#おうどんに伝えたい

kongyokongyo @kongyokongyo

#おうどんに伝えたい ・`/2/notifications` が仕様書に存在しないのに実装されている ・429 状態が `x-rate-limit-reset` の時刻を過ぎても継続する ・JSON パースエラー時に内部実装の詳細を含む 500 を返す ・HEAD リクエストが読み取り権限キーで 403 になる

十字架_mania @maebahesioru

#おうどんに伝えたい GET /api/users/me がハンドル"me"の実在ユーザを返すけど一方 PATCH /api/users/me は自分を更新するから同じパスなのにGETとPATCHで対象が違う

十字架_mania @maebahesioru

#おうどんに伝えたい アップロードしたメディアをユーザーが削除できない ツイート前でも /media/年月/{連番ID}.png は匿名アクセス可(HTTP 200) DELETE /api/media/{id} は not_found(削除手段なし)でファイル名が連番IDで推測可能

十字架_mania @maebahesioru

#おうどんに伝えたい push通知の購読endpointがアカウント間で共有されてる Aがendpoint X登録→devices:1 Bが同じX登録→devices:1(重複可) BがX解除→Aの登録も消える 任意の偽endpointも検証なしで登録可能で通知の横取りと妨害やサーバーからの任意接続に使える

十字架_mania @maebahesioru

#おうどんに伝えたい ログイン後のパスワード再確認に試行制限がない 誤ったパスワードを30回連続で送ってもロックなしだし429もなし

食塩水 @Lolicon

#おうどんに伝えたい ブロックした人でも、いいね・リポスト欄や他人のフォロー・フォロワー欄だと『ブロック中』ではなく『フォロー』で表示されるけど使用かしら？

makura @makura_mania

ガチで欲しい機能（欲張り） ・同じ趣味の人で集まれるコミュニティ機能 ・フォローしてない人の投稿も見れるおすすめ欄 運営さんお願い🙏🥺 Xよりある程度同じ趣味の人が多いからコミュニティ機能は活発に動くとおもう‼️ #おうどんに伝えたい

つなマヨ @x_com

#おうどんに伝えたい 画像が添付されたポストを未送信で保存してもう一度それを送信しようとするとこの画像は添付できませんと出る

すぷりふ @ss

#おうどんに伝えたい DMが送れなかったので公開で申し訳ありません ポスト制作画面に縦型GIFを追加したら、GIFが見切れ、上半分しか表示されていません。 また、アイコンに設定した場合、縦に潰れました。