https://www.solidot.org/story?sid=77741

Solidot:
xz 后门事件凸显了维护者在维护一个基本上不会得到多少外界帮助的开源项目时所面临的挑战，当别有用心的人热情提供帮助，你真的难以分辨对方是真心还是假意。对于 xz 项目原唯一维护者 Lasse Collin 邮件列表交流的分析显示，这位维护者早就筋疲力尽了，他承认如果有 bug 会去修，但开发新功能基本上不可能了。这种情况在 JiaT75(Jia Tan)积极提供帮助后发生了变化，Jia Tan 是少数或者可能是唯一一位愿意“帮助”而不是抱怨开发停滞的人。Lasse Collin 表示考虑让 Jia Tan 扮演更重要的角色，甚至让其接手维护。对于不断抱怨和提出要求的用户，他强调这是一个无薪水的业余项目。在“用户”不断的要求之下，Jia Tan 成为了项目的共同维护者。

@cnbatch @sarices @x86 @zjp @lcy630409 謝謝樓上各位，應該是我的問題，我是在手機上經過 shadowsocks ping 的，ssh 上之後發現可以解析到

根據我的觀察，深圳已經啓用域名白名單，你可以 ping 個不存在的域名，看看是不是解析到了 198.18.0.xx

.cat 域名是專供加泰語/文化社群用的，使用.cat 需要遵循 https://domini.cat/en/rules-of-the-cat-domain/，如果不屬於列表中的個人或團體，底綫也應該是需要提供加泰語版本，不然很可能會被收回

@mywaiting 确实有受 trpc 启发，开发体验估计还是 trpc 更好

@tonyrft 不太了解这两个，能做的事估计差不多，可能比较简洁

@andyJado https://ruby-china.org/topics/7894 zipper 為什麼是導數可以看看這個 個人認為比較好懂

https://github.com/mastodon/mastodon/issues/2668 這裏有一個相關的 issue 可以追追

@wgsgyes https://docs.joinmastodon.org/spec/webfinger/ 這裏有介紹 webfinger 的工作流，簡單的說就是當 mastodon 看到一個 [email protected] 的 id ，會訪問 xx.com/.well-known/webfinger 查詢這個 id ，然後返回中會有一個實際用於交互的 http 地址

要做重定向就是自己 host 這個請求，然後返回需要的地址。搜到的實現有 https://github.com/jelmer/redirect-webfinger ，這個 repo 幾天前就更新過應該還是能用的

如果 webfinger 的重定向不能用了，其實還有機會在 activitypub 協議層面動手腳，https://www.w3.org/TR/activitypub/#actor-objects AP 協議需要從 webfinger 的返回中解析出 inbox outbox ，然後可以想辦法返回別的 inbox 或者反代 inbox 的請求

其實是可以的，mastodon 用 webfinger 來把 @的 id 轉成實際的網址，你只需要在.well-known 裏指向別的實例就行，我試過交互都沒問題