Názory k článku
Mastodon má potenciál způsobit webům DDoS při požadavcích kvůli náhledu

Co jsem pochopil, tak největší problém stránek It's FOSS je v jejich mizerné optimalizaci.

Na Mastodonu o tom psal třeba @siguza@infosec­.space viz.:
https://infosec.space/@siguza/112369099787292622

Na Mastodonu mám cca 2400 sledujících na řadě instancí a když tam nasdílím blogpost, v zátěži serveru to ani nepoznám. Pokud se nezadýchá malý blog na malé VPS, nemůže se zadýchat ani takový web jako "It's FOSS". Pokud to tedy neprovozují na 20 let starém hardwaru a jednoduché telefonní lince, nebo to nemají fakt hodně špatně optimalizované.

c) je nejspíš správně. Dle citace ze zmíněného tootu:

Pulling up this site in a browser with no privacy/sanity plugins installed, it made a total of 3740 requests within 4 minutes, which amounted to 267.22 MB transferred.

V tomhle případě si za to můžou do velké míry sami tím, co všechno se při loadu té stránky načítá.

Nedá se náhled... Cachovat?

Tak dá, každý z těch několika tisíc serverů si ho může nacachovat :-)

Urcite da. A to jak na strane poskytovatele tak i prijemce dat.. Druhou casto pouzivanou moznosti je poskytovat jiny (pripadne staticky predgenerovany) obsah na zaklade user agenta.

Jde teoreticky udělat řešení na míru pro tyhle hromadné Mastodon requesty, rozpoznat User-Agent (Mastodon má specifický) a místo sestavení celé stránky (v případě It'sFOSS několik Mb multimédií, JavaScriptu a reklam atd) prostě jen vrátit v http response malý úryvek s obrázkem.