Hackers' Pub is a place for software engineers to share their knowledge and experience with each other. It's also an ActivityPub-enabled social network, so you can follow your favorite hackers in the fediverse and get their latest posts in your feed.
Fedify의 HTML 파싱 코드에서 발견된 보안 취약점을 수정한 Hollo 0.6.19를 릴리스했습니다.
이 취약점(CVE-2025-68475)은 ReDoS(정규 표현식 서비스 거부) 문제로, 공격자가 연합 작업 중 특수하게 조작된 HTML 응답을 보내 서비스 장애를 유발할 수 있습니다. 악성 페이로드는 작지만(약 170바이트), Node.js 이벤트 루프를 장시간 차단할 수 있습니다.
모든 Hollo 운영자분들께 즉시 버전 0.6.19로 업그레이드하실 것을 강력히 권고드립니다.
| 항목 | 상세 |
|---|---|
| CVE | CVE-2025-68475 |
| 심각도 | 높음 (CVSS 7.5) |
| 조치 | Hollo 0.6.19로 업그레이드 |
FedifyのHTMLパースコードにおけるセキュリティ脆弱性に対応したHollo 0.6.19をリリースしました。
この脆弱性 (CVE-2025-68475) は ReDoS (正規表現によるサービス拒否) の問題であり、攻撃者がフェデレーション操作中に特別に細工されたHTMLレスポンスを送信することで、サービス停止を引き起こす可能性があります。悪意のあるペイロードは小さい (約170バイト) ですが、Node.jsのイベントループを長時間ブロックする可能性があります。
すべてのHollo運営者の皆様には、直ちにバージョン 0.6.19 へのアップグレードを強くお勧めします。
| 項目 | 詳細 |
|---|---|
| CVE | CVE-2025-68475 |
| 深刻度 | 高 (CVSS 7.5) |
| 対応 | Hollo 0.6.19 にアップグレード |
What Does a Database for SSDs Look Like?
Link: https://brooker.co.za/blog/2025/12/15/database-for-ssd.html
Discussion: https://news.ycombinator.com/item?id=46334990
岡本太郎を見てみる日であった
爆発してた💥
ゆかりさん詰め込んだやつ
ゆかりさん詰め込んだやつ
20세기에 생각한 전쟁 : 와이어드!! 어규멘티드!! 어드밴스드 워페어!!
우리의 하이브리드 전쟁 : 풍선에 담배밀수품 매달아서 항공기 방해하기
youtu.be/ZUYAYRNY6po
'유럽에도?' 국경 넘어 날아드는 고무풍선의 정체- B...
エリちゃんママ。。。。。
おうえんしてほしい
Over 91% There! We're making great progress, please help us get there!
New blog post: Running a Factorio dedicated server on FreeBSD 🏭
No native port? No problem. The Linuxulator runs Linux binaries seamlessly - Factorio doesn't even know it's not on Linux.
Covered: Bastille jails, rc.d service script, PF firewall rules for IPv4/IPv6.
The factory must grow. Even on FreeBSD.
https://blog.hofstede.it/running-a-factorio-headless-server-on-freebsd-with-the-linuxulator/
#FreeBSD #Factorio #Linuxulator #Gaming #SelfHosted #BastilleBSD
電気責めの頻度が増えてるしゅいろママ
표지집 유리히메전 가서 샀었어요 짱두꺼움
VivaldiはEmacsみたいなブラウザ(諸説あり)
ん゛っ゛ん゛ー！
Proving bounds for the Randomized MaxCut Approximation algorithm in Lean4 https://lobste.rs/s/codkgd #formalmethods
https://abhamra.com/blog/randomized-maxcut/
あ！nice. タリーズコーヒーの福袋！☕️（我が家でも買いました 
Wie jedes Jahr hier die Erinnerung: Bitte keine Deko im Aufbau veröffentlichen, keine Aufbauleaks! Ich weiß, es kribbelt in den Fingern. Aber verderbt den anderen die Überraschung nicht!
情報セキュリティマネジメントの試験日を3月に延長する必要なかったかもなあ。遅くても1月中旬くらいには合格安定ラインに行きそうな気がする。
え、あ、いや思ったより豆の使用ペースがはやくて…チェーンの中だとタリーズ好きだし、チケット1枚でレギュラーメニューはグランデ飲めるし、ご飯もそこそこおいしいから…ね…
大量のポスター類から日本共産党を支持していることが明らかな二郎系の店で夕食。二郎って量が多くて栄養満点だから普通に全人民に配給すべき食糧かもしれないな。
居酒屋でよくあるとろろ焼きを錬成した
표지집 유리히메전 가서 샀었어요 짱두꺼움
김치
가 있는 이미지를 모두 선택하세요
RE: https://yuri.garden/notes/aghpvf63kg
i don’t post a lot of personal stuff here but I want to say
a) in september 2024 I had a mild case of covid and I spent almost a year dealing with the fatigue
b) dealing with mysterious health stuff is hard and scary and I wish the best to anyone else who is in the middle of something like that
c) right now things are much better and I’m so grateful I can easily do things like “walk 30 minutes to the store” again
d) the best thing I did was talk to doctors even if it was frustrating sometimes
Who coined "Metroidvania"? It wasn't
Jeremy Parish, and he'll be the first to tell you. Besides, there are far more interesting questions, like: How did it spread? Evolve? And what's it got to do with rickrolling?
Watch til the end for a post-credits sting.
When you donate to the #FSF, you support lots of great work, including the #Librephone project and research on freedom in machine learning applications: https://www.fsf.org/appeal/ #FSFTable
ミチル
Save 50% on DJMAX RESPECT V - Blue Archive PACK on Steam https://store.steampowered.com/app/3653040/DJMAX_RESPECT_V__Blue_Archive_PACK/
Unwelcome Schoolももちろんあるな
답지공개
틀리신 분들은 안타깝지만 월요일에 동사무소 가셔서 주민등록증 반납하시면 되겠슴다-
RE: https://mi.rerac.dev/notes/aghul1hzau5202hy
なんか古いWindowsと古いMacしかサポートしてなさそう
「バスト82、ウエスト56、ヒップ84！」
ｼｸﾞﾚ…
サンタ美羽ちゃん描いてきたよ！
#やみりん絵チャ
🎉 My Story
Everybody loves a story.
Recently I’ve been asked to tell mine and, at the time, I struggled because I have been walking this earth now for 37 years and that’s quite a long story. I didn’t know what was relevant in the context of the conversation. So I said something generic, like…
Over 91% There! We're making great progress, please help us get there!
しろまるさんとラズちゃん
#まるっともふもふ
冬の冷やしパン祭り🍞
#漫画が読めるハッシュタグ #絵日記 #コーギー
冬の冷やしパン祭り🍞
#漫画が読めるハッシュタグ #絵日記 #コーギー
没にしようかと思ったけどもったいないので……
ネックウォーマーって大事という話
#漫画が読めるハッシュタグ #絵日記
7年以上前の記事だけど、「 #Vivaldi 
は結局 Chrome/Chromium だから」という話が最近 Firefox のバタバタの絡みで出てくるのを目にしてついこの記事を思い出した
VivaldiブラウザはChromiumで開発していますが、Chromeではありません | Vivaldi Browser
https://vivaldi.com/ja/blog/vivaldi-different-from-chrome/
没にしようかと思ったけどもったいないので……
ネックウォーマーって大事という話
#漫画が読めるハッシュタグ #絵日記
#AmazingWorld
In #Alaska, nature sculpted this lone tree into a frozen wave at sunrise.
Relentless wind, drifting snow, and rime ice stacked layer by layer until the branches looked like feathers made of frost.
That soft golden glow is the sun catching every icy strand, turning the whole scene into a winter sculpture for a few brief moments.
Bent by the storm, but still standing. Still reaching.
いいんだよ。車好きはいくらでも乗ったらいいし、本好きはいくらでも読んだらいい。趣味は素晴らしいよ。
あなたのおうちのﾈｺﾁｬﾝ語り Advent Calendar 2025 - Adventar
https://adventar.org/calendars/11722
20日目にひっそりと参加させていただきました とりとめのない猫への思いの丈書き散らしです
猫のこと、出会いの思い出｜C/炭素
https://sizu.me/inocawaz/posts/8m9x5hk8i0tb
しののんさん買いすぎ
#文具女子博2025 #文具女子博戦利品
GENKI
雨宮凪沙/nagiko
とるねど
🕊️
Adam Johnson 
ゼケ(ベ)
나나나나미
しゅいろ
두바이 쫀득 놋치 
Foone🏳️⚧️
名古屋個展5/31(土)~6/4(水) 
Jeff Triplett
白長谷
kazuhito
✧✦Catherine✦✧
