큰언니 @qdon_support@qdon.space

[Qdon 블로그의 새 글] Cloudflare worker를 이용해서 DigitalOcean Spaces 연결하기
https://blog.qdon.space/posts/2021/04/cloudflare-worker%EB%A5%BC-%EC%9D%B4%EC%9A%A9%ED%95%B4%EC%84%9C-digitalocean-spaces-%EC%97%B0%EA%B2%B0%ED%95%98%EA%B8%B0/

Qdon은 DigitalOcean의 오브젝트 스토리지를 사용합니다. DigitalOcean Space(이하 DO Space)는 CDN을 제공하지만 이 CDN에 원하는 도메인을 넣어 사용하려면 네임서버를 DigitalOcean의 것을 사용해야 한다는 이상한 제약이 걸려 있습니다. 보통은 그냥 CNAME만 지정해 주면 알아서 하는데 아무리 말해도 고쳐지지 않더라구요. 그래서 임시 방편으로 마스토돈이 권장하는 방법인, 로컬에 프록시를 두는 방법을 사용해 왔습니다. 하지만 큐돈은 클라우드플레어까지 사용하고 있었기에 이런 방법을 사용하면 “클라이언트 - 클라우드플레어 - 로컬 프록시 - 오브젝트 스토리지”를 거쳐가기 때문에 속도 저하가 심각했습니다.

변희수 하사가 세상을 떠나셨다고 합니다.
정말 복잡한 마음이 들고, 분노하게 됩니다.
저는 이제 저 분이 새 삶을 시작하시고 행복해지실 줄 알았죠. 이렇게 되다니 정말 어떻게 해야 할 지 모르겠습니다.
살아남은 다른 분들은 모두 행복해지시길 바랍니다.
https://m.yna.co.kr/view/AKR20210303172900064

큐돈은 여러분의 카드 정보를 저장은커녕 입력 받지도 않기 때문에 보안사고로 여러분의 카드 정보가 유출 당할 염려는 전혀 없습니다.
여러분이 직접 카드 사진을 찍어 올리거나 카드 번호를 게시하지 않는 한요.

🎉 오늘은 큐돈이 3주년 되는 9월 29일입니다.
큐돈은 2017년 9월 29일부터 운영해왔으며 성소수자가 차별 받지 않는 세상이 오기를 기원합니다.

6월은 프라이드의 달입니다. 다들 힘내시고 내일도 안전하게 살아남는 하루 되시길 바랍니다.

인증된 페치모드를 활성화 하였습니다. 이로 인해 악성 스크랩 봇을 차단할 수 있습니다.
혹시나 페더레이션이 잘 안 되는 인스턴스가 있다면 알려주시기 바랍니다.

큐돈은 COVID-19 바이러스로 인해 집에서 SNS나 하며 시간을 보내는 것을 권장하기 위해 이벤트를 실시합니다.
약 5000툿(팔로워 공개 이하 제외)마다 하나씩 추첨을 하여 툿의 주인에게는 5000원 상당의 상품권을 드립니다.
자세한 사항은 웹페이지를 https://qdon.space/covid-19 참고하시기 바랍니다

3월 31일은 트랜스젠더 가시화의 날입니다

또한 업로드 가능한 최대 이미지 픽셀 수를 4096x4096에서 8192x8192로 완화했습니다.
역시 업로드 된 이미지는 1280x1280 면적으로 리사이징 됩니다.

리사이징 되는 크기를 완화하지 않는 이유는 어차피 외부 인스턴스로 전송 되면 다시 축소 되기 때문 입니다.

이미지 업로드 사이즈를 25메가바이트로 완화하기로 했습니다. 업로드 된 이미지는 동일하게 최대 1280x1280 면적으로 리사이징 됩니다.

[Qdon 블로그의 새 글] SSH 로그인시 Email로 알림 보내기
https://blog.qdon.space/posts/2019/11/ssh-%EB%A1%9C%EA%B7%B8%EC%9D%B8%EC%8B%9C-email%EB%A1%9C-%EC%95%8C%EB%A6%BC-%EB%B3%B4%EB%82%B4%EA%B8%B0/
마스토돈 서버 목록에 등록을 하려면 권장사항 을 따라야 합니다.

오늘은 그 중에서도 “3. At least one other person with emergency access to the server infrastructure” “긴급상황시 서버 인프라에 접근 가능한 한 명 이상의 다른 인원이 있어야 한다” 항목을 더 안전하게 설정하는 방법에 대해 알아봅시다.

큐돈의 설립 목적은 "성소수자가 안전하게 있을 수 있는 곳을 만들자"였습니다.
성소수자 전용은 아니지만 "성소수자라는 이유로 차별 받지 않아야 한다"라는 기본 명제에 동의하는 분만 가입이 가능합니다.

최근 음란물을 올리는 특정 인물을 팔로우 하기 위한 가입이 증가했는데, 불법적이지 않은 선에선 자유로운 사용이 가능하지만 기본 명제에 동의하시지 않는 사람의 가입은 사양합니다.

📣 큐돈은 이제 HTTP/3 (QUIC)을 지원합니다.

오늘은 세계 바이섹슈얼 가시화의 날이라고 합니다
https://www.timeanddate.com/holidays/world/celebrate-bisexuality-day

📣 Qdon에 새로운 기능 배포 중 ~

[Qdon 블로그의 새 글] 서버 상태 감시하기
https://blog.qdon.space/posts/2019/06/%EC%84%9C%EB%B2%84-%EC%83%81%ED%83%9C-%EA%B0%90%EC%8B%9C%ED%95%98%EA%B8%B0/
Github나 Twitter 같은 대형 서비스들은 서비스가 언제 장애가 났는 지 확인하기 위한 Status 페이지들이 있습니다.

마스토돈에선 어떻게 이를 설정하는 지 알아봅니다.

[Qdon 블로그의 새 글] 업데이트 알림 봇 제작
https://blog.qdon.space/posts/2019/05/%EC%97%85%EB%8D%B0%EC%9D%B4%ED%8A%B8-%EC%95%8C%EB%A6%BC-%EB%B4%87-%EC%A0%9C%EC%9E%91/
마스토돈 관리자(sysop)의 주요 일거리 중 하나는 마스토돈의 새 릴리즈가 나오면 업데이트를 하는 것입니다.

📢 미디어 스토리지 이전작업은 끝났으나 권한 설정 문제로 한 시간 정도 이미지가 로드 되지 않을 수 있습니다.

❗ Qdon이 마스토돈 버전 2.8.0으로 업데이트 되었습니다.
또한, Keybase와 연동 할 수 있는 마스토돈 인스턴스 목록에 최초로 추가 되었습니다. 🎉

[Qdon 블로그의 새 글] 큐돈의 보안 설정
https://blog.qdon.space/posts/2019/04/%ED%81%90%EB%8F%88%EC%9D%98-%EB%B3%B4%EC%95%88-%EC%84%A4%EC%A0%95/
큐돈의 마스터는 보안 분야에 꽤나 오랜 시간 있었고 리눅스 서버 운영(sysop)도 십 년 넘게 하고 있습니다. 그 정도로 오래 발을 담그고 있다보니 남들이 보지 못하는 보안 취약점들을 발견하기도 합니다.

오늘은 큐돈을 운영하면서 어떤 보안조치를 취해 두었는지에 대해 기술적인 글을 써 보도록 하겠습니다.