Post B8lqrZWfWy8x9Tndtg by snullp@c7.io
 (DIR) More posts by snullp@c7.io
 (DIR) Post #B8lqrZWfWy8x9Tndtg by snullp@c7.io
       0 likes, 2 repeats
       
       RE: https://c7.io/@tidy/116992713510350101这个隐私泄露问题很严重，影响之前的所有v4.6 和 v4.7版本的长毛象。任何用户，只要在同一个实例，就可以拿到你的email和IP地址。如果再结合国家机器级别的数据库，大概率就能精准定位到个人。考虑到中文长毛象的特殊性，大家可能希望在这里尽量匿名。所以这个bug对中文毛象生态有摧毁性的影响。希望大家立刻检查自己所在实例的版本，如果是v4.6.0-v4.6.3（含），或者4.7.0-alpha1，请督促站长立刻升级。好在根据 https://status.c7.io ，目前绝大多数大实例已经升级倒安全的版本。如果站点的管理员没有反应，或无法升级，唯一安全的做法是删除账号。https://github.com/mastodon/mastodon/security/advisories/GHSA-hx34-2pfw-2qfjRT: https://c7.io/users/tidy/statuses/116992713510350101
       
 (DIR) Post #B8lqrbOEbIaKvtrw1o by snullp@c7.io
       0 likes, 0 repeats
       
       此外官方目前已经彻底停止对v4.3以及之前版本的支持。如果实例版本还停留在4.3或者更早，那等价于任何漏洞都存在且不会被修复。