フォロー
rinpatch
@rin@patch.cx
Pleroma v2.0.0 で、アクセス元をみてレートリミットがかかるようになっているのですが、Cloudflareかましてたりして元のIPがちゃんととれてないとハマるって話がありまして、気をつけてねって。
誰もチェンジログ真面目に見ないんじゃないかって心配してます。うん、たぶんハマると思うよw
QT: https://patch.cx/objects/c4620b0e-6f68-4f38-8eb3-25e66841bac2
really hope we won't have broken convos due to rate limiter 2.0 electric boogalo because everyone ignored the announcement and the changelog :cirno...
あと、cloudflareのIPについては、これをやっとく必要あり。（Mastodonでも一緒だよ）
@noellabo ハマりそうですね・・・
一応ウチはset_real_ip_fromとreal_ip_headerを使いつつ、X-Forwarded-Forも使っているので大丈夫かなぁとは思うのですが、検証をどうしようかと思案しています。
（ipアドレスでCloudflare以外遮断、ssl_verify_clientも併用）
一応ウチはset_real_ip_fromとreal_ip_headerを使いつつ、X-Forwarded-Forも使っているので大丈夫かなぁとは思うのですが、検証をどうしようかと思案しています。
（ipアドレスでCloudflare以外遮断、ssl_verify_clientも併用）
これね。
> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
nginxの設定とか、アップデート時にいちいち見直したりしないからさ……。
https://git.pleroma.social/pleroma/pleroma/-/blob/develop/installation/pleroma.nginx#L73