Misskeyの分析

[KisaragiEffective]

GIT REPO

• https://github.com/misskey-dev/misskey

PRIMARY SERVER

(注: これはプロダクトの開発者がプライマリとして立ち上げているサーバーのアドレスの非網羅的なリストであり、ソフトウェアとしてのセントラルなサーバーを指すべきではない)

• https://misskey.io
• https://misskey.dev [?]

GOOD

• 絵文字が使える
  • 縦横比が1:1ではないものも使える (例: .ioの「レターパックで現金送れ」) -> Discordのスーパーセット。
    • Discordは1:1のものしか使えない
• 数式記述方式が使える
• 回転や拡大縮小が使える

WISHLIST

• 絵文字のライセンスを表示できるAPIエンドポイントがあればいい
  • 対応するIssue: カスタム絵文字にライセンス(著作者)情報を付与できるように misskey-dev/misskey#10091

DISAGREE

• twemojiを使いつつ、アチーブメントのためにMicrosoftの絵文字を追加で導入していること
• インスタンスブロックのリストのエンドポイントが認証無しでアクセスできるようになっていること
  • Misskey固有の挙動ではなく、mastodonでも同様だが、賛同しかねる
• エラー画面でJSONを出しても大概の場合長すぎて邪魔
  • 一般ユーザーには無用の長物

THOUGHTS

• UGCに対するメタデータ付与ができない？

FLAWS

• 公式クライアントがクラッシュしたときの画面下部に表示されるエラーがほぼ情報量がない (SOMETHING_HAPPENED_IN_PROMISE)
  • {"isTrusted": true}じゃなんもわからん。
• エラーダイアログでDBサーバーのIPアドレスが見えてしまう misskey-dev/misskey#10064 (Release: 13.8.0 misskey-dev/misskey#10108 で修正済み 完全には解決されていない)
• 🎨 という実質¹一文字のコミットメッセージとともにdevelopブランチへ直pushされていることがあり^{2 3 4 5 6 7}、本当にCSS関連の変更かどうか疑わしい
  • CHANGELOGに乗らないので不安
• チェンジログがあまり整備されていない repoを見れば良さそう
  • 自動整備しておいてほしい
• 脆弱性が多い
  • GHSA-pfp5-r48x-fg25 (XSS)
  • GHSA-cgwp-vmr4-wx4q (SQLインジェクション)
  • GHSA-vc39-c453-67g3 (XSS)
  • GHSA-cc6r-chgr-8r5m (XSS)
• minorのインクリメントでも一般にbreaking changeとしてみなされる変更が加わることがある
  • 後述のドキュメントと実装が乖離している件と相まってかなりやりにくい環境であることが想定される
• 将来実行されないかもしれないIssueがRFCなどで明示的にタギングされた形を取らないことがある (例: PostgreSQLやめる / Avoid PostgreSQL misskey-dev/misskey#9954)
• 通報が見られないことがある (解決PRは出されているがマージされていない)
  • マルチユーザーのインスタンスを立てようと思ったときに支障が起きる可能性があり不安
• モジュール性にやや欠ける
  • 例えば、AiScriptを無効化しようと思ってもできない
  • 例えば、NSFW画像を検知するために使われてると思われるTensorflowの実装？(主にtfjsパッケージ) がやたらと重いので排除しようと思ってもできない
    • @tensorflow/tfjsのunpacked size: 140MB
• APIドキュメントが実装とかなり乖離していることが知られている
• 型アノテーションが破れているケースが見受けられててちょっと心配

Footnotes

1. GFMから見れば:art:は:art:として描画されるので1文字としてみなせる ↩

2. https://github.com/misskey-dev/misskey/commit/39e41d74249616ee878425cf43c0b22117303c84 ↩

3. https://github.com/misskey-dev/misskey/commit/78d66d3806fc78cac5964e00fe8cec72afea5052 ↩

4. https://github.com/misskey-dev/misskey/commit/44f041587cc3ef298242ffce710b51c1ac57327b ↩

5. https://github.com/misskey-dev/misskey/commit/d0bbeeee526543b48e3143231fabaa0c0e10e0c4 ↩

6. https://github.com/misskey-dev/misskey/commit/064a6bf06526b2fbf641d10d685f5828527ee4af ↩

7. https://github.com/misskey-dev/misskey/commit/785c67ea8de9fdad06126887e9868056812be0c1 ↩