DreamerEight

cross-posted from: https://lemmy.world/post/1290412

While I was asleep, apparently the site was hacked. Luckily, (big) part of the lemmy.world team is in US, and some early birds in EU also helped mitigate this.

As I am told, this was the issue:

• There is an vulnerability which was exploited
• Several people had their JWT cookies leaked, including at least one admin
• Attackers started changing site settings and posting fake announcements etc

Our mitigations:

• We removed the vulnerability
• Deleted all comments and private messages that contained the exploit
• Rotated JWT secret which invalidated all existing cookies

The vulnerability will be fixed by the Lemmy devs.

Details of the vulnerability are here

Many thanks for all that helped, and sorry for any inconvenience caused!

Update While we believe the admins accounts were what they were after, it could be that other users accounts were compromised. Your cookie could have been 'stolen' and the hacker could have had access to your account, creating posts and comments under your name, and accessing/changing your settings (which shows your e-mail).

For this, you would have had to be using lemmy.world at that time, and load a page that had the vulnerability in it.

Zdroj: https://twitter.com/i/status/1677580030480711681

Na reddite som v teme o nahradnej stranke napisal rozne informacie, vyhody a nevyhody roznych stranok, niekolko uzivatelov preslo na 3 rozne stranky, tuto prvu lemmy, druhu lemmy a kbin, mali by sme si vybrat 1 hlavnu nahradnu stranku a tam sa presunut, mozno aj zmazat tie dalsie 2.

Je nas malo, nema zmysel aby sme boli rozdeleni, diskutujte prosim v tejto teme, je to kopia mojej reddit temy:

https://lemmy.world/post/1191191

Kedykolvek mozu reddit administratori vypnut r/Slovakia, aj ked docasne, ale velka cast uzivatelov bude hladat alternativu, niektori pojdu aj na discord, co je odlisna platforma, ale mali by sme si zvolit 1 priamu nahradu pre r/Slovakia, kam vsetci mozu prejst, ak by sa reddit sub vypol.

Pridavam sem kopiu temy z redditu, dnes niekolkokrat aktualizovane, pridany aj odkaz na aplikacie pre android, iOS a web, aj verzia zalozena na phpBB!

Nahradna stranka ma byt docasna, ak bude reddit sub r/Slovakia vypnuty, dostane ban, alebo bude inym sposobom nepouzitelny, prip. aj ako alternativa pre tych, ktori chcu protestovat proti novym reddit podmienkam nepouzivanim redditu, v buducnosti sa moze stat trvalou alternativou pre reddit.

Aktualizoval som zoznam informacii, vyhod a nevyhod hlavne pre kbin a lemmy, mali by sme si vybrat jednu stranku, ktora bude ako hlavna nahrada, takze piste svoje nazory, podnety, ktora by to mala byt a preco.

Zoznam najpodobnejsich alternativ, s popisom:

kbin Slovakia

• podobne redditu, posty, komentare, karma
• viac funkcii ako lemmy
• rozne farebne temy, tmave aj svetle
• aplikacie pre android a iOS su vo vyvoji, su tam odkazy, ale nefunguju
• magazines = subs
• threads = posts
• microblog = to asi reddit nema, su tam pridavane rozne temy o Slovensku inymi uzivatelmi, alebo mozno automaticky re-postovane, napr. teraz fotka Zelenskeho na Slovensku
• people = asi alternativa pre twitter / facebook
• moznost pouzivat stranky lemmy na kbin, ale zatial neviem ako
• moznost pouzivat stranky kbin na lemmy, ale toto je zrejme docasne zablokovane kvoli naporu uzivatelov
• youtube videa z odkazu je mozne prehravat priamo na stranke kbin, je nutne to zapnut
• twitter videa z odkazu sa zobrazuju priamo na stranke kbin, na lemmy nie
• 2 rezimy zobrazenia

• stranka ma zatial chyby
• zrejme tam nie su flairs
• zrejme nie je globalne usporiadanie, stale sa prepina na "hot"
• zatial chyba moznost pridat anketu, poll, ale je v plane coskoro
• dole je odkaz "Add new video", ale nefunguje?
• nezobrazuje sa karma uzivatela, zatial
• automods zatial nie su
• spoilery zatial nefunguju

Lemmy.world Slovakia

• podobne redditu, posty, komentare, karma
• rozne farebne temy, tmave aj svetle
• aplikacie pre android a iOS su vo vyvoji, zrejme oficialne apps pre android, iOS, web (je tam aj Lemmy frontend based on phpBB 3.3!) dlhy zoznam android apps, netestovane!
• moznost pouzivat stranky kbin na lemmy, aktualne je to asi docasne vypnute, kvoli naporu uzivatelov
• moznost pouzivat stranky lemmy na kbin
• usporiadanie podla najnovsieho komentara, toto nema ani reddit, ani kbin
• youtube videa je mozne prehravat priamo na stranke lemmy, je ale nutne kliknut na tlacidlo a nasledne na play

• twitter videa z odkazu sa nezobrazuju priamo na stranke lemmy, na kbin ano
• stranka ma zatial rozne chyby
• len 1 rezim zobrazenia
• zrejme tam nie su flairs
• zatial chyba moznost pridat anketu, poll, ale je v plane coskoro
• nezobrazuje sa karma uzivatela, zatial
• automods zatial nie su

Lemmy.world Slovakia@sopuli.xyz

• ~~prva~~ druha lemmy stranka Slovakia, ale ma zvlastny nazov

Lemmy.ml Slovakia

• zrejme skutocne prva lemmy stranka Slovakia

Hojko

• klasicke phpbb forum, temy a komentare
• slusna komunita
• fora k roznym temam, moznost pridavat odkazy, obrazky, videa
• nie je tam karma

Discord Slovakia

• podla mna velmi odlisna platforma od reddit, skor pre chat
• su tam aj klasicke "posty", ale iba pre niektore kategorie
• teoreticky by sa dali spravit podobne kanaly ako su tu flairs, ale bolo by nutne preklikavat ich jednotlivo

youtube test

Ahoj, aktualne testujem kbin a chcem spravit rovnake testy aj tu, vytvorene prispevky mozte neskor zmazat.

Odkaz na kbin Slovakia: https://kbin.social/m/Slovakia

Mozete testovat aj lemmy aj kbin a nasledne by sme si vybrali hlavnu alternativu, druha stranka moze byt nasledne ako prip. alternativa pre hlavnu stranku, ktoru si vyberieme.

Na kbin som skopiroval pravidla z r/Slovakia, zjednodusil, mierne upravil a prelozil aj do slovenciny, takze ich mozete pouzit aj tu, ak chcete, prip. navrhnite zmeny:

Rules:

• Comply with the laws of the Slovak Republic
• Don't be rude or offensive to other users
• Don't spam Youtuber's content
• Please credit original photographers
• Maximum of 5 post per user per day
• Don't use polarizing words such as "dezolát", "slniečkar" etc.
• For the Surveys requests specify approximate time of the survey, name of the survey and also for who it is specified for
• No Russian propaganda

Pravidlá:

• Dodržiavajte zákony Slovenskej republiky
• Nebuďte hrubí, ani neurážajte ostatných používateľov
• Nespamujte obsah Youtuberov
• Uveďte prosím pôvodných fotografov, zdroje
• Maximálne 5 príspevkov na používateľa za deň
• Nepoužívajte polarizujúce slová ako „dezolát“, „slniečkar“ atď.
• V žiadostiach o prieskumy uveďte približný čas prieskumu, názov prieskumu a tiež pre koho je určený
• Žiadna ruská propaganda

Ahoj.

• Ake su vyhody a nevyhody Lemmy oproti kbin?
• Mohol by sa zmenit titulny obrazok, prosim? To biele pozadie mi stale udrie do oci
• Preco je tak divny nazov "sopuli.xyz/Slovakia"?
• Ak chcete vyskusat aj kbin, tu je odkaz: https://kbin.social/m/Slovakia/newest

Stale nie je iste, ako to dopadne s r/Slovakia, ani to, ci a kam prejde vacsina uzivatelov, takze tu su asi tie najlepsie nahrady, vratane povodneho subu:

• Reddit Slovakia
• kbin Slovakia
• Lemmy.world Slovakia
• Hojko
• Discord Slovakia