita uma URL e pronto, ocorre uma comunicação bidirecional que envia todos os toots públicos da instância para serem repetidos pelo relay para as comunidades conectadas a ele.# Como vai ficarO administrador pode escolher se quer enviar e receber toots para/do relay ou se quer apenas enviar. E pode configurar se os usuários devem definir se desejam ter seus toots enviados para esse relay sendo adicionado.Outra mudança é que não vai depender mais de uma URL, podendo ser usado também o username do relay, tipo "@relay@instancia.social".Isso deve aproximar o Mastodon, principal software de microblogging do fediverso, de outros softwares como o GoToSocial, que já tinha controles mais granulares para relays. github.com/mastodon/mastodon/p@fediadminbr #FediAdminBR #MastoAdmin #Mastodon #relays

Mastodon 5.0 virá com micro-animações nos botões de açãoQuando a nova versão chegar na versão estável, os usuários verão pequenas animações ao clicar nos botões de interação:- Animação ao clicar em Curtir [1]- Animação ao clicar em Impulsionar [2]- Animação quando os números no contador de interações mudam [3][1] github.com/mastodon/mastodon/p[2] github.com/mastodon/mastodon/p[3] github.com/mastodon/mastodon/pAs novidades já foram aprovadas e integradas ao código do mamute fediversal.@fediadminbr #FediAdminBR #MastoAdmin #Mastodon

Falha que permite contornar autenticação por senha é descoberta no OpenSSH:xp_info: Atualização: a vulnerabilidade afeta apenas sistemas que usam musl libc com PAM desativado, como o Alpine Linux. Se você usa outra distro sem isso, acho que não precisa se preocupar. De qualquer forma, é uma boa prática desativar a autenticação por senha.:clippyLookingRight: Site com detalhes e sistemas afetados: sshhole.comSe seu servidor tem alguma porta que conecta ao servidor OpenSSH, desative a autenticação por senha no seu arquivo /etc/ssh/sshd_config, definindo "PasswordAuthentication no".Salve o arquivo e reinicie o serviço do sshd. Foi descoberta uma falha de segurança que, pelo que entendi superficialmente, permite contornar a autenticação por senha.Uma correção já existe, mas pode levar um tempo até chegar no repositório das distribuições Linux: openssh.org/releasenotes.html#:alert_rgb: Importante: antes de executar a alteração acima, configure alguma outra forma de autenticação, como chaves de segurança. Caso contrário você ficará trancado do lado de fora do servidor :alert_rgb::clippyLookingRight: A vulnerabilidade é específica do OpenSSH e não afeta o Dropbear.@fediadminbr #FediAdminBR #MastoAdmin #FediAdmin

Saíram atualizações de segurança para o MastodonTemos agora as versões 4.7.5, 4.6.11, 4.5.21 e 4.4.28. Atualizem djá! github.com/mastodon/mastodon/r@fediadminbr #FediAdminBR #MastoAdmin #Mastodon

Mastodon 4.7.4 é lançado com correção de segurançaUrgente, pessoal! EXPLODAM :neocat_floof_explode: pra sua equipe de administração que saiu a nova versão do Mastodon com correção para vulnerabilidade grave de segurança.:xp_security_ok: github.com/mastodon/mastodon/r:xp_info: Gringos, the “alarmist” tone is meant to be purely comical — it's inspired by a Brazilian meme that popped up during the elections. Look up “Janones.”@fediadminbr#MastoAdmin #FediAdminBR #Mastodon

Equipe do Mastodon agenda lançamento de correção de segurança gravePróxima quinta às 11h da manhã vai sair uma atualização de segurança que deve ser instalada tão logo quanto possível. mastodon.social/@MastodonEngin@fediadminbr #FediAdminBR #MastoAdmin

Salve gente! Diante da enorme adesão brasileira impulsionada pela Antimidia e Organica, eu penso que estamos num momento muito propício a trazer conteúdo institucionalmente relevante pro nosso fediverso para qualificar ainda mais nosso ambiente.

Sugiro elaborarmos uma carta convite, que contenha:

1. o número desse crescimento e base de usuários no Brasil;
2. uma breve explicação do que é o fediverso e como ele se conecta com outras redes e plataformas;
3. a importância da soberania e de não ficarmos totalmente dependentes da Meta, o que ficou expresso na última eleição;
4. a facilidade de distribuir conteúdo nas redes federadas, através de plugins nativos do wordpress, entre outras ferramentas;
5. as principais instâncias brasileiras e outros links úteis, com materiais já existentes sobre o Fediverso.

Imagino distribuir essa carta para:

• partidos políticos;
• movimentos sociais;
• instituições públicas e privadas;
• veículos de imprensa;
• políticos;
• criadores de conteúdo;
• etc

Depois que fizermos essa carta, podemos compartilhá-la no Fediverso, e pedir para que as pessoas a enviem para os contatos que preferirem.

Tal qual o NextCloud e outros softwares, o Mastodon 5.0 vai trazer uma página com o status de saúde da sua instância. github.com/mastodon/mastodon/p@fediadminbr #FediAdminBR #MastoAdmin #Mastodon

Atualize sua versão do NodeJSDepois do drama com os certificados e chaves privadas da eMudhra, precisamos agora atualizar softwares que ainda confiam nela. E saiu uma atualização para o NodeJS que resolve isso neste software.O NodeJS é parte importante das engrenagens do Mastodon, então para manter sua instância segura, atualize para a versão NodeJS 24.22.1 (LTS).@fediadminbr #MastoAdmin #FediAdminBR

Configure seu sistema para deixar de confiar em certificados eMudhraAmigos, talvez tenham visto passar pela timeline alguma coisa sobre uma Autoridade Certificadora (CA) que teve certificados e chaves privadas vazados e pior: uma das chaves privadas era simplesmente o número 4. Sim, apenas "4".Com isso, qualquer um poderia gerar certificados válidos para qualquer domínio. Os navegadores logo correram para deixar de confiar nos certificados vulneráveis. Porém o sistema operacional do seu computador pode não ter ficado ciente ainda.:clippyLookingRight: Isso vale tanto para usuários domésticos quanto para quem gerencia servidores.Se você usa Debian, sugiro executar:sed -i -e 's|^mozilla/emSign_ECC_Root_CA_-_G3.crt|!&|' -e 's|^mozilla/Comodo_AAA_Services_root.crt|!&|' /etc/ca-certificates.conf && update-ca-certificatesPara outras formas e sistemas operacionais, visite::securityHigh: heise.de/en/news/eMudhra-incid:securityHigh: emudhra.we-have-a-problem.comPara testar se você está a salvo, execute:for i in dv-g3b-emudhra dv-g3c-emudhra ov-g3b-emudhra ov-g3c-emudhra ev-g3b-emudhra ev-g3c-emudhra dv-g3b-aaa-emudhra dv-g3c-aaa-emudhra ov-g3b-aaa-emudhra ov-g3c-aaa-emudhra ev-g3b-aaa-emudhra ev-g3c-aaa-emudhra; do echo -n $i": "; curl https://$i.we-have-a-problem.com; doneSe o curl não conseguir conectar e retornar erro 60, você está bem. Se você conseguir ler a mensagem hospedada nos sites, você ainda está confiando nos certificados prejudicados.@fediadminbr #MastoAdmin #FediAdminBR #FediAdmin #eMudhra

Mastodon pode ganhar código de segurança para contas inativasDigamos que um usuário fique offline por 6 meses ou mais. No próximo login dessa pessoa, ela pode receber um código por e-mail para confirmar que é mesmo quem diz ser.Isso aconteceria somente se o usuário tivesse configurado apenas senha para logar, sem nenhum recurso de autenticação por dois fatores.A novidade ainda está como rascunho e pode mudar até ser aprovada (ou rejeitada). github.com/mastodon/mastodon/p@fediadminbr #FediAdminBR #MastoAdmin

Mastodon desativa suporte a mídias HEIF/HEIC/AVIFEsta semana o Mastodon recebeu uma atualização de segurança que remove o suporte a mídias HEIF/HEIC/AVIF após terem descoberto uma grave vulnerabilidade nas bibliotecas usadas.:xp_security_center: heif-heist.comSe sua instância ainda não foi atualizada, recomendo que faça isso logo.@fediadminbr #FediAdminBR #MastoAdmin

Nova onda de spam varre o fediverso com contas falsasAlguma pessoa ou grupo está usando meios automatizados para criar contas no fediverso em instâncias com cadastros abertos.São caracteres alfanuméricos aleatórios como nome de usuário e a justificativa "Automated protocol deliverability probe".Sim, mesmo instâncias que moderam cadastros e possuem sistema antispam (hCaptcha ou Turnstile) estão sendo atacadas com sucesso, dando trabalho às equipes de moderadores.:alert_rgb: disabled.social/@Aaidanbird/11O que pode ser feito é bloquear as faixas de IP de onde os cadastros vêm e também os serviços de e-mail usados nos cadastros.@fediadminbr #FediAdminBR #MastoAdmin

Novas atualizações do MastodonElas incluem correções de segurança. 4.7.1 github.com/mastodon/mastodon/r 4.6.7 github.com/mastodon/mastodon/r@fediadminbr #FediAdminBR #MastoAdmin

Muito interessante esse mapa da Federação.A oeste, um agrupamento japonês, com muitas instalações de Misskey. Ao sul, o agrupamento bloqueado pelo resto da Federação, com muitas instâncias Pleroma e Akkoma. Ao centro, a grande massa em torno do Mastodon.social, que se mistura com o grupo a leste, com uma grande presença dos forks ocidentais do Misskey.Os brasileiros ficam agrupados na franja norte do agrupamento da .social.

Saiu o Mastodon 4.7Atenção administradores: saiu versão nova do Mastodon. Atualize assim que for conveniente.Esse é o registro de mudanças: github.com/mastodon/mastodon/r@fediadminbr #FediAdminBR #MastoAdmin

Mastodon atualiza regras sobre uso de sua marca registradaO Mastodon, empresa dona da marca e desenvolvedora do software de mesmo nome, postou uma publicação sobre as regras do uso da marca registrada deles.Para novas instâncias: solicite autorização por escrito para usar o nome e logo como parte da sua marca ou nome de um servidor e inclua um esclarecimento no seu site sobre não ser afiliado ou endorsado pelo Mastodon (empresa).Não use "mastodon", "masto", "mstdn" ou outras formas similares como parte de um domínio, de modo que possa causar confusão sobre a empresa Mastodon endorsar a instância ou estar afiliado a ela.Isso é para evitar que, caso a permissão de uso fosse revogada, o admin não tivesse que fechar o servidor por completo. Usar os termos em subdomínios ou subpastas é permitido.Para instâncias antigas: se você já tem uma instância que usa o nome Mastodon (ou similares como acima), não precisa fechar tudo e começar do zero.Mas é preciso informar no rodapé ou local bem visível que "este servidor não é afiliado ou endorsado pela Mastodon GmbH or Mastodon Inc.". Saiba mais: blog.joinmastodon.org/2026/08/@fediadminbr #FediAdminBR #MastoAdmin

Instale já a correção para vulnerabilidade em máquinas virtuaisSe você usa Proxmox ou apenas tem um VPS, atualize já seu sistema. O problema permite o escape de máquinas virtuais e acesso à máquina física.Se usa Debian, saiu o kernel 6.12.101-1 que corrige o problema. O Proxmox também já lançou atualização mesmo para quem não é assinante com o kernel 7.0.14-9. security-tracker.debian.org/tr:xp_secure_server: forum.proxmox.com/threads/prox:xp_sys_info: cve.org/CVERecord?id=CVE-2026- github.com/V4bel/Zapscape@fediadminbr #FediAdminBR #MastoAdmin

Hora da atualização de segurança do MastodonA equipe de desenvolvimento acaba de liberar as novas versões. Eles pedem que vocês administradores atualizem o quanto antes por se tratar de correções de segurança.🛡️ Mastodon 4.6.4: github.com/mastodon/mastodon/r🛡️ Mastodon 4.5.14: github.com/mastodon/mastodon/r🛡️ Mastodon 4.4.21: github.com/mastodon/mastodon/rEstá numa versão mais antiga? Essas permanecerão vulneráveis. Atualize para uma das versões suportadas. Houve várias outras atualizações de segurança entre a 4.3 e agora.@fediadminbr #FediAdminBR #MastoAdmin

Atualize o quanto antes: hoje tem correções importantes no MastodonPor volta das 11h (GMT -3) de hoje (27), a equipe do Mastodon vai lançar importantes atualizações de segurança para todas as versões suportadas:- Mastodon 4.4.x- Mastodon 4.5.x- Mastodon 4.6.x- Mastodon 4.7 (nightly)Eles avisaram desde semana passada e pedem que os administradores atualizem nas horas imediatamente seguintes ao lançamento.Se sua instância está numa versão anterior a 4.4, atualize para uma versão suportada para ter acesso a esta e outras correções de segurança, assim como novos recursos.🛡️ mastodon.social/@MastodonEngin@fediadminbr #FediAdminBR #MastoAdmin

Sabia que é possível recuperar nomes de usuário de contas excluídas?A conta volta zerada, a pessoa só recupera o nome de usuário que era dela antes de decidir apagar tudo.:xp_backup: info.bolha.one/sobre/exclusao-As instâncias podem incluir isso em suas políticas, como confirmar antes se é realmente a mesma pessoa solicitando a recuperação.Na Bolhinha, se a pessoa apagou a conta por decisão própria e quiser voltar, pode usar o mesmo username.Caso tenha perdido a conta após denúncia, aí não tem volta.@fediadminbr #FediAdminBR #MastoAdmin

Alerta: inúmeras consultas às tags vistas pela instânciaA Bolhinha tem recebido diversas requisições em endereços /tags/* e todos os IPs são de origem chinesa.São várias tags aleatórias como "writethedocs", "TI", "pottery" e etc. Palavras ao acaso, aparentemente.A Bolhinha não permite ver os posts conhecidos de uma tag a menos que o interessado esteja logado, mas é esquisito e incômodo esse comportamento de sondagem.@fediadminbr #FediAdminBR #MastoAdmin

GoToSocial lança atualizações que corrigem vulnerabilidades de segurançaA equipe de desenvolvimento recomenda que usuários do GoToSocial 0.21.x ou 0.22-rc3 a atualizar o quanto antes.Mais detalhes sobre a vulnerabilidade ainda serão divulgados para dar tempo que administradores atualizem seus softwares.:xp_security_alert: gts.superseriousbusiness.org/@@fediadminbr #FediAdminBR #FediAdmin

Novas versões do Mastodon 4.6.1: github.com/mastodon/mastodon/r 4.5.12: github.com/mastodon/mastodon/r 4.4.19: github.com/mastodon/mastodon/rSe a versão usada pela sua instância não consta na lista, significa que ela já perdeu o suporte e não receberá atualizações com novos recursos nem correções de segurança e bugs.@fediadminbr #FediAdminBR #MastoAdmin

Tema TangerineUI ganha sobrevida através de forksAlguns projetos derivados (forks) surgiram para continuar o legado do tema TangerineUI.:orangeJump: nileane.fr/@TangerineUI/116805:orangeJump: github.com/BedrockDigger/TangeParece que a iniciativa de @matt_birchler recebeu a bênção da desenvolvedora original @nileane, conforme link acima.Matt não garante continuidade no longo prazo, mas ao menos até o Mastodon 4.7 estamos seguros.De quebra, o tema ganhou uma nova variante chamada Granito, que é monocromática.@fediadminbr #FediAdminBR #MastoAdmin