my misskey fork http://g.freya.cat/misskey/atom?h=master 2024-02-13T15:59:27Z 2024-02-13T15:59:27Z tamaina tamaina@hotmail.co.jp 2024-02-13T15:59:27Z urn:sha1:c1514ce91dc08481a092a789ee37da546cdb4583 Fix #13290 2024-02-13T15:50:11Z tamaina tamaina@hotmail.co.jp 2024-02-13T15:50:11Z urn:sha1:311c2172d7bc861d915a28650684a1587ecb4695 This reverts commit 9b5aeb76d8c9372d67058c512597152b6bf222f2. 2024-02-12T02:37:45Z syuilo Syuilotan@yahoo.co.jp 2024-02-12T02:37:45Z urn:sha1:9b5aeb76d8c9372d67058c512597152b6bf222f2 2023-12-27T06:08:59Z Chocolate Pie 106949016+chocolate-pie@users.noreply.github.com 2023-12-27T06:08:59Z urn:sha1:c96bc36fedc804dc840ea791a9355d7df0748e64 * fix: fix improper authorization when accessing with third-party application * refactor: refactor type definitions * fix: get rid of unnecessary access limitation * enhance: サードパーティアプリケーションがWebsocket APIを使えるように * fix: add missing parentheses * Revert "fix(backend): add missing kind definition for admin endpoints to improve security" This reverts commit 5150053275594278e9eb23e72d98b16593c4c230. * frontend: 翻訳の抜けを訂正, read:adminとwrite:adminはアクセス発行トークンのデフォルトでは非表示にする * enhance(test): misskey-ghsa-7pxq-6xx9-xpgmに関するテストを追加 * enhance(test): Websocket APIに対するテストも追加 * enhance(refactor): `@/misc/api-permissions.ts`を`misskey-js/permissions`に統合 * fix(frontend): アクセストークン発行UIで全ての権限を有効にした際、管理者用APIへのアクセスも許可してしまう問題を修正 * enhance(backend): Websocketの接続に最低限必要な権限を変更 * fix(backend): `/api/admin/meta`をサードパーティアプリケーションからはアクセスできないように * fix(backend): エンドポイントにアクセスするために必要な権限を変更 * fix(frontend/locale): Add missing type declaration * chore: update `misskey-js/src/autogen` --------- Co-authored-by: tamaina <tamaina@hotmail.co.jp> 2023-12-18T03:32:26Z syuilo Syuilotan@yahoo.co.jp 2023-12-18T03:32:26Z urn:sha1:5150053275594278e9eb23e72d98b16593c4c230 2023-11-19T01:18:57Z syuilo Syuilotan@yahoo.co.jp 2023-11-19T01:18:57Z urn:sha1:b65fd349812fe3c89b5face6ec5c12823459d7df