What is Hackers' Pub?

Hackers' Pub is a place for software engineers to share their knowledge and experience with each other. It's also an ActivityPub-enabled social network, so you can follow your favorite hackers in the fediverse and get their latest posts in your feed.

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
:_shi::_ra::_ra::5000t_2::_lya::_n:💨ｳﾞｫｫ @c1_@misskey.io
Public

⚠️注意⚠️

排ガス規制によって50ccの原付の生産が終了し、新基準原付(最高出力4.0kW以下に制御された110ccなど)が出てきました​:blobcataww:​

その際取得している免許の区分で運転できる車種が変わったわけですが、これは「新基準原付」として発売されるバイクは50cc以上の排気量でも原付免許で運転できるのであって、原付免許で通常の110ccや125ccを運転出来るようになったわけではないので注意しましょう​:blobcataww:​

通常の110ccや125ccに乗る場合は最低でも小型二輪免許を取りましょう​:blob_runrun:​

1
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public
Shared by pkg update

"요즘 누가 강의 듣나요" 학생들 돌변…대학가에 무슨 일이 수정2025.11.27 15:11 AI가 '대신 듣는' 시대…대면 교육 위기 암기식 시험 치르는 교양 수업서 두드러져 학생들 사이서 족보 대신 녹음본 거래도 "대학가 AI 과도기 봉착…가이드라인 시급" www.hankyung.com/article/2025...

"요즘 누가 강의 듣나요" 학생들 돌변…대학가에 무슨 ...

"요즘 누가 강의 듣나요" 학생들 돌변…대학가에 무슨 일이

"요즘 누가 강의 듣나요" 학생들 돌변…대학가에 무슨 일이, AI가 '대신 듣는' 시대…대면 교육 위기 암기식 시험 치르는 교양 수업서 두드러져 학생들 사이서 족보 대신 녹음본 거래도 "대학가 AI 과도기 봉착…가이드라인 시급"

www.hankyung.com · 한국경제

0
0
0
0
0
0
1
0
0
0
0
0
elly @elly@donotsta.re
Public
Shared by ✧✦Catherine✦✧

About 1.5 years ago my friend was (wrongly) accused of terrorism.

All of their electronic devices were seized, plus my stash of hard drives (stored at their place for reasons).

Of course police didn’t find any evidence. Culprit that framed my friend (and many others) got arrested recently (article in Polish).

Police returned the hardware few months ago and I found that all of my drives are now e-waste thanks to their carelessness, which made me (understandably) furious. I even considered suing them.

Said very good friend of mine entrusted me with their personal phone and pattern to unlock it. I charged and booted it for the first time since February 2024 and were curious how it was pwned. I knew police used cellebrite on it.

My crime is that of curiosity

As it turns out, police forgot to clean after themselves (there was an attempt) and left payloads, logs, and backdoor intact.

Took a peek at the first-stage payload but it’s too complex for me to reverse-engineer on my own. It’s relatively well obfuscated, but I can tell it’s using RNDIS (likely spawning a server?) and TLS-encrypted connection to talk to Cellebrite box.

If you’re a security researcher (or just curious nerd with more spoons than me) and you would like to take a look - here you go.

Payload was uploaded onto the device on 2024-02-21. If you want to re-create the environment it was executed on, you will need a:

  • Samsung Z Flip3 5G (SM-F711B)
  • Android build SP2A_220305.013.F711BXXS2CVHF

Rough execution flow:

1. USB device plugged in (Cellebrite Cheetah)
2. USB controller switches to host mode
3. Gadget switching USB VID/PID to load kernel modules
4. Module 'hid_akeys' leaks memory
5. Screen unlocked
6. ADB key '82:E5:EA:F3:DC:D1:7D:CA:65:3C:D4:58:65:CD:81:8E' added to trusted keys on the device
7. First-stage payload '/data/local/tmp/falcon' copied onto the device.
8. Second-stage payload (seemingly) executed as root:
	- /data/local/tmp/chrome-command-line
	- /data/local/tmp/android-webview-command-line
	- /data/local/tmp/webview-command-line
	- /data/local/tmp/content-shell-command-line
	- /data/local/tmp/frida-server-16.1.4-android-arm64
	- /data/local/tmp/init
9. Data extraction (photos, telegram, firefox, downloads)

# Unanswered question: What the hell is "jtcb.sdylj.axpa" running as root? Seems to have been dropped around the same time...

Have fun!

Brawo policja! Mikołaj, który podszywał się m.in. pod Niebezpiecznika został w końcu zatrzymany

Kliknij, aby przeczytać więcej

niebezpiecznik.pl · NieBezpiecznik.pl

Link author: Niebezpiecznik :verified:@niebezpiecznik_pl@infosec.exchange

0
0
0
4
0
0
0
0
0
0
0
0
nixCraft 🐧 @nixCraft@mastodon.social
Public

OpenAI has experienced a data breach. Any user who utilized their API services should assume that personal data, including their name, location, user ID, and other details, is now in the possession of the hacker

openai.com/index/mixpanel-inci

Mixpanel Incident

What to know about a recent Mixpanel security incident

OpenAI shares details about a Mixpanel security incident involving limited API analytics data. No API content, credentials, or payment details were exposed. Learn what happened and how we’re protecting users.

openai.com

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public
Shared by 잇창명 EatChangmyeong💕🦋

바수키는 플랫폼 내 아동 성범죄자 문제를 묻는 질문에 “반드시 문제만은 아니며, 기회일 수도 있다”고 답해 비판을 받았다. 이어 진행자가 지적하자 그는 불편한 기색을 보이며 대화를 돌리려 했다. 수정 2025-11-26 오전 3:14:09 www.edaily.co.kr/News/Read?ne...

[美특징주]로블록스, CEO 인터뷰 논란에 하락… 아동...

[美특징주]로블록스, CEO 인터뷰 논란에 하락… 아동 안전 발언에 비판 확산

https://www.facebook.com/edailynews · 로블록스(RBLX)가 25일(현지시간) 장중 약세다. 현지시간 오후 1시 기준 로블록스 주가는 0.40% 하락한 90.21달러에 거래 중이다. 이는 데이브 바수키 로블록스 CEO가 뉴욕타임스 ‘하드 포크’ 팟캐스트에서 아동 안전 문제와 도박 요소 도입 가능성 관련...

www.edaily.co.kr · 이데일리

0
0
0
0
0
0
0
0
0
0
0
0
Quincy @quincy@chaos.social
Public

depol

Warum um alles in der Welt sollte man eine Partei wählen, in der das "Recht auf für einen Fehler gehalten wird"?

In der 2024 ernsthaft eine "40-Stunden-Woche für alle" gefordert werden kann?

Ich stelle mir das als Slogan so vor:

"Wähle , die Partei der Leibeigenschaft!"

0
0
0
0
0
0
oreganojam @oreganojam@chaos.social
Public
Shared by Richard "RichiH" Hartmann

Epstein-Files, Joscha Bach, 39C3

(1/23)

Ja, die Joscha Bach/Jeffrey Epstein Mails sind ein gigantischer Skandal.

Die Verbindung Bachs zu Epstein sind aber schon viele Jahre zuvor bekannt gewesen.

Warum wurde Bach zum 37C3 und 38C3 als Speaker eingeladen?

Ich finde ich es wichtig, dass sich das Content-Team der letzten beiden Congresse (37C3/38C3) sowie des kommenden sich diesen unangenehmen Tatsachen stellen sollte.

Ein Thread. 🧵

+Quellenverzeichnis


0
0
0
Perrin42 @Perrin42@mastodon.social
Public
Shared by Chao-c'

Fascinating tech, but 2400°C molten tin just sounds scary.

techcrunch.com/2025/09/16/four

Exclusive: Fourth Power’s sci-fi thermal batteries could be cheaper than pricey natural gas power plants | TechCrunch

Fourth Power has raised $20 million to build a demonstration version of its thermal batteries, which ultimately could store electricity at $25 per kWh.

techcrunch.com · TechCrunch

0
0
0
0
0
0
Adam Johnson :django: :python: @adamchainz@fosstodon.org
Public
Shared by Paolo Melchiorre

✍️ New post showing how to implement HTTP Bearer authentication in Django.

No need for a heavyweight framework: you can write token-based auth for a small API in just a few lines of code, for which this post shows a reusable decorator.

adamj.eu/tech/2025/11/25/djang

Django: implement HTTP bearer authentication - Adam Johnson

HTTP has a general authentication framework that defines a pattern into which various authentication schemes can fit. Clients may provide an authorization request header that contains a credential. If authorization is missing or invalid, the server may respond with a 401 (Unauthorized) status code, including a www-authenticate header advertising what authentication schemes are supported. Otherwise, the server can respond with the authenticated resource.

adamj.eu

Link author: Adam Johnson :django: :python:@adamchainz@fosstodon.org

0
0
0
4
0
0
Lennart Poettering @pid_eins@mastodon.social
Public

8️⃣ Here's the 8th post highlighting key new features of the upcoming v259 release of systemd.

systemd-modules-load.sevice is an early-boot service that loads a list of kernel modules into the kernel that is configured via /etc/modules-load.d/ (and similar dirs under /usr/ + /run/ as usual). It's half a legacy feature, because nowadays kernel modules are generally auto-loaded based on "modalias" information they expose, which binds them to certain hardware vendor/product …

0
0
0
0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public

"요즘 누가 강의 듣나요" 학생들 돌변…대학가에 무슨 일이 수정2025.11.27 15:11 AI가 '대신 듣는' 시대…대면 교육 위기 암기식 시험 치르는 교양 수업서 두드러져 학생들 사이서 족보 대신 녹음본 거래도 "대학가 AI 과도기 봉착…가이드라인 시급" www.hankyung.com/article/2025...

"요즘 누가 강의 듣나요" 학생들 돌변…대학가에 무슨 ...

"요즘 누가 강의 듣나요" 학생들 돌변…대학가에 무슨 일이

"요즘 누가 강의 듣나요" 학생들 돌변…대학가에 무슨 일이, AI가 '대신 듣는' 시대…대면 교육 위기 암기식 시험 치르는 교양 수업서 두드러져 학생들 사이서 족보 대신 녹음본 거래도 "대학가 AI 과도기 봉착…가이드라인 시급"

www.hankyung.com · 한국경제

0
0
0
1
0
0
[랜선효도] 제주감귤🍊 @jejuorange.bsky.social@bsky.brid.gy
Public

로블록스, CEO 인터뷰 논란에 하락 www.edaily.co.kr/News/Read?ne... 바수키는 플랫폼 내 아동 성범죄자 문제를 묻는 질문에 “반드시 문제만은 아니며, 기회일 수도 있다”고 답해 비판을 받았다.

[美특징주]로블록스, CEO 인터뷰 논란에 하락… 아동...

[美특징주]로블록스, CEO 인터뷰 논란에 하락… 아동 안전 발언에 비판 확산

https://www.facebook.com/edailynews · 로블록스(RBLX)가 25일(현지시간) 장중 약세다. 현지시간 오후 1시 기준 로블록스 주가는 0.40% 하락한 90.21달러에 거래 중이다. 이는 데이브 바수키 로블록스 CEO가 뉴욕타임스 ‘하드 포크’ 팟캐스트에서 아동 안전 문제와 도박 요소 도입 가능성 관련...

www.edaily.co.kr · 이데일리

0
0
0
Mike Fiedler, Code Gardener @miketheman@hachyderm.io
Public
Shared by Paolo Melchiorre

There's a nasty worm going around named Shai-Hulud. It's also capable of exposing some projects' long-lived PyPI API Tokens. Read more on what's happening, and what you can do to protect your projects.

TL,DR: Adopt Trusted Publishing 🔐🚀📦

blog.pypi.org/posts/2025-11-26

PyPI and Shai-Hulud: Staying Secure Amid Emerging Threats - The Python Package Index Blog

Shai-Hulud is a great worm, not yet a snake. Attack on npm ecosystem may have implications for PyPI.

blog.pypi.org

Link author: Mike Fiedler, Code Gardener@miketheman@hachyderm.io

0
0
1
0
0
0
Lionhairdino @lionhairdino@mastodon.social
Public
Shared by bgl gwyng

개인 맵 Private map을 가질 수 있고, 연인, 가족이나, 지도를 공유하면 좋은 동호회(낚시, 캠핑, 라이딩...) 분들이 공유할 수 있는 맵으로 쓸 수도 있습니다.

맵에 아무나 읽을 수 있는 권한을 주고, 블로그나, 회사 페이지 등에도 임베드할 수 있습니다.

아직은 UI가 심히 엔지니어 손 맛인데, 계속 고민하고 있습니다.

yearit.com

권한설정Private Map
5
1
0
1
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public

부산 범일동 성소수자 거리 기록한 사진전 열려 수정 2025-11-27 13:22 www.hani.co.kr/arti/area/ye...

부산 범일동 성소수자 거리 기록한 사진전 열려

부산 범일동 성소수자 거리 기록한 사진전 열려

부산 성소수단 단체인 퀴어문화협동조합 홍예당은 30일까지 부산 중구 중앙동의 전시공간 ‘안녕, 예술가’에서 재개발로 사라지는 이른바 ‘범일동 게이바 거리’ 이야기를 담은 사진전 ‘일동졸업’을 연다고 27일 밝혔다. 범일동 거리는 30여년 전부터 성소수자들이 자주 찾는

www.hani.co.kr · 한겨레

0
0
0
복설 뉴스 @boknews.bsky.social@bsky.brid.gy
Public

4번째 누리호, 역대 최다 13기 위성 탑재···‘우주 손님’ 면면은? www.khan.co.kr/article/2025... "누리호에는 초소형 위성(큐브위성) 12기도 실렸다. 초소형 위성 동체는 ‘007 가방’ 크기를 넘지 않을 정도로 작다. 중량도 2~20㎏ 수준으로 가볍다. 하지만 우주에서 구현하고자 하는 기능은 눈길을 사로잡는다. 특히 주목되는 것은 인하대 연구진이 개발한 ‘인하 로샛’이다. 인하 로샛은 돌돌 말거나 풀 수 있는 세계 최초의 초소형 위성용 태양전지를 탑재했다. 바로 ‘롤러블 태양전지’다."

4번째 누리호, 역대 최다 13기 위성 탑재···‘우주...

4번째 누리호, 역대 최다 13기 위성 탑재···‘우주 손님’ 면면은?

27일 새벽 발사된 4번째 누리호에는 인공위성이 총 13기 실렸다. 지금까지 발사된 역대 누리호 가운데 가장 많은 위성이 탑재됐다. 주탑재체, 즉 누리호가 지구 궤도로 수송한 가장 중요한 ‘손님’은 중량 516㎏짜리 ‘차세대 중형위성 3호’다. 한국항공우주산업이 개발했으며, 지름 1.92ｍ에 높이가 1.76ｍ다. 대략 가정용 양문 냉장고 2대를 이어 ...

www.khan.co.kr · 경향신문

0
0
0
0
0
0
0
0
0