What is Hackers' Pub?

Hackers' Pub is a place for software engineers to share their knowledge and experience with each other. It's also an ActivityPub-enabled social network, so you can follow your favorite hackers in the fediverse and get their latest posts in your feed.

0
0
0
2
0
0
2
0
0
2
0
0
Yukiharu YABUKI @yabuki@pao.moe
Public

ReactにCVSS10の脆弱性、サーバーサイドでのデシリアライズに欠陥が存在し攻撃者はHTTPリクエストのみで任意のコードを実行可能 osumiakari.jp/articles/2025120

ReactにCVSS10の脆弱性、サーバーサイドでのデシリアライズに欠陥が存在し攻撃者はHTTPリクエストのみで任意のコードを実行可能

Next.jsにも影響が及ぶ、修正版が既に提供済みであるため速やかなアップデートを

www.osumiakari.jp · Osumi Akari.jp

Link author: Osumi Akari@oageo@c.osumiakari.jp

0
0
0
0
0
0
0
0
0
Osumi Akari @oageo@c.osumiakari.jp
Public
Shared by Yukiharu YABUKI

Reactのサーバーコンポーネント（RSC）に脆弱性（CVE-2025-55182）が発見されたらしいので記事を書きました。

（高く見積もられがちではありますが）CVSS10と極めて危険ですので、速やかなアップデートが必要となります。
19.0.0・19.1.0・19.1.1・19.2.0の4バージョンに影響があるとされていますので、確認を行うことをおすすめします。

また、Next.js等のReactに依存しているフレームワークにも影響があります。
Akamaiによればこの脆弱性による攻撃はまだ確認されていないようですが、いつこの脆弱性をついた攻撃が始まるかは不明です。早めの対策をおすすめします。

ReactにCVSS10の脆弱性、サーバーサイドでのデシリアライズに欠陥が存在し攻撃者はHTTPリクエストのみで任意のコードを実行可能 - osumiakari.jp
www.osumiakari.jp/articles/20251204-react2shell-cvss10/

ReactにCVSS10の脆弱性、サーバーサイドでのデシリアライズに欠陥が存在し攻撃者はHTTPリクエストのみで任意のコードを実行可能

Next.jsにも影響が及ぶ、修正版が既に提供済みであるため速やかなアップデートを

www.osumiakari.jp · Osumi Akari.jp

Link author: Osumi Akari@oageo@c.osumiakari.jp

0
0
0
0
1
0
Pekka Paalanen @pq@floss.social
Public

My thought about reviewing code contributions:

Explaining what is wrong with a patch is both confrontational and not pointing the right way. A much better approach is to make a tangible change suggestion and explain why that is better.

In the end, both styles can bring up the same facts. However, the negative style punishes the contributor. The positive style can give the impression of walking with the contributor towards a better result.

0
0
0
0
0
0
은열쇠🥨 :ivory_boost: @Silverkey027@mastodon.social
Public
Shared by pkg update

EU, 2035년 이후 새로운 내연 기관 자동차의 판매를 금지하지 않을 것이지만, 합성 및 바이오 연료와 같은 저공해 및 재생 가능한 연료만 사용해야함

이 결정은 충전 인프라 부족과 잠재적 일자리 손실에 대해 우려하는 자동차 제조업체의 압력으로 나온 것으로 EU의 최종 목표는 여전히 배출가스를 줄이고 기후 중립적인 동력 장치로 전환하는 것
motor1.com/news/780651/europe-

0
0
0
Wanda @mwk@donotsta.re
Public

if you’re ever designing a programming language, need some syntax for a new construct, and instinctively start looking at your keyboard for a funny special character you haven’t used yet …

no. stop. bad. this way lies madness. and hellish backtracking in parsers when you inevitably reuse something because “how hard can it be”.

0
0
0
1
0
0
Bozhidar Batsov (a.k.a. Bug) @bbatsov@hachyderm.io
Public

I don't know about you, but I really dislike the aggressive push of tools and agents in text editors and IDEs. I don't mind them having AI features, but enabling many of them by default and pushing for some AI subscriptions is quite annoying.

I have a feeling that one day being AI-less/light might become a feature for some people. Makes me appreciate the simplicity of editors like , and even more.

In case you're wondering - I much prefer to use tools like Claude Code from the command-line than bundle everything one can imagine in some editor. Less is more.

0
0
0
0
0
0
kazuhito @kazuhito@vivaldi.net
Public

New on Instagram: イルカの親子の巨大な壁画が描かれた、素敵なビルなんだけど……入居している風俗店の看板の数々とのギャップが凄い。名古屋おそろしい。 instagr.am/p/DR1xYE6j7ek/

Kazuhito Kidachi on Instagram: "イルカの親子の巨大な壁画が描かれた、素敵なビルなんだけど……入居している風俗店の看板の数々とのギャップが凄い。名古屋おそろしい。"

0 likes, 0 comments - kazuhito.kidachi on December 4, 2025: "イルカの親子の巨大な壁画が描かれた、素敵なビルなんだけど……入居している風俗店の看板の数々とのギャップが凄い。名古屋おそろしい。".

www.instagram.com · Instagram

0
0
0
kazuhito @kazuhito@vivaldi.net
Public

New on Instagram: 朝食に、コメダ納屋橋店でモーニングを。やはり特製おぐらあんが好きだなー、マーガリンは塗ってもらう派。 instagr.am/p/DR1xMXVj41w/

Kazuhito Kidachi on Instagram: "朝食に、コメダ納屋橋店でモーニングを。やはり特製おぐらあんが好きだなー、マーガリンは塗ってもらう派。"

0 likes, 0 comments - kazuhito.kidachi on December 4, 2025: "朝食に、コメダ納屋橋店でモーニングを。やはり特製おぐらあんが好きだなー、マーガリンは塗ってもらう派。".

www.instagram.com · Instagram

0
0
0
0
0
0
2
0
0
0
0
0
0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public
Shared by :prideflag_demigirl:​:texmoji_ko_nonbinoko:​서버메이드 깐프

일본, 초·중 전국 시험 성별란에 ‘제3의 성’ 선택지 추가키로 입력 2025.12.04 13:00 www.khan.co.kr/article/2025...

일본, 초·중 전국 시험 성별란에 ‘제3의 성’ 선택지...

일본, 초·중 전국 시험 성별란에 ‘제3의 성’ 선택지 추가키로

일본 교육 당국이 내년도 전국 학력시험 성별란에 남녀 이외에 ‘어느 쪽에도 들어맞지 않는다’와 ‘응답하지 않겠다’는 제3의 선택지를 추가하기로 했다. 요미우리신문이 4일 문부과학성이 전날 전문가 회의에서 성 소수자를 배려하기 위한 이런 결정 내용을 보고했다고 보도했다. 문부성은 해외 학력 시험에서도 비슷한 사례가 있다는 점 등을 이유로 들었다. 문부성...

www.khan.co.kr · 경향신문

0
0
0
0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public

일본, 초·중 전국 시험 성별란에 ‘제3의 성’ 선택지 추가키로 입력 2025.12.04 13:00 www.khan.co.kr/article/2025...

일본, 초·중 전국 시험 성별란에 ‘제3의 성’ 선택지...

일본, 초·중 전국 시험 성별란에 ‘제3의 성’ 선택지 추가키로

일본 교육 당국이 내년도 전국 학력시험 성별란에 남녀 이외에 ‘어느 쪽에도 들어맞지 않는다’와 ‘응답하지 않겠다’는 제3의 선택지를 추가하기로 했다. 요미우리신문이 4일 문부과학성이 전날 전문가 회의에서 성 소수자를 배려하기 위한 이런 결정 내용을 보고했다고 보도했다. 문부성은 해외 학력 시험에서도 비슷한 사례가 있다는 점 등을 이유로 들었다. 문부성...

www.khan.co.kr · 경향신문

0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public

첫눈 내린 서울 도심 곳곳 교통통제…퇴근 대란 송고2025-12-04 20:36 www.yna.co.kr/view/AKR2025...

첫눈 내린 서울 도심 곳곳 교통통제…퇴근 대란 | 연합...

첫눈 내린 서울 도심 곳곳 교통통제…퇴근 대란 | 연합뉴스

(서울=연합뉴스) 최원정 기자 = 올겨울 첫눈이 내린 4일 저녁 서울 곳곳에서는 눈길로 차들이 '거북이걸음'을 하면서 곳곳에서 교통 체증이 빚어...

www.yna.co.kr · 연합뉴스

0
0
0
은열쇠🥨 :ivory_boost: @Silverkey027@mastodon.social
Public

EU, 2035년 이후 새로운 내연 기관 자동차의 판매를 금지하지 않을 것이지만, 합성 및 바이오 연료와 같은 저공해 및 재생 가능한 연료만 사용해야함

이 결정은 충전 인프라 부족과 잠재적 일자리 손실에 대해 우려하는 자동차 제조업체의 압력으로 나온 것으로 EU의 최종 목표는 여전히 배출가스를 줄이고 기후 중립적인 동력 장치로 전환하는 것
motor1.com/news/780651/europe-

0
0
0
0
0
0
Silverkey | 은열쇠 @silverkey.social@bsky.brid.gy
Public

EU, 2035년 이후 새로운 내연 기관 자동차의 판매를 금지하지 않을 것이지만, 합성 및 바이오 연료와 같은 저공해 및 재생 가능한 연료만 사용해야함 이 결정은 충전 인프라 부족과 잠재적 일자리 손실에 대해 우려하는 자동차 제조업체의 압력으로 나온 것으로 EU의 최종 목표는 여전히 배출가스를 줄이고 기후 중립적인 동력 장치로 전환하는 것 www.motor1.com/news/780651/...

Europe Changes Its Mind. Won't...

0
0
0
kazuhito @kazuhito@vivaldi.net
Public

New on Instagram: 木曜の朝の納屋橋からの眺め。風は収まったが、寒気の影響でだいぶ寒く感じる。 instagr.am/p/DR1w-Xcj9Xz/

Kazuhito Kidachi on Instagram: "木曜の朝の納屋橋からの眺め。風は収まったが、寒気の影響でだいぶ寒く感じる。"

0 likes, 0 comments - kazuhito.kidachi on December 4, 2025: "木曜の朝の納屋橋からの眺め。風は収まったが、寒気の影響でだいぶ寒く感じる。".

www.instagram.com · Instagram

0
0
0
kazuhito @kazuhito@vivaldi.net
Public

New on Instagram: 夕食に、味仙 名駅柳橋店で台湾ラーメン。餃子も頼んだけど、真っ先に店員さんに飲み物を聞かれビール頼んで正解だった……やっぱり辛いことは辛い笑。 instagr.am/p/DR1wv8_j1CT/

Kazuhito Kidachi on Instagram: "夕食に、味仙 名駅柳橋店で台湾ラーメン。餃子も頼んだけど、真っ先に店員さんに飲み物を聞かれビール頼んで正解だった……やっぱり辛いことは辛い笑。"

0 likes, 0 comments - kazuhito.kidachi on December 4, 2025: "夕食に、味仙 名駅柳橋店で台湾ラーメン。餃子も頼んだけど、真っ先に店員さんに飲み物を聞かれビール頼んで正解だった……やっぱり辛いことは辛い笑。".

www.instagram.com · Instagram

0
0
0
kazuhito @kazuhito@vivaldi.net
Public

New on Instagram: 水曜の宿泊先は、リッチモンドホテル名古屋納屋橋。とりまチェックインして、夕方からの打合せに参加。 instagr.am/p/DR1wY8JD7V7/

Kazuhito Kidachi on Instagram: "水曜の宿泊先は、リッチモンドホテル名古屋納屋橋。とりまチェックインして、夕方からの打合せに参加。"

0 likes, 0 comments - kazuhito.kidachi on December 4, 2025: "水曜の宿泊先は、リッチモンドホテル名古屋納屋橋。とりまチェックインして、夕方からの打合せに参加。".

www.instagram.com · Instagram

0
0
0
1
0
0
1
0
0
0
0
0
0
0
0
0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public
Shared by 시아란 🌌 Private

"트랜스젠더도 여대에"…日 4년제 여대 7곳 '트랜스 여성 입학 허용' 수정2025.12.04. 오전 11:50 마이니치 조사…6곳 입학·1곳 예정…16곳은 검토 중 www.newsis.com/view/NISX202...

"트랜스젠더도 여대에"…日 4년제 여대 7곳 '트랜스 ...

지난 1월 13일(현지 시간) 일본 요코하마에서 열린 성년의 날 기념식에 기모노 차림을 한 여성들이 참석하고 있다. 2025.12.04.

"트랜스젠더도 여대에"…日 4년제 여대 7곳 '트랜스 여성 입학 허용'

뉴시스 · [서울=뉴시스]임철휘 기자 = 일본 전국의 4년제 여자대학 가운데 7곳이 트랜스젠더 여성의 입학을 이미 인정하고 있거나 향후 인정할 예정인 것으로 나타났다.마이니치신문은 4일 전국 4년제 여대를 대상으로 트랜스젠더 여성의 입학 자격을 조사한 결과, 응답한 40곳 중 6곳이 트랜스젠더 여성(트랜스 여성)의 입학을 인정하고 있다고 보도했다.이 밖에 1곳은 앞으..

www.newsis.com · 뉴시스

0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public
Shared by 시아란 🌌 Private

특검, 尹 ‘한덕수 재판서 위증 혐의’ 추가 기소…“계엄 국무회의 사전 계획 허위 증언” 2025. 12. 4. 15:15 v.daum.net/v/2025120415...

특검, 尹 ‘한덕수 재판서 위증 혐의’ 추가 기소…“계...

특검, 尹 ‘한덕수 재판서 위증 혐의’ 추가 기소…“계엄 국무회의 사전 계획 허위 증언”

KBS · 12·3 비상계엄 관련 의혹을 수사하는 조은석 특별검사팀이 윤석열 전 대통령을 한덕수 전 국무총리 재판 허위 증언 혐의로 추가 기소했습니다. 박지영 특검보는 오늘(4일) 오후 브리핑에서 "윤 전 대통령을 위증죄로 공소 제기했다"고 밝혔습니다. 박 특검보는 "윤 전 대통령이 한덕수 전 국무총리 재판 증인으로 나와, 비상계엄 선포 관련 국무회의를 한 전 총

v.daum.net · Daum

0
0
0
0
0
0
0
0
1
0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public

케냐 의회 “영국군, 케냐서 살인·성범죄 저질러”···처벌 조항 개정 촉구 입력 2025.12.04 19:08 www.khan.co.kr/article/2025...

케냐 의회 “영국군, 케냐서 살인·성범죄 저질러”···...

케냐 의회 “영국군, 케냐서 살인·성범죄 저질러”···처벌 조항 개정 촉구

케냐에 파견된 영국 군인들이 현지 주민을 대상으로 살인·성범죄 등을 저질렀다는 보고서가 나왔다. 3일(현지시간) 로이터통신 등에 따르면 케냐 의회는 전날 공개한 보고서에서 “케냐 영국군 훈련단(BATUK) 소속 군인들이 살인·성폭력·폭행 등 범죄를 저질러 온 점이 확인됐다”며 군인들은 현지 여성과 사이에서 낳은 자녀를 고의로 유기하기도 했다고 밝혔다....

www.khan.co.kr · 경향신문

0
0
0
0
0
0
1
0
0
1
0
0
0
0
0
0
0
0
1
0
0
0
0
0