Release: 2024.10.0

[github-actions]

Note

• セキュリティ向上のため、サーバー初期設定時に使用する初期パスワードを設定できるようになりました。今後Misskeyサーバーを新たに設置する際には、初回の起動前にコンフィグファイルのsetupPasswordをコメントアウトし、初期パスワードを設定することをおすすめします。（すでに初期設定を完了しているサーバーについては、この変更に伴い対応する必要はありません）
  • ホスティングサービスを運営している場合は、コンフィグファイルを構築する際にsetupPasswordをランダムな値に設定し、ユーザーに通知するようにシステムを更新することをおすすめします。
  • なお、初期パスワードが設定されていない場合でも初期設定を行うことが可能です（UI上で初期パスワードの入力欄を空欄にすると続行できます）。
• ユーザーデータを読み込む際の型が一部変更されました。
  • twoFactorEnabled, usePasswordLessLogin, securityKeys: 自分とモデレーター以外のユーザーからは取得できなくなりました

General

• Feat: サーバー初期設定時に初期パスワードを設定できるように
• Feat: 通報にモデレーションノートを残せるように
• Feat: 通報の解決種別を設定できるように
• Enhance: 通報の解決と転送を個別に行えるように
• Enhance: セキュリティ向上のため、サインイン時もCAPTCHAを求めるようになりました
• Enhance: 依存関係の更新
• Enhance: l10nの更新
• Enhance: Playの「人気」タブで10件以上表示可能に Playの「人気」で表示されるPlay数をもっと増やしたい #14399
• Fix: 連合のホワイトリストが正常に登録されない問題を修正

Client

• Enhance: デザインの調整
• Enhance: ログイン画面の認証フローを改善
• Fix: クライアント上での時間ベースの実績獲得動作が実績獲得後も発動していた問題を修正
  (Cherry-picked from https://activitypub.software/TransFem-org/Sharkey/-/merge_requests/657)

Server

• Enhance: セキュリティ向上のため、ログイン時にメール通知を行うように
• Enhance: 自分とモデレーター以外のユーザーから二要素認証関連のデータが取得できないように
• Enhance: 通報および通報解決時に送出されるSystemWebhookにユーザ情報を含めるように ( 通報・通報解決時のWebhookペイロードに各ユーザのオブジェクトを含める #14697 )
• Fix: admin/abuse-user-reportsエンドポイントのスキーマが間違っていた問題を修正

[github-actions]

このPRによるapi.jsonの差分

差分はこちら

--- base
+++ head
@@ -1,7 +1,7 @@
 {
   "openapi": "3.1.0",
   "info": {
-    "version": "2024.9.0",
+    "version": "2024.10.0-beta.6",
     "title": "Misskey API"
   },
   "externalDocs": {
@@ -854,10 +854,6 @@
                       "remote"
                     ],
                     "default": "combined"
-                  },
-                  "forwarded": {
-                    "type": "boolean",
-                    "default": false
                   }
                 }
               }
@@ -923,6 +919,23 @@
                             "$ref": "#/components/schemas/UserDetailedNotMe"
                           }
                         ]
+                      },
+                      "forwarded": {
+                        "type": "boolean"
+                      },
+                      "resolvedAs": {
+                        "type": [
+                          "string",
+                          "null"
+                        ],
+                        "enum": [
+                          "accept",
+                          "reject",
+                          null
+                        ]
+                      },
+                      "moderationNote": {
+                        "type": "string"
                       }
                     },
                     "required": [
@@ -934,7 +947,11 @@
                       "targetUserId",
                       "assigneeId",
                       "reporter",
-                      "targetUser"
+                      "targetUser",
+                      "assignee",
+                      "forwarded",
+                      "resolvedAs",
+                      "moderationNote"
                     ]
                   }
                 }
@@ -1971,6 +1988,12 @@
                   "password": {
                     "type": "string",
                     "minLength": 1
+                  },
+                  "setupPassword": {
+                    "type": [
+                      "string",
+                      "null"
+                    ]
                   }
                 },
                 "required": [
@@ -2009,6 +2032,24 @@
                   "$ref": "#/components/schemas/Error"
                 },
                 "examples": {
+                  "ACCESS_DENIED": {
+                    "value": {
+                      "error": {
+                        "message": "Access denied.",
+                        "code": "ACCESS_DENIED",
+                        "id": "1fb7cb09-d46a-4fff-b8df-057708cce513"
+                      }
+                    }
+                  },
+                  "INCORRECT_INITIAL_PASSWORD": {
+                    "value": {
+                      "error": {
+                        "message": "Initial password is incorrect.",
+                        "code": "INCORRECT_INITIAL_PASSWORD",
+                        "id": "97147c55-1ae1-4f6f-91d6-e1c3e0e76d62"
+                      }
+                    }
+                  },
                   "INVALID_PARAM": {
                     "value": {
                       "error": {
@@ -11206,9 +11247,16 @@
                     "type": "string",
                     "format": "misskey:id"
                   },
-                  "forward": {
-                    "type": "boolean",
-                    "default": false
+                  "resolvedAs": {
+                    "type": [
+                      "string",
+                      "null"
+                    ],
+                    "enum": [
+                      "accept",
+                      "reject",
+                      null
+                    ]
                   }
                 },
                 "required": [
@@ -11341,6 +11389,327 @@
         }
       }
     },
+    "/admin/forward-abuse-user-report": {
+      "post": {
+        "operationId": "admin___forward-abuse-user-report",
+        "summary": "admin/forward-abuse-user-report",
+        "description": "No description provided.\n\n**Credential required**: *Yes* / **Permission**: *write:admin:resolve-abuse-user-report*",
+        "externalDocs": {
+          "description": "Source code",
+          "url": "https://github.com/misskey-dev/misskey/blob/develop/packages/backend/src/server/api/endpoints/admin/forward-abuse-user-report.ts"
+        },
+        "tags": [
+          "admin"
+        ],
+        "security": [
+          {
+            "bearerAuth": []
+          }
+        ],
+        "requestBody": {
+          "required": true,
+          "content": {
+            "application/json": {
+              "schema": {
+                "type": "object",
+                "properties": {
+                  "reportId": {
+                    "type": "string",
+                    "format": "misskey:id"
+                  }
+                },
+                "required": [
+                  "reportId"
+                ]
+              }
+            }
+          }
+        },
+        "responses": {
+          "204": {
+            "description": "OK (without any results)"
+          },
+          "400": {
+            "description": "Client error",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "NO_SUCH_ABUSE_REPORT": {
+                    "value": {
+                      "error": {
+                        "message": "No such abuse report.",
+                        "code": "NO_SUCH_ABUSE_REPORT",
+                        "id": "8763e21b-d9bc-40be-acf6-54c1a6986493",
+                        "kind": "server",
+                        "httpStatusCode": 404
+                      }
+                    }
+                  },
+                  "INVALID_PARAM": {
+                    "value": {
+                      "error": {
+                        "message": "Invalid param.",
+                        "code": "INVALID_PARAM",
+                        "id": "3d81ceae-475f-4600-b2a8-2bc116157532"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          },
+          "401": {
+            "description": "Authentication error",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "CREDENTIAL_REQUIRED": {
+                    "value": {
+                      "error": {
+                        "message": "Credential required.",
+                        "code": "CREDENTIAL_REQUIRED",
+                        "id": "1384574d-a912-4b81-8601-c7b1c4085df1"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          },
+          "403": {
+            "description": "Forbidden error",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "AUTHENTICATION_FAILED": {
+                    "value": {
+                      "error": {
+                        "message": "Authentication failed. Please ensure your token is correct.",
+                        "code": "AUTHENTICATION_FAILED",
+                        "id": "b0a7f5f8-dc2f-4171-b91f-de88ad238e14"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          },
+          "418": {
+            "description": "I'm Ai",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "I_AM_AI": {
+                    "value": {
+                      "error": {
+                        "message": "You sent a request to Ai-chan, Misskey's showgirl, instead of the server.",
+                        "code": "I_AM_AI",
+                        "id": "60c46cd1-f23a-46b1-bebe-5d2b73951a84"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          },
+          "500": {
+            "description": "Internal server error",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "INTERNAL_ERROR": {
+                    "value": {
+                      "error": {
+                        "message": "Internal error occurred. Please contact us if the error persists.",
+                        "code": "INTERNAL_ERROR",
+                        "id": "5d37dbcb-891e-41ca-a3d6-e690c97775ac"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          }
+        }
+      }
+    },
+    "/admin/update-abuse-user-report": {
+      "post": {
+        "operationId": "admin___update-abuse-user-report",
+        "summary": "admin/update-abuse-user-report",
+        "description": "No description provided.\n\n**Credential required**: *Yes* / **Permission**: *write:admin:resolve-abuse-user-report*",
+        "externalDocs": {
+          "description": "Source code",
+          "url": "https://github.com/misskey-dev/misskey/blob/develop/packages/backend/src/server/api/endpoints/admin/update-abuse-user-report.ts"
+        },
+        "tags": [
+          "admin"
+        ],
+        "security": [
+          {
+            "bearerAuth": []
+          }
+        ],
+        "requestBody": {
+          "required": true,
+          "content": {
+            "application/json": {
+              "schema": {
+                "type": "object",
+                "properties": {
+                  "reportId": {
+                    "type": "string",
+                    "format": "misskey:id"
+                  },
+                  "moderationNote": {
+                    "type": "string"
+                  }
+                },
+                "required": [
+                  "reportId"
+                ]
+              }
+            }
+          }
+        },
+        "responses": {
+          "204": {
+            "description": "OK (without any results)"
+          },
+          "400": {
+            "description": "Client error",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "NO_SUCH_ABUSE_REPORT": {
+                    "value": {
+                      "error": {
+                        "message": "No such abuse report.",
+                        "code": "NO_SUCH_ABUSE_REPORT",
+                        "id": "15f51cf5-46d1-4b1d-a618-b35bcbed0662",
+                        "kind": "server",
+                        "httpStatusCode": 404
+                      }
+                    }
+                  },
+                  "INVALID_PARAM": {
+                    "value": {
+                      "error": {
+                        "message": "Invalid param.",
+                        "code": "INVALID_PARAM",
+                        "id": "3d81ceae-475f-4600-b2a8-2bc116157532"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          },
+          "401": {
+            "description": "Authentication error",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "CREDENTIAL_REQUIRED": {
+                    "value": {
+                      "error": {
+                        "message": "Credential required.",
+                        "code": "CREDENTIAL_REQUIRED",
+                        "id": "1384574d-a912-4b81-8601-c7b1c4085df1"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          },
+          "403": {
+            "description": "Forbidden error",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "AUTHENTICATION_FAILED": {
+                    "value": {
+                      "error": {
+                        "message": "Authentication failed. Please ensure your token is correct.",
+                        "code": "AUTHENTICATION_FAILED",
+                        "id": "b0a7f5f8-dc2f-4171-b91f-de88ad238e14"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          },
+          "418": {
+            "description": "I'm Ai",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "I_AM_AI": {
+                    "value": {
+                      "error": {
+                        "message": "You sent a request to Ai-chan, Misskey's showgirl, instead of the server.",
+                        "code": "I_AM_AI",
+                        "id": "60c46cd1-f23a-46b1-bebe-5d2b73951a84"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          },
+          "500": {
+            "description": "Internal server error",
+            "content": {
+              "application/json": {
+                "schema": {
+                  "$ref": "#/components/schemas/Error"
+                },
+                "examples": {
+                  "INTERNAL_ERROR": {
+                    "value": {
+                      "error": {
+                        "message": "Internal error occurred. Please contact us if the error persists.",
+                        "code": "INTERNAL_ERROR",
+                        "id": "5d37dbcb-891e-41ca-a3d6-e690c97775ac"
+                      }
+                    }
+                  }
+                }
+              }
+            }
+          }
+        }
+      }
+    },
     "/admin/send-email": {
       "post": {
         "operationId": "admin___send-email",
@@ -46053,6 +46422,7 @@
                         "roleAssigned",
                         "achievementEarned",
                         "exportCompleted",
+                        "login",
                         "app",
                         "test",
                         "pollVote",
@@ -46078,6 +46448,7 @@
                         "roleAssigned",
                         "achievementEarned",
                         "exportCompleted",
+                        "login",
                         "app",
                         "test",
                         "pollVote",
@@ -46294,6 +46665,7 @@
                         "roleAssigned",
                         "achievementEarned",
                         "exportCompleted",
+                        "login",
                         "app",
                         "test",
                         "reaction:grouped",
@@ -46321,6 +46693,7 @@
                         "roleAssigned",
                         "achievementEarned",
                         "exportCompleted",
+                        "login",
                         "app",
                         "test",
                         "reaction:grouped",
@@ -63637,6 +64010,29 @@
         "tags": [
           "flash"
         ],
+        "requestBody": {
+          "required": true,
+          "content": {
+            "application/json": {
+              "schema": {
+                "type": "object",
+                "properties": {
+                  "offset": {
+                    "type": "integer",
+                    "minimum": 0,
+                    "default": 0
+                  },
+                  "limit": {
+                    "type": "integer",
+                    "minimum": 1,
+                    "maximum": 100,
+                    "default": 10
+                  }
+                }
+              }
+            }
+          }
+        },
         "responses": {
           "200": {
             "description": "OK (with results)",
@@ -76977,18 +77373,6 @@
               "private"
             ]
           },
-          "twoFactorEnabled": {
-            "type": "boolean",
-            "default": false
-          },
-          "usePasswordLessLogin": {
-            "type": "boolean",
-            "default": false
-          },
-          "securityKeys": {
-            "type": "boolean",
-            "default": false
-          },
           "roles": {
             "type": "array",
             "items": {
@@ -77011,6 +77395,15 @@
           "moderationNote": {
             "type": "string"
           },
+          "twoFactorEnabled": {
+            "type": "boolean"
+          },
+          "usePasswordLessLogin": {
+            "type": "boolean"
+          },
+          "securityKeys": {
+            "type": "boolean"
+          },
           "isFollowing": {
             "type": "boolean"
           },
@@ -77075,9 +77468,6 @@
           "publicReactions",
           "followingVisibility",
           "followersVisibility",
-          "twoFactorEnabled",
-          "usePasswordLessLogin",
-          "securityKeys",
           "roles",
           "memo"
         ]
@@ -77854,6 +78244,18 @@
             "type": "object",
             "$ref": "#/components/schemas/RolePolicies"
           },
+          "twoFactorEnabled": {
+            "type": "boolean",
+            "default": false
+          },
+          "usePasswordLessLogin": {
+            "type": "boolean",
+            "default": false
+          },
+          "securityKeys": {
+            "type": "boolean",
+            "default": false
+          },
           "email": {
             "type": [
               "string",
@@ -77926,7 +78328,10 @@
           "emailNotificationTypes",
           "achievements",
           "loggedInDays",
-          "policies"
+          "policies",
+          "twoFactorEnabled",
+          "usePasswordLessLogin",
+          "securityKeys"
         ]
       },
       "UserDetailedNotMe": {
@@ -79107,6 +79512,30 @@
             ]
           },
           {
+            "type": "object",
+            "properties": {
+              "id": {
+                "type": "string",
+                "format": "id"
+              },
+              "createdAt": {
+                "type": "string",
+                "format": "date-time"
+              },
+              "type": {
+                "type": "string",
+                "enum": [
+                  "login"
+                ]
+              }
+            },
+            "required": [
+              "id",
+              "createdAt",
+              "type"
+            ]
+          },
+          {
             "type": "object",
             "properties": {
               "id": {

Get diff files from Workflow Page

[codecov]

Codecov Report

Attention: Patch coverage is 20.92166% with 1716 lines in your changes missing coverage. Please review.

Project coverage is 39.56%. Comparing base (5fc8b3b) to head (a304185).

Files with missing lines	Patch %	Lines
packages/frontend/src/components/MkSignin.vue	0.00%	291 Missing ⚠️
...ackages/frontend/src/components/MkSignin.input.vue	0.00%	205 Missing and 1 partial ⚠️
...ages/frontend/src/components/MkSignin.password.vue	0.00%	180 Missing and 1 partial ⚠️
...s/frontend/src/components/MkExtensionInstaller.vue	0.00%	145 Missing and 1 partial ⚠️
packages/frontend/src/components/MkAbuseReport.vue	0.00%	116 Missing ⚠️
...kages/frontend/src/components/MkSignin.passkey.vue	0.00%	91 Missing and 1 partial ⚠️
...rc/components/MkExtensionInstaller.stories.impl.ts	0.00%	82 Missing and 1 partial ⚠️
...ackages/backend/src/server/api/SigninApiService.ts	6.02%	78 Missing ⚠️
packages/frontend/src/components/MkSignin.totp.vue	0.00%	73 Missing and 1 partial ⚠️
...ackages/frontend/src/components/MkSigninDialog.vue	0.00%	65 Missing ⚠️
... and 35 more

Additional details and impacted files

@@            Coverage Diff             @@
##           master   #14675      +/-   ##
==========================================
- Coverage   39.65%   39.56%   -0.09%     
==========================================
  Files        1544     1553       +9     
  Lines      193618   195039    +1421     
  Branches     3591     3609      +18     
==========================================
+ Hits        76780    77174     +394     
- Misses     116241   117262    +1021     
- Partials      597      603       +6     

☔ View full report in Codecov by Sentry.
📢 Have feedback on the report? Share it here.

[syuilo]

最近e2eランダムに失敗するようになってきた

[syuilo]

リリースするぞ

[syuilo]

するぞ

[syuilo]

ログインは発生するイベントの中では低頻度な方じゃないかしら

[syuilo]

IPはころころ変わる場合も多いしサーバーの設定によってはそもそも取れなかったりするから難しそう

[syuilo]

ログインは発生するイベントの中では低頻度な方じゃないかしら

あれ他のイベント現在通知されてたかしら

[fruitriin]

メール通知きた記憶ないかも

[syuilo]

まあログイン通知はセキュリティを保つ上で重要だから停止できる設定を設ける予定はないわね(サーバーを建てる以上、他のサーバーの迷惑にならないためにもユーザーのセキュリティを良好な状態にしておく義務があると思われる)
クォータいくらあっても足りなくなる可能性あるのは現在も同じだし
今までのセキュリティ意識が甘すぎた

[Sayamame-beans]

ioとかそこそこ規模のあるところは大変なことになりそう(分からないですけど)

[samunohito]

クォータいくらあっても足りなくなる可能性あるのは現在も同じ

（足りなくなる確率がめちゃくちゃ上がるという話では…）

[syuilo]

ログインでめちゃくちゃ上がるとは思えない

[syuilo]

足りなくなるのであれば増やして貰えば良さそう

[syuilo]

(今までが甘すぎた)

[syuilo]

厳しいことを言うかもしれないけど、ログイン通知のメールが送れないクォータで運用している(クォータを引き上げることもできない)サーバーは、サーバーを運用するべきでないと思っている
インターネット上にサーバーを公開する者の責任として、連合する他のサーバーにスパムとして加害してしまわないためにも、最低限ログインの通知をユーザーに提供できる状態にしておく必要があるように思う
実際に被害も今までに発生していて、繰り返すけど今までの実装が甘すぎた
異論は認めます

[syuilo]

セキュリティに影響のない範囲で、IPなどを判断してログイン通知を減らす実装は良さそうだけど、そもそも一人のユーザーがログインする頻度がそこまで多くないように思うからそのような実装は後回しで良さそう

[syuilo]

自分の経験を言うと1年に数回しかログインすることないわね

[anatawa12]

私も頻度自体はあまり高くはないだろうなという気はします (ただし規模ば多いとでもレートがきつくなりそうという懸念もわかる)

雑にアンケしてみてます https://misskey.niri.la/notes/9z40qeyay8

[syuilo]

リリースします

[syuilo]

するぞ

[anatawa12]

#14644 (comment)

[syuilo]

リリースいたします

[syuilo]

ぽちっとな

[syuilo]

おん？

[syuilo]

ぽちっとな