Da unsere Mods heute wiederholt eingehendes CSAM von lemmy.word entfernen mussten, ist lemmy.world vorübergehend deföderiert.
Die besagen Inhalte wurden auf lemmy.world entfernt und die Signup-Policy angepasst, daher habe ich die Deföderation aufgehoben.
Sollte irgendein verwegenes A*loch auf die Idee kommen solchen Content hier zu posten werde ich nicht zögern den Fall zur Anzeige zu bringen und voll mit den Behörden zu kooperieren, nur damit das klar ist.EDIT: Es gab einen erneuten Vorfall, also bleibt die Deföderation doch erst einmal bestehen.
Danke für euer schnelles Eingreifen und die deutliche Ansage.
Ist echt grundsätzlich die Frage, wie damit umzugehen ist, oder? So was kann ja bei alles Instances passieren. Das ist echt eine große Schwachstelle dieses föderierten Systems, oder sehe ich das falsch?
Edit: Ich hab natürlich volles Verständnis für eure Reaktion und bin dankbar, dass ihr tut was ihr tut! Meine Frage ist eher generell: Wie kann man sich innerhalb der Föderation gegen so etwas wehren?
Meine Frage ist eher generell: Wie kann man sich innerhalb der Föderation gegen so etwas wehren?
Das kommt auf den Umfang und die Verbreitung an. In diesem Fall ist ja nur eine einzelne Community betroffen, in die das gepostet wurde. Die offensichtliche und erste Reaktion ist natürlich das Entfernen der Inhalte und Blockieren der Person, um zu verhindern, dass mehr rüber kommt. Nun kommen dabei mehrere Accounts zum Einsatz, aber immer noch in nur ein Community. Deshalb wäre die nächste sinnvolle Reaktion diese Community (vorerst) zu deföderieren. Leider unterstützt Lemmy das nicht, weshalb wir die Ultima Ratio heranziehen und die gesamte Instanz deföderieren müssen.
Wenn man aber davon ausgeht, dass so etwas Spam-artig über verschiedene Communities und Instanzen hinweg auftritt, wird das nicht mehr praktikabel. Deshalb muss der logische Schritt sein, die Moderationstools, welche Lemmy zur Verfügung stellt, weiterzuentwickeln, sodass mit solchen Dingen umgegangen werden kann.
Ein erster Schritt etwa wäre überhaupt erstmal Beiträge mit Medien zu verknüpfen. Momentan müssen wir Medien, die hochgeladen wurden, per Hand entfernen, da weder die remove noch die purge Funktion Daten aus dem Medienbackend pictrs entfernt. Das würde uns schonmal dahingehend helfen, dass wir illegale Inhalte schnellst möglich komplett entfernen können, um nicht wegen Speicherung derer legale Konsequenzen befürchten zu müssen. Weiterhin muss sichergestellt werden, dass auch gecachte Inhalte von fremden Instanzen entfernt werden, wenn man die Beiträge entfernt.
Zusätzlich zum manuellen, reaktiven Vorgehen könnte man Lemmy auch um automatische Erkennungsmechanismen erweitern, welche entsprechende Inhalte proaktiv entfernen, etwa indem man Dienste wie PhotoDNA oder SafeIO anbindet, um bekanntes Material auszusortieren. Die Kollegen von dbzer0 haben auch ein ML-Modell entwickelt, welches CSAM erkennen soll, was man nutzen könnte.
Letztendlich wird man das nicht gänzlich automatisieren können und Moderatoren werden immer gefragt sein (die großen Netzwerke haben da auch ganze Abteilungen für (bzw. lagern das an Dienstleister aus)). Dort würde es sich anbieten, wenn es noch eine Art instanzweite Mod-Rolle gebe, die zwar Inhalte entfernen (ggf. auch restlos!) können, aber nicht mit den Servereinstellungen herumspielen können, so wie es gegenwärtig der Fall ist. Je mehr Augen, desto besser, und momentan ist ja so, dass nachts mitteleuropäischer Zeit einfach keiner von uns wach ist, um zeitig auf sowas reagieren zu können.
Das Freigeben von Posts wäre sicherlich auch noch einen nettes Feature, aber in diesem Zusammenhang wahrscheinlich nicht sehr hilfreich.
Also wie man sieht, gibt es schon einige Sachen, die die Entwickler machen könnten, um zumindest die Bekämpfung zu vereinfachen und auch eventuelle legale Konsequenzen für den Betreiber zu verhindern. Wenn es unter euch ein paar eifrige Entwickler gibt, wäre das großartig, wenn etwas von dem oben genannten umgesetzt würden könnte. Mir fehlt leider etwas Zeit und Know-How dafür.
Letztlich nicht wirksam. Solange Leute Sachen ohne manuelle Überprüfung hochladen können, kann so ein Inhalt hier landen. Ob das nun auf lemmy.world oder hier hochgeladen wird, kann durch signup policy etwas eingegrenzt werden, aber nicht verhindert.
Eben. Also was soll die Lösung sein? Deföderierung nach und nach von allen großen Instanzen? Die können ja wahrscheinlich nicht schnell genug reagieren.
Vielleicht auch ein föderiertes Löschen? Wenn Admins Posts auf ihrer Instanz löschen, werden sie automatisch auch in der Föderation gelöscht? Das würde die Bekämpfung zumindest einfacher machen.
Und man muss ja auch gar nicht bei feddit registriert sein, um dort zu posten. Man suche sich einfach ne kleine Instanz mit offener Registrierung und schon kann man erstmal posten was man will.
Nur zum Verständnis, mit CSAM ist Child Sexual Abuse Material gemeint, richtig?
Genau
Danke c:
Bei der Gelegenheit möchte ich mich auch bei allen Nutzern bedanken, die entsprechende Inhalte melden, sodass diese zeitnah entfernt werden können!
Danke, dass ihr euch drum kümmert bevor ich davon etwas mitbekommen musste 🙂
Übel… für uns und die Mods und Lemmy allgemein. Was genau heißt denn und ist die Intention hinter “vorübergehend”?
Vorübergehend, um den Admins auf lemmy.word eine Chance und Zeit zu geben alle entsprechenden Inhalte restlos zu entfernen. Das Problem wird dort auch ernst genommen und ich bin zuversichtlich die Föderation sehr bald wieder zu aktivieren.
Ich glaube 90% meiner Communities sind dort, vielleicht sollte ich dann doch dort einen Account anlegen versuchen.
Das klingt dann aber halt wieder irgendwie so, als wäre die Idee einer Föderation schon wieder am Ende. Zumindest ich will nicht mit mehreren Konten im letztlich selben Netzwerk unterwegs sein müssen.
Meiner Meinung nach zeigt das eher, warum große Instanzen, auf denen sich alles sammelt so problematisch sind. Viele kleine Instanzen, auf die sich Communities und User verteilen, sind deutlich resistenter. Gerade diese Zentralisierung will bzw. soll das Fediverse eigentlich vermeiden.
Ansonsten hat wintermute bereits ja schon gesagt, dass dieser Zustand nur kurzfristig anhalten soll.
Vor allem muss die eigene Instanz für den/die Admin auch handhabbar sein.
Die Infrstruktur ist eins, aber für Recht und Ordnung auf dem eigenen Server zu sorgen was anderes.Ich finde den Gedanken der subsidierten Instanzen eigentlich klasse, so wie feddit für mich den deutschsprachigen Raum abdeckt.
Es ist schnukelig hier, hab alles was ich brauche und wenn über lemmy.world mal eins c/aww ausfällt, kann ich damit leben.
Wenn ich aber über lemmy.world registriert bin und dann auf fast alle meiner täglichen Subs nicht mehr komme, bringt mir das Null Punkte.Es ist schnukelig hier, hab alles was ich brauche
Diese Dorfrhetorik lässt das Fediverse für mich eher unattraktiv aussehen.
Welche Dorfrhetorik? Man kommt von Feddit.de überall hin, da wir fast nirgendwo geblockt sind. Die Admins machen halt bisher nen guten Job und die Instanz ist nicht unüberschaubar groß.
Lemmy.world hingegen ist als größte Instanz so gut wie unmoderierbar, permanent unter beschuss und ausfälle gibt es auch ab und an. Wenn man einen Exploit im Lemmy Code gefunden hat wird man den eben zuerst auf Lemmy.world und nicht auf lemmy.duisburg.de mit 3 aktiven Nutzern testen.
General-Purpose Instanzen sind eben nur solange gut, wie sie klein / gut moderiert sind.
Man kommt von Feddit.de überall hin, da wir fast nirgendwo geblockt sind
Soll das Ironie sein? Völliger Blödsinn, Feddit blockt aktuell fröhlich 22 andere Instanzen. Du kannst mit einem Account hier keine Pornos, Gore, fremdsprachlichen Content und politisch radikalen Content sehen
…und wo sind wir geblockt? Für welche Instanzen waren wir zu radikal? Schon wieder feddit.pl? (/s)
Allgemein sind nur Inhalte von uns aus geblockt bzw. deföderiert und das auch meist aus verständlichen gründen:
- kein Porn: will keiner die Haftung für übernehmen
- kein Gore: will keiner die Haftung für übernehmen
- keinen japanischen Content: keiner von den Admins kann japanisch, will keiner die Haftung für übernehmen
- keinen politisch radikalen content: idk
Hab ich dir nicht basiert genug geschrieben?
Lass es mich bitte nochmal versuchen.Betreff: Nutzbarkeit föderierter Sozialer Netzwerke
Bezug: Ausgangspost von @nachtigall@feddit.de
Rethorischer Angriff von @Anekdoteles@feddit.deNach hiesiger Erkenntnis und intensiver vorausgehender Prüfung, ist festzustellen, dass es nicht zwangsläufig nötig ist,
mit allen Instanzen in dauerhaften Kontakt zu stehen. TRENNUNG
Der Hauptanlaufpunkt des zu Besuchenden Internet ist durch eigene Mittel von feddit.de bereitgestellt;
es besteht somit kein weiterer Bedarf, sich bei anderen Instanzen zu registrieren. TRENNUNG
Ein gelegentlicher Ausfall ist hinzunehmen, solange dieser nicht regelmäßig zu verzeichen ist,
oder sich über einen längeren Zeitraum erstreckt. TRENNUNG
Die Kommunikation sollte stets ein gewisses Maß an Höflichkeit aufzeigen;
Anweisungen der Moderatoren und Administratoren sind unmittelbar umzusetzen.Entschuldige die Frage, aber was genau sehe ich hier?
Weniger Dorfrhetorik ^^
Mehr kleinere Instanzen hätten zwar den Vorteil, dass man spezifischer deföderieren kann, aber weder das Fediverse, noch der durchschnittliche Nutzer sind dafür ausgelegt.
Viele Nutzer nutzen /all zur Contentberieselung und um neue Communities zu entdecken. /all zeigt nur alle Communities, die der Server schon kennt und je kleiner der Server, desto größer die Überlappung zwischen was du kennst und was der Server kennt.
Das zweite Problem ist, dass die Föderierung immer noch sehr hakelig ist. Du findest ein Post in einer Community, die dein Server noch nicht föderiert hat? Der Post auch nicht mehr föderiert werden, denn Föderation zieht keine alten Posts.
Das dritte Problem ist Communitybildung schon jetzt gibt es gefühlt jede zweite Community drei mal. Ich verlinke mal einen Artikel über Mastodon, der genauso auch auf Lemmy zutrifft: https://arstechnica.com/information-technology/2023/06/op-ed-why-the-great-twittermigration-didnt-quite-pan-out/
Ich stimme dir grundlegend zu, Content-Discovery findet im Fediverse vor allem durch den Netzwerkeffekt statt. Das ist ein grundsätzliches Problem bei dezentralen Architekturen und da gibt es halt noch keine wirklich gute Lösung, nur sowas wie (semi-)zentralisierte Indexe oder eben eine unvollständige Abbildung der Inhalte im Netzwerk. Andere Ansätze, die eine Tiefensuche ermöglichen würden, etwa via Flooding, skalieren leider entweder unglaublich schlecht oder vertragen sich nicht mit uneindeutigen Suchen.
Du findest ein Post in einer Community, die dein Server noch nicht föderiert hat? Der Post auch nicht mehr föderiert werden, denn Föderation zieht keine alten Posts.
Eigentlich™ müsste das klappen, wenn man die Adresse vom Ausgangspost in die Suche wirft. Aber da wären wir wieder bei dem Punkt Nutzerfreundlichkeit.
Das dritte Problem ist Communitybildung schon jetzt gibt es gefühlt jede zweite Community drei mal.
Das ist aber auch bei zentralisierten Plattformen nicht unbedingt anders, nur dass sie dort halt nicht den exakt selben Namen haben. Ich denke aber, dass sich das mit der Zeit einigermaßen legen wird, und sich de facto Standard-Communities herausbilden werden und die anderen inaktiv/unbedeutend werden.
Das größte Problem ist meiner Meinung nach die Replikation.
Sinnvollerweise sollte Föderation eher sowas wie Single Sign On für die Instanzen sein. So alla, jede Instanz hostet nur ihre eigenen Communities. Will ich auf einer fremdgehosteten Community was schreiben, dann kann ich das mit meinem Account von meiner Community machen, aber der Content dort ist und bleibt dort.
Stattdessen wird quasi das gesamte Fediverse (zumindest bei Instanzen mit halbwegs einer großen Nutzermenge) auf jeder Instanz komplett repliziert, und nur Änderungen (z.B. Posts, Comments, Votes, Edits, …) werden synchronisiert. Komplett mit allen Synchronisierungsproblemen.
Das führt u.A. dazu, dass illegales Material, welches auf einer fremden Instanz hochgeladen wird, auf die eigene Instanz kopiert wird, und plötzlich ist der Admin der lokalen Instanz unbeabsichtig Kinderpornographiebesitzer. Das kanns eigentlich nicht sein.
Deswegen viel besser wäre, jede Instanz behält ihr eigenes Zeug und die Föderation wird nur als Single Sign On für die unterschiedlichen Instanzen genutzt.
Das hat umgekehrt das Problem, dass dann alles auf einer Instanz weg ist, wenn die Instanz weg ist. Damit erzeugt man wieder Zentralisierung mit den entsprechenden Risiken.
Ja, ich bin jetzt mit drei Accounts unterwegs, weil die beiden anderen Instanzen von feddit geblockt werden.
Föderation klingt nach einer guten Idee, aber so funktionierts halt einfach nicht.
Was für Instanzen sind das denn?
Aktuell sind es 20 Instanzen, die du mit einem Account von Feddit.de nicht sehen kannst. Pornos, Gore, politisch nicht ins Weltbild von Herrn Wintermute Passendes, Sprachen die Herr Wintermute nicht spricht, und aktuell Lemmy.word
lemmy.world
burggit.moe
zerobytes.monster
lemmy.comfysnug.space
normalcity.life
politisch nicht ins Weltbild von Herrn Wintermute Passendes
Die Aussage ist falsch und unnötig provokant formuliert. Der Hauptgrund für das Deförderieren mit den entsprechenden Instanzen sind nicht deren politische Ausrichtung, sondern das respektlose und aggressive Verhalten derer Nutzer, sowie die feindselig Kultur insb. gegenüber Andersdenkenden.
Ein guter Teil der kleineren Instanzen, die von Bots überrannt wurden ist geblockt, um Feddit vor Bot-Spam etc. zu schützen. Aus deiner Liste nur ein Beispiel
0 Benutzer / Tag
1 Benutzer / Woche
2 Benutzer / Monat
24 Benutzer / 6 Monate
66.5K Benutzer
6 Communitys
19 Beiträge
36 Kommentare\Ich wurde schon von mehreren Admins, die das Problem gelöst haben, angeschrieben und habe die Instanzen umgehend wieder freigeschaltet.
nicht ins Weltbild von Herrn Wintermute Passendes
Davon ab steht es dir frei, dich auf einer anderen Instanz zu registrieren oder eine eigene aufzusetzen, die deinen Vorstellungen entspricht.
Dumme Frage, aber wie wird bei sowas mit dem Mod Log umgegangen, gibt es da eine Funktion um das Zeug einfach so zu löschen dass im Mod Log nichts übrig bleibt?
Lemmy hat im Wesentlichen zwei Löschfunktionen: “remove”, was die Beiträge nur versteckt, sodass diese noch im Modlog zu sehen sind, und “purge”, was die Daten komplett aus der Datenbank löscht. Bei illegalen Inhalten (wie etwa diesen) wenden wir letzteres an.
Alles klar, hatte bisher immer nur gehört dass alles im Mod Log nochmal zu finden ist, aber die “Purge” Funktion ist natürlich sinnig
deleted by creator
Ich hätte eine generelle Bitte zum Thema Deföderation:
Könntet ihr bitte auch einen Post hier machen, wenn ihr wieder die Deföderation beendet? Während der Deförderation zahlt es sich gar nicht aus, auf deföderierte Communities zu posten, weil der Großteil der Leser es nicht sehen wird. Die Info, dass es wieder geht, wäre somit recht hilfreich.
Vielen Dank für die tolle Arbeit!
Könntet ihr bitte auch einen Post hier machen, wenn ihr wieder die Deföderation beendet?
Klar, können wir machen.
Danke!
Entfernt lemmy.world diese Posts war euch aber zu langsam dabei, oder geht es euch darum, dass solcher Mist überhaupt gepostet wurde? (Versuche nur zu verstehen, worum es hier geht, weil das doch einen Unterschied macht, wie ich lemmy.world weiterhin sehen werde)
Beides. Wenn unsere Mods und Community den #*/$&! zu Gesicht bekommen, was ich sehr bedaure, waren die Mods dort offensichtlich zu langsam. Außerdem möchte ich verständlicherweise nicht für CSAM Inhalte haften.
Ja, das kann ich verstehen.
Es macht für mich persönlich nur einen Unterschied, ob die Mods dort zu langsam sind, oder ob es ihnen wurscht ist.
Dass ihr die dafür defederated, weil ihr den Mist nicht sehen wollt (und vor allem nicht dafür haften wollt), das kann ich natürlich verstehen.
Rechtlich ist man bei sowas ja extrem schnell in heißem Wasser.
Sorry for the English post, but there’s been more than one?!
I think we communicated this already through the Matrix chat, but in case I’m wrong: yes, there have been multiple posts (like 6 or 7 maybe?).
Nachvollziehbar natürlich, leider sind viele communities auf Lemmy.world zu Hause :( ist es nicht möglich nur die Community zu blockieren ?
Ist es möglich nur die Community zu blockieren?
So weit ich weiß: Nicht als Instanz. Als User kannst du das, ja. Bei strafrechtlich relevantem Material könnte das zu wackelig sein.
Für andere Instanzen kann das zumindest in der Theorie tatsächlich sehr wackelig werden. Inhalte von lemmy.world werden ja auf dem Server deiner Instanz zwischen gespeichert, d.h. dieser Server verbreitet dann ebenfalls CSAM Material und der Betreiber macht sich unter Umständen ebenfalls strafbar.
Das ist leider das Problem…
Dachte ich mir. Hoffentlich entwickeln die Lemmy Devs hier andere Mechanismen um sowas zu blockieren ohne dass der Content repliziert wird. Hilft aktuell wohl nur einen Zweitaccount zu nutzen auf der Instanz.
Schau mal in den Sticky drüben auf lemm.ee (https://lemm.ee/post/5905754), da ist von einem Backend-Patch die Rede, mit dem das Föderieren von Bildern unterbunden wird. Entsprechend ziehen dann Posts die hier abgerufen werden die Bilder immer von der Home-Instanz des jeweiligen Posters. Damit dürfte das Problem dann doch gelöst sein, oder? Erhöht natürlich die Serverlast dort entsprechend, aber ist zumindest mal ein gängiger Workaround.
Es gibt einen Pull-Request: https://github.com/LemmyNet/lemmy/pull/3897
Ah sehr gut, damit dürfte das Problem zumindest mal lokal beschränkt werden. Hilft natürlich nix, wenn die dann anfangen, andere Instanzen gezielt zu beschicken, aber immerhin hat es dann keinen Einfluss mehr auf die Förderation als solches.
Wann geht es denn hier weiter? Durch die Deföderation ist ein großer Teil meines Netzwerks weggebrochen, sodass ich mir dort jetzt einen weiteren Account angelegt habe. Das kann eigentlich nicht der Sinn eines dezentralen Netzwerks sein. Klar, ich könnte mir eine eigene Instanz aufsetzen, auf die nur ich Zugriff habe, aber das erscheint mir etwas übertrieben. Lemmy bräuchte für so einen Fall eine Single-User Version. Vielleicht gibt es sogar schon irgendein System mit ActivityPub, das so funktioniert… Mal schauen.
Gibt es neue Informationen zur Deföderationen und dem derzeitigen Stand?
Wartet ihr auf ein Update, durch das das Föderieren von Bildern unterbunden wird?Warten auf ein Update, aber ich ziehe auch in Erwägung wieder zu föderieren falls es noch ein paar Tage keine weiteren Zwischenfälle gibt.
Ich bin zu wenig in ActivityPub drin, um zu beurteilen, ob es änderbar ist. Aber für mich klingt das so, als wäre Replikation als Default eine Schwachstelle des Föderationskonzepts.
Naiv könnte man sich überlegen, ob so etwas wie Replikation eines Inhalts erst nach x [Zeiteinheit] (evtl. in gewisser Granularität konfigurierbar) und vorher Abholen des Inhalts per Serveraufruf machbar ist. Damit läge relevanter Content nicht sofort auf dem eigenen Server und kann möglicherweise schon in diesem Zeitraum auf der Ursprungsinstanz moderiert werden. Andererseits verliert man nicht den Vorteil von Replikation, dass Content ins Nirvana verschwindet, wenn die entsprechende Instanz weg ist.