you are viewing a single comment's thread
view the rest of the comments
[–] 2 points 3 months ago* (7 children)

J'ai pas suivi l'histoire...

Tout ce que je sais c'est que l'admin d'une instance que je ne connaissais pas a raccroché, en laissant dans son message d'adieu du code malicieux ciblant l'instance db0. A priori c'est injustifiable, mais j'estime manquer quand même de contexte.

C'est quoi Tesseract ? on dirait que c'est pas le seul projet à porter ce nom

Ok j'ai trouvé grâce à DDG et WaybackMachine :

https://web.archive.org/web/20260426232731/https://github.com/asimons04/Tesseract

  • source
  • hideshow 7 child comments
  • [–] 2 points 3 months ago (3 children)

    Tu as l'air d'avoir trouvé, mais au cas où, je fais un ptit résumé :

    • l'admin de dubvee.org est aussi le créateur d'un frontend pour Lemmy, un thème graphique pour rendre l'interface plus jolie : Tesseract
    • il s'avère qu'il a utilisé cette interface pour masquer des contenus qui ne lui plaisait pas : soit qui provenaient de certains utilisateur-ices, soit qui provenaient de certaines commus ou instances, soit avec certains mots clefs. Les contenus n'étaient pas vraiment bloqués, mais simplement l'interface tesseract ne les affichait pas.
    • c'était un peu louche comme méthode, le frontend était open source, mais allait récupérer la liste de choses à cacher sur un serveur tiers, de manière à ce qu'elle n'apparaisse pas dans les fichiers sources. Mais l'intention était plus ou moins affichée (il y a dans les paramètres de l'interface Tesseract une option Toxic Mode qui est censée désactiver ce filtrage, mais j'ai lu des avis divergents sur son fonctionnement, certain-es disent qu'elle ne désactivait pas cette liste "secrète", d'autres dont le créateur que ça la désactivait bien)
    • un admin de db0 a rendu la chose publique, en cherchant à comprendre pourquoi ses postes n'apparaissaient pas, ou étaient remplacés par un message d'erreur.
    • le créateur de Tesseract a fait un message explicatif assez salé, dans lequel il explique notamment ses critères pour inclure quelqu'un dans la liste, et qu'il veut cibler tout ce qui lui semble repousser les néophytes du Fediverse (surtout le militantisme, les propos violents, mais aussi des spams et d'autres choses comme le yuri je crois ??). De facto, ça ciblait beaucoup de gens et de commus anar/tankies (lemmy.ml, db0, quokk.au, etc.).
    • dans un message suivant d'au-revoir, il explique avoir subi beaucoup de harcèlement et décider de raccrocher. Il a aussi intégré un bout de code javascript qui génère énormément de requêtes sur le serveur db0 sur la page de ce message, c'est une tentative d'attaque DoS.
  • source
  • parent
  • hideshow 3 child comments
  • [–] 2 points 3 months ago (1 child)

    Merci, ça résume les actions prises avec son front-end mais pas pourquoi il a fait ça.

    Pourquoi cible-t-il dbzer0 et quokk.au ? c'est là que j'apporte des éléments sur une partie de sa blockliste.

  • source
  • parent
  • hideshow 1 child comment