Salta al contenuto

Piero Bosio Social Web Site Personale Logo Fediverso

Social Forum federato con il resto del mondo. Non contano le istanze, contano le persone
  • 0 Votazioni
    2 Post
    0 Visualizzazioni
    ju_ri@social.tchncs.de
    @elettrona hi elena, you have to leave a "detour sign" at Folder your request lands. An explanation you find here:https://forum.yunohost.org/t/configuring-redirects/15038/3good luck@selfhosted
  • 0 Votazioni
    4 Post
    0 Visualizzazioni
    endlessmason@hachyderm.io
    @thecybersecguru Maybe I wasn't clear, or I'm misreading the situation... The diagram says:1. rest endpoint2. route confusion3. sqli4. rce but the way you get from 3 to 4 is by cracking the admin passwordThe vuln itself isn't an RCE - it's information disclosure⸸... The code execution comes from "logging in as admin and installing an evil plugin", right? __ ⸸. ... of the hashed admin password, but still
  • 0 Votazioni
    1 Post
    18 Visualizzazioni
    linos@graz.social
    There now is a poll plugin for #WordPress that has full #Fediverse support.Since a few minutes it is finally officially available on WordPress.org.https://wordpress.org/plugins/polls-for-activitypub/Thanks to @nlnet and @NGIZero for support the initial development of this piece of software. And thanks to @pfefferle for his ongoing work on the WordPress ActivityPub plugin @activitypub.blog !I am happy to receive reviews and am ready to fix stuff in case issues should arise!
  • What the fresh heck is this...

    Mondo activitypub wordpress mastoadmin
    2
    1
    0 Votazioni
    2 Post
    0 Visualizzazioni
    julian@activitypub.space
    @paul@oldfriends.live have you tried contacting the admin?
  • 0 Votazioni
    8 Post
    0 Visualizzazioni
    allancavanagh@mastodon.social
    @wjmaggos @pfefferle we were actually already chatting on a wordpress support forum would you believe! 😄
  • Self hosting: real game starts today

    Mondo activitypub selfhost selfhosting wordpress yunohost
    5
    0 Votazioni
    5 Post
    0 Visualizzazioni
    valhalla@social.gl-como.it
    @tofu @khleedril /me sits on a rocking chairlisten, young grasshopper, back in my time we didn't have this wordpress thing you're talking about, nevermind nextcloud. back in my time if you wanted to host an homepage you had to write your html by hand, with a dip pen, on parchment, uphill in the snow!ok, I may be mixing up things a bit, but you don't have to be that old to have started self hosting pages when wordpress didn't exist and the alternatives were writing html directly with a text editor or, a few years later, using some kind of graphical editor that saved pretty bad html pages you could load on the server like your handwritten ones.(or you have to be old, and I am old :D )
  • Process on FEPs

    Fediverso fediverse fep gancio lauti mobilizon wordpress
    4
    1 Votazioni
    4 Post
    22 Visualizzazioni
    silverpill@mitra.social
    @blog Where can these changes be found? The version in the FEP repository hasn't been updated in a while.
  • 0 Votazioni
    22 Post
    0 Visualizzazioni
    pfefferle@mastodon.social
    @seindal ☺️
  • 0 Votazioni
    1 Post
    0 Visualizzazioni
    notizie@poliverso.org
    Quando l'Open Social Web si ibrida: Raccoon for Friendica è una nuova app... Mastodon. E contiene anche un po' di Lemmy! Ecco perché la coppia Free Software + Fediverso è una risorsa preziosa> Se vuoi avere altri aggiornamenti sul Fediverso, segui il gruppio @fediverso dal tuo account e se vuoi aprire nuove conversazioni, crea un nuovo post e menziona il gruppo alla fine del tuo messaggioNei giorni scorsi è stata finalmente pubblicata la release 1.0 di #Raccoon per Android, un client piuttosto innovativo nato per #Friendica, ma diventato oggi una delle app più innovative per l'esperienza utente su #Mastodon. L'app è disponibile per Android (la release 1.0 è già sul PlayStore e su Izzidroid e a breve sarà anche su F-Droid), ma ora è stato rilasciato anche un pacchetto #Debian, mentre per una versione iOS bisognerà capire quale sarà il successo tra il pubblico.L'app introduce alcune novità molto importanti nel panorama delle app federate. Vediamole insieme:----1. Il Fediverso anche senza un accountRaccoon è l'unica app che consente di navigare il Fediverso anche senza avere un account. Infatti, quando la si installa è possibile selezionare una qualsiasi istanza Friendica o Mastodon e "appoggiarsi" sulla sua timeline locale pubblica e su quella federata. In questo modo gli utenti potranno esplorare diverse istanze prima di scegliere su quale aprire un account. Naturalmente, anche dopo aver aggiunto un account (l'app gestisce più account), sarà possibile esplorare le timeline dei server diversi da quello cui ci si è iscritti----2. La navigazione "swipe"A differenza di tutte le altre app social (sia di quelle per i social del Fediverso, sia di quelle dei social commerciali), #RaccoonForFriendica consente di aprire uno dei post della timeline e di proseguire la navigazione dei post precedenti e successivi, solo sfogliandolo a destra e a sinistra.Si tratta di una novità ergonomica davvero interessante----3. La barra di formattazioneSiccome l'app nasce per Friendica, dispone di una barra di formattazione integrata che ricorda i client Lemmy (infatti lo svilupatore si è cimentato per la prima volta con lo sviluppo di app con un'app Lemmy). La barra di formattazione può essere utilizzata anche per le istanze Mastodon che eseguono il fork Glitch-soc, come la mia istanza poliversity.it che è stata quella con cui lo sviluppatore @dieguitux8623 ha fatto diversi esperimenti.Oltre che essere più immediata, la scrittura di post formattati è agevolata anche da una funzione di "anteprima" che aiuta a evitare errori nella codifica del Markdown o del BBCode.----4. Finalmente anche gli utenti Mastodon potranno godersi i gruppi del FediversoCome forse saprete, Mastodon non aiuta la visualizzazione dei post dei gruppi. Anche selezionando un gruppo, continueremo a vedere una timeline unica in cui i post principali si alterneranno con le risposte. Cercare un thread su Mastodon è quindi molto complicato, ma lo svilupatore di Raccoon ha trovato un modo per consentire una visualizzazione per "topic" su tutti gli account che risultano essere "gruppi activitypub", siano essi gruppi #Lemmy, #NodeBB, Piefed, Mbin, Peertube, #Wordpress, Mobilizon, #Flipboard, etc.Anche questa trovata è nata grazie al fatto che lo sviluppatore si è cimentato in passato con lo svluppo di un'app per Lemmy e ha potuto misurarsi con le barre di formattazione e la visualizzazione delle "comunità" Lemmy, che altro non sono che "gruppi #Activitypub"----5. Altre funzionalità interessantiTra le altre cose, c'è la possibilità di- visualizzare il codice HTML dei messaggi;- inviare post schedulati;- configurare completamente l'interfaccia;- supportare la scrittura in HTML, utile sia per Mastodon Glitch-soc, sia per scrivere post Wordpress integrando il plugin Activitypub for Wordpress di @pfefferle e il plugin "Enable Mastodon App" di @alex- integrare librerie di traduzione----6. Cosa manca ancora?L'app presenta tutte le funzionalità presenti nella maggior parte delle altre app Mastodon, tranne una: la corretta gestione dei post Mastodon che citano altri post. Questi, infatti, vengono visualizzati ancora in maniera abbastanza primitiva. Lo sviluppatore sta cercando di capire se adeguarsi alle specifiche Mastodon oppure reinterpretare la funzionalità in maniera più personalizzata.C'è da dire infatti che, purtroppo, l'implementazione dei messaggi con citazione (già presente da secoli in Friendica) è stata implementata da Mastodon molto tardivamente solo negli ultimi mesi e in un modo molto "personale" che non è piaciuto a molti degli sviluppatori di altri software.----7. Un'app che farà bene agli utenti che già usano Mastodon ma anche a chi non ha mai "provato" il FediversoLo sviluppo di questa app procede da quasi due anni e la versione beta ha poco più di un anno di vita, ma con la versione 1.0 sono stati risolti tutti i problemi incontrati precedentemente.In base a quello che sarà il riscontro da parte degli utilizzatori, lo sviluppatore valuterà se creare una versione iOS e addirittura una versione Windows.Chi vuole consentire l'invio di segnalazioni in caso di errore dell'applicazione potrà abilitare i report anonimi sui crash.----8. Collegamenti e risorseQuesto è il profilo dello sviluppatore:androiddev.social/users/janTek…poliverso.org /profile/dieguitux8623Questo è il repository del'app: github.com/LiveFastEatTrashRac…Questo il link del PlayStore:play.google.com/store/apps/det…Questo è il link su IzzyDroid (su F-Droid l'app uscirà a breve, ma ora è in fase di controllo):apt.izzysoft.de/fdroid/index/a…Qui è invece accessibile il blog dello sviluppatore:livefasteattrashraccoon.github…Da qui infine è possibile scaricare il pacchetto .apk o il pacchetto .deb senza utilizzare gli store on line:github.com/LiveFastEatTrashRac…---Un ultimo consiglioIl riscontro del pubblico sarà fondamentale per consentire l'ulteriore sviluppo di questa app.Se desiderate testarla su Mastodon, provate a farlo con istanze che eseguono il fork glitch-soc. Tra le istanze italiane potete trovare la mia istanza poliversity.it e l'istanza senigallia.one gestita da @michelePer quanto riguarda Friendica, l'unica istanza italiana aperta al pubblico è poliverso.org. L'istanza ha avuto un forte incremento di iscrizioni, quindi ricordatvi di offrire un contributo attraverso LiberaPay 😅.Se comunicate in italiano, sarò lieto di ospitarvi sulla mia istanza poliverso.org .Un saluto a tutti e fatemi sapere se avete bisogno di ulteriori informazioni, se avete provato l'app e cosa ne pensate.Francesco.Potete interagire con me anche tramite gli account @informapirata e @macfranc
  • 0 Votazioni
    3 Post
    9 Visualizzazioni
    df@s.dfaria.eu
    @activitypub.blog Great! Congrats!
  • 0 Votazioni
    1 Post
    19 Visualizzazioni
    redhotcyber@mastodon.bida.im
    Vulnerabilità nel plug-in Kirki: migliaia di siti WordPress a rischio📌 Link all'articolo : https://www.redhotcyber.com/post/vulnerabilita-nel-plug-in-kirki-migliaia-di-siti-wordpress-a-rischio/A cura di Carolina Vivianti#redhotcyber #news #cybersecurity #hacking #wordpress #kirki #vulnerabilita #CVE20268206
  • 0 Votazioni
    16 Post
    0 Visualizzazioni
    w_b@mastodon.world
    @syntaxseed I'm old. I immediately thought you were talking about WordPerfect.
  • ATmosphere 1.0.0 — Liftoff

    Mondo atmosphere atproto bluesky wordpress
    8
    2
    0 Votazioni
    8 Post
    0 Visualizzazioni
    pfefferle@mastodon.social
    @ring2 @activitypub.blog maybe also interesting for you https://github.com/kraftbj/fediboost
  • 0 Votazioni
    1 Post
    0 Visualizzazioni
    wordcampcanada@wptoots.social
    At WordCamp Canada 2025, Matt Mullenweg shared a bold vision for the future of WordPress! 🚀 From the Day One app & AI-driven development to navigating legal/technical shifts in content, the platform is evolving.Check out the highlights and stay tuned for this year’s line up! ✌️ 🇨🇦 #WordPress #WCEH2026
  • Intervista sul Fediverso

    Fediverso fediverso interviste wordpress
    44
    0 Votazioni
    44 Post
    33 Visualizzazioni
    oblomov@sociale.network
    @valhalla @macfranc @_elena @elettrona si, ma qualunque sia la scelta “teorica” alla fine l'unica cosa che conta veramente è chi la implementa, e se Mastodon non lo fa rimane una fregatura.
  • 0 Votazioni
    8 Post
    41 Visualizzazioni
    pfefferle@mastodon.social
    @liaizon oh, sorry for the confusion!
  • 0 Votazioni
    23 Post
    0 Visualizzazioni
    elena@aseachange.com
    @xavier THANK YOU! 🏆​ I'll check it out ASAP (travel day today 🚗​✈️​😅​)
  • 0 Votazioni
    3 Post
    31 Visualizzazioni
    anjara@social.anjara.org
    **Nessun altro servizio fa questo.**Medium? No federazione.Substack? No federazione.Ghost? No federazione (ancora).Solo Anjara + WordPress + ActivityPub = Blog nel Fediverse.Pricing:- Gratis: 1GB storage blog- Pro €12/mese: 25GB + dominio customIdeale per:- Blogger che vogliono audience Fediverse- Content creator stanchi di algoritmi- Chiunque vuole controllo totale + federazioneProvalo: https://www.anjara.org/registrazione#Fediverse #Blogging #WordPress #ActivityPub #ContentCreation
  • 0 Votazioni
    1 Post
    0 Visualizzazioni
    paoloredaelli@mastodon.uno
    Trentuno plugin WordPress rimossi per backdoor: controlla se li hai installati. Fortunatamente non ne uso nemmeno uno, ma la cosa ahimé la dice lunga sul degrado dell'ecosistema di WordPress. O sul suo modello di sicurezza. A dirla tutta, i cari amici della AutoMattic potrebbero tranquillamente monetizzare sulla verifiche di sicurezza.https://monodes.com/predaelli/2026/04/22/15534/#Wordpress
  • 8.1.0 — By the Numbers

    Fediverso activitypub activitypubapi api c2s fediverse stats wordpress
    1
    2
    0 Votazioni
    1 Post
    4 Visualizzazioni
    activitypub.blog@activitypub.blog
    If 8.0.0 opened the Fediverse up as a two-way street, 8.1.0 helps you see and share what travels down it. A new Fediverse statistics feature leads the release, with a dashboard widget, email reports, and a shareable stats block. Alongside it: a new ActivityPub API that lets third-party Fediverse apps post to your blog, Starter Pack imports, and richer image metadata for photographers.Your Fediverse, By the NumbersThe headline work this release is a brand-new Fediverse statistics feature, three connected pieces that finally let you see (and share) how your site is doing on the open social web.The Dashboard WidgetWhen you log into your WordPress admin, there’s now a Fediverse Stats widget on the dashboard.It’s built around three things:Stat highlights: followers, posts, and engagement counts, with a comparison to the previous period so you can tell if the line is going up or down.A monthly engagement chart: an interactive SVG line chart of engagement over time.Top supporter and top posts: the people most engaged with your blog, and the posts that travelled furthest.If you have both a user actor and a blog actor enabled, a selector lets you switch between them.Monthly and Annual Email ReportsNot everyone logs into wp-admin every day, so the plugin can now also email you your stats.There are two report types:Annual reports, a wrap-up of your year on the Fediverse. On by default.Monthly reports, a smaller recap for the previous month. Opt-in, for the folks who like a regular pulse check.Both are delivered through the WordPress email system and available as notification preferences, so you can turn them on or off per actor.The Stats Block, With a SharepicThe same statistics also power a new Fediverse Stats block, a yearly snapshot you can drop into any post or page.On the page, it renders as a clean card styled to match your theme, with colors and fonts picked up automatically from the active block theme, so it feels at home without fiddling.Underneath, it also generates a shareable image version, a sharepic ready to post to the Fediverse itself. Think of it as your Fediverse year-in-review, without firing up a design tool.And to make the timing easier, there’s a new seasonal starter pattern that suggests sharing your stats when you create a new post in December or January, the moment when everyone on the timeline is already in reflection mode.Open for Apps: The ActivityPub APIFor a long time, the plugin has spoken the server-to-server half of ActivityPub fluently, which is how your posts reach Mastodon, Pixelfed, and the rest. With 8.1.0, the plugin now also exposes an ActivityPub API, an implementation of the Client-to-Server (C2S) half of the protocol.In plain language: third-party Fediverse apps can now create, edit, and delete posts on your blog directly, the same way they would on a Mastodon account. Alongside the basics, the ActivityPub API also supports Block, Add (pin a post), and Remove (unpin a post) activities. To make app discovery smoother, actor profiles now also expose OAuth server metadata and a registration endpoint, so clients can find their way in without manual setup.The ActivityPub API is experimental and hidden behind a feature flag. To try it, open the ActivityPub settings page, click Screen Options in the top right, enable Advanced Settings, and save. Under the new Advanced tab, flip on ActivityPub API and you’re off. Once enabled, connected apps can be managed from your profile page.This is foundational work. Most of what it enables will show up over time, as more apps start treating your WordPress site as something they can post from, not just to.Bring Your Friends: Starter Pack ImportsStarter Packs are one of the easier ways to onboard onto a new Fediverse platform: follow a curated list of people and you land somewhere with a timeline already humming.8.1.0 adds support for importing Starter Packs in both the Pixelfed and Mastodon formats. If you’re moving to WordPress from another Fediverse platform, or setting up a new blog and want to bootstrap your Following list, point the importer at a Starter Pack and the plugin will take care of the rest.EXIF Metadata for ImagesPhotographers, this one’s for you. Image attachments now carry EXIF metadata (camera body, lens, focal length, aperture, shutter speed, ISO) using the Vernissage namespace.The short version: the information that makes a photo worth reading about no longer gets stripped on the way out. Vernissage and other photo-focused Fediverse platforms can pick up the metadata and display it alongside the image, the way they would for a native post.ChangelogSecurityAdd rate limiting to app registration to prevent abuse.Fix blog actor outbox exposing private activities to unauthenticated visitors.Restrict localhost URL allowance to local development environments only.Verify that the signing key belongs to the same server as the activity actor.AddedAdd a “Posts and Replies” tab bar for author archives that filters between posts and replies, similar to Mastodon’s profile view.Add a liked collection to actor profiles, showing all posts the actor has liked.Add a seasonal starter pattern that suggests sharing Fediverse stats when creating a new post in December and January.Add a stats block that displays annual Fediverse statistics as a card on the site and as a shareable image on the Fediverse, with automatic color and font adoption from the site’s theme.Add Fediverse statistics dashboard widget with engagement metrics, charts, and monthly/annual email reports.Added activitypub_pre_get_by_id filter to allow plugins to register custom virtual actors resolved by ID.Add EXIF metadata support for image attachments using Vernissage namespace.Add new Fediverse Following Page and Profile Page block patterns.Add OAuth server metadata and registration endpoint discovery to actor profiles.Add real-time streaming for inbox and outbox updates via Server-Sent Events (SSE).Add support for Block, Add (pin post), and Remove (unpin post) activities via Client-to-Server API.Add support for check-in activities posted via compatible apps.Add support for importing Starter Packs in both the Pixelfed and Mastodon formats.Add tags.pub integration to supplement tag timelines with posts from across the Fediverse.Support for ActivityPub Client-to-Server (C2S) protocol, allowing apps like federated clients to create, edit, and delete posts on your behalf.ChangedBlock patterns for follow, following, and profile pages are now only suggested when editing pages.Fix notification pagination when using Enable Mastodon Apps: use date-constrained queries instead of truncating the shared notification pool, and expose $limit, $before_date, and $after_date as additional filter arguments so third-party handlers can fetch the correct window.Improve the pre-publish format suggestion panel with clearer messages and a confirmation after applying a format.Podcast episodes now respect the configured object type setting instead of always being sent as “Note”.Show reaction action buttons even when a post has no reactions yet.FixedActivityPub endpoints that surface comment, reply, like, share, and remote-reply metadata now honor the parent post’s visibility setting.Added validation for SSE access tokens passed via query parameter.Fix account migration (Move) not working when moving back to an external account.Fix a fatal error during activity delivery when the outbox item has been deleted.Fix a fatal error when receiving activities with a non-string language property.Fix a fatal array_keys(null) in Comment::get_comment_type_slugs() that could take down any request where a third-party plugin transitioned a custom comment type before add_comment_type() had been called.Fix a missing script dependency notice on the admin page in WordPress 6.9.1 and later.Fix BuddyPress @mention filter corrupting Fediverse Followers and Following blocks.Fix cleanup jobs silently doing nothing on sites where purge retention options were not set.Fix comments on remote posts being incorrectly held in moderation.Fix double-encoded HTML entities in post titles on the Fediverse Stats dashboard.Fixed an issue where quote authorization stamps could reference unrelated posts.Fixed double-encoding of special characters in comment author names on updates.Fixed emoji shortcode replacement to handle special characters in emoji names correctly.Fix fatal error when other plugins hook into the user agent filter expecting two arguments.Fix Fediverse Preview showing the standard web view instead of the ActivityPub preview for draft posts.Fix OAuth authentication failing for local development clients using localhost subdomains.Fix performance regression from reply-exclusion filter by skipping it for queries targeting non-ActivityPub post types.Fix Reader feed failing to load with newer WordPress versions.Fix remote actor avatars getting stuck on broken URLs when the original image becomes unavailable.Fix Site Health check showing an empty error message when the WebFinger endpoint is not reachable.Fix the Fediverse profile “Joined” date showing the oldest post date instead of when the site started federating.Fix the Fediverse profile showing an inflated post count by excluding incoming comments from the total.Fix Update handler using stale local actor data instead of the activity payload.Improved HTTP Signature validation for requests with a missing Date header.Only allow S256 as PKCE code challenge method for OAuth authorization.Prevent third-party plugin UI elements and scripts from appearing in federated content.Require signed peer requests for the followers synchronization endpoint per FEP-8fcf.Show a styled error page instead of raw technical output when an OAuth application cannot be reached during authorization.Strip private recipient fields from all outgoing activities to prevent leaking private audiences.Sync ActivityPub blog actor settings via Jetpack.Use ap_actor post ID for remote account IDs instead of remapping URI strings.Use safe HTTP request for signature retry to prevent requests to private IP ranges.Validate emoji updated timestamps before storing them.Get ItDownload from WordPress.org or grab it on GitHub.A huge thank you to everyone who contributed code, testing, bug reports, and ideas to this release.Update, drop a stats block into your next recap post, and let us know what you think. Which number surprised you most? Which Fediverse app are you most excited to try with your blog?