What is Hackers' Pub?

Hackers' Pub is a place for software engineers to share their knowledge and experience with each other. It's also an ActivityPub-enabled social network, so you can follow your favorite hackers in the fediverse and get their latest posts in your feed.

1
0
0
0
0
1

🔓 Found critical vulns in Taimi (LGBTQ+ dating app) - all fixed, $10k bounty

What I found:

  • "Expiring" videos didn't expire, URLs stayed valid forever
  • Decrement attachment ID = anyone's private videos
  • Location feature bypassed photo permission checks (why upload a map preview image through the photo system??)
  • Fake system messages (made a Raid Shadow Legends sponsorship lol)

The good news: Taimi actually handled this right. Fast response, $10k bounty, everything fixed quickly. No lawyers, no threats.

This is how disclosure should work. Take notes, Lovense.

Full writeup: bobdahacker.com/blog/taimi-idor

0
1

올림푸스, 파나소닉, 캐논 카메라를 써 봤는데, 그러고보니 소니제 센서를 장기 사용한 적이 없군.;; 니콘, 후지필름은 컴팩트를 써 본 정도고, 소니는 진짜 잠깐도 써 본 적이 없네. ㅎㅎㅎ; 파나소닉 L마운트에는 관심이 있지만 굳이? 😅

0
0

이 쪽으로는 사람들이 접근 안 하고 있는 것 같은데 ... 최근 화제의 중심인 어느 의사의 구글 스콜라 페이지를 본 결과 올해만 논문 15편을 출판했고 (이건 사실 어느 정도의 위치에 올라가면 충분히 가능하긴 함), 논문의 영문 이름 표기가 조금씩 다른 경우가 있음 (이건 영문 논문으로 밥 벌어먹고 사는 입장에서는 확실히 이상함. 적어도(?!) 본인 이름은 확인하는데 ...). 뭐 그렇다고 ...

0
0
0
0

お知らせ · 12月26日 - 2026年1月10日
mstdn.jpをご利用いただいている皆様へ

いつもmstdn.jpをご利用いただき、誠にありがとうございます。

18日より、AWSのサーバー障害により画像が正常に表示されない不具合が発生しております。
現在、AWS側での対応が停滞しており,皆様に多大なご不便・ご迷惑をおかけしておりますことを、心よりお詫び申し上げます。

当方からもAWSに対し、原因の早急な特定および復旧を強く要請しております。進展があり次第、改めてご報告いたします。

今後ともmstdn.jpをご愛顧いただけましたら幸いです。
何卒ご理解とご協力のほど、よろしくお願い申し上げます。

mstdn.jp 運営チーム

0
0
0

Die sollte sich lieber mal fragen, wieso Menschen mit Rollstuhl 'verladen' werden müssen - wär sie nämlich gäbs das Problem nämlich nicht.

fr.de/panorama/maximal-respekt

Mal abgesehen davon, dass Menschen mit Hilfebedarf aufgrund fehlender ja nicht mal spontan reisen können sondern sich vorher erstmal beim Mobilitätservice anmelden müssen.

Der nach meinem letzten Kenntnisstand eine kostenpflichtige Rufnummer hat.

ist ein Menschenrecht

0
0
0
0
1
0
0

저는 인터넷에서 양파를 팝니다
------------------------------
- 2014년 만료된 *양파* 도메인을 $2,200에 낙찰받은 후, 농장 직송 양파 판매 사업으로 발전시킨 사례
- Vidalia 양파는 조지아주 특산인 *달콤한 양파* 로, 순한 맛 덕분에 사과처럼 생으로 먹는 팬층 보유
- 웹 개발자가 농업 경험 없이 *도메인 네임에서 영감을 받아* 틈새 비즈니스를 구축한 과정
- 첫…
------------------------------
https://news.hada.io/topic?id=25345&utm_source=googlechat&utm_medium=bot&utm_campaign=1834

0
1
0
0
0

🔓 Found critical vulns in Taimi (LGBTQ+ dating app) - all fixed, $10k bounty

What I found:

  • "Expiring" videos didn't expire, URLs stayed valid forever
  • Decrement attachment ID = anyone's private videos
  • Location feature bypassed photo permission checks (why upload a map preview image through the photo system??)
  • Fake system messages (made a Raid Shadow Legends sponsorship lol)

The good news: Taimi actually handled this right. Fast response, $10k bounty, everything fixed quickly. No lawyers, no threats.

This is how disclosure should work. Take notes, Lovense.

Full writeup: bobdahacker.com/blog/taimi-idor

0
1
1

M720、すごい便利なんだけどスクロールの仕様が結構微妙(ホイールのクリック単位での送信でない)でChromebookだとストレスがな・・・

0
0

リアクションする前にリアクション申請書に捺印し、上長にも捺印を貰ってからFAXで送ってください

FAXが正常に届いてない可能性もあるので、FAX後に電話で確認してください

FAXを送るにはFAX利用申請書に捺印し、上長にも捺印を貰ってから、郵送でお送りください


RE: https://misskey.io/notes/agpwop5bnub605ue

2

ボロボロのM720とらいあすろんをだましだまし使っているのだけど、PC3台切り替える用事がなくなったためBT/USBで切り替えできる新しい安マウスを買ってみた

0
0
0
0
0
0
1

AiScriptドキュメントサイトのコードエディタは独自開発なのですが、Shikiを使ったコードエディタではかなり軽量な部類に入るのではないでしょうか(実質191kB・実働に関係ないフォントファイル除く)

0
0
0
0
0

🍝 저의 주님, 날아다니는 스파게티 괴물 님, 저를 보호하시어 살펴주소서.
😋 어서 구원하시어 혼자 내버려 두지 마소서.

🍝 날아다니는 스파게티 괴물 님께서 여러분과 함께.
😋 또한 주교의 면발과 함께 하소서.
🍝 기도합시다.
지극히 선하신 스파게티 괴물 님, 사람들이 더욱더 완전한 것을 이루기 위해서 서로 협조하여 일하게 해주셨으니,
저희 기도를 들으시고 저희가 항상 우정을 품고, 모든 이들을 위한 박애로 끊임없이 일하게 하소서.

"1. 지친 시간에도 주님의 면발이 저희를 지켜주시어, 흐트러짐 없이 선을 행하게 하소서."

🍝 날아다니는 스파게티 괴물 님께서 여러분과 함께.
😋 또한 주교의 면발과 함께 하소서.
🍝 전능하신 스파게티 괴물 님, 미트볼🧆과 소스🥫와 성면🍝께서는 여기 모인 모든 이에게 강복하소서.
😋 라-멘 🍜.

🍝 날아다니는 스파게티 괴물 님을 찬미합시다.
😋 주님 감사합니다.

2025-12-26T14:00:04+09:00


0

i think a client should basically have an Opinion on which feed is default algo AND i don't think this opinion should be a user setting that persists over time (unless the user switched it explicitly). imo it's a problem if the model is "seed default feed during onboarding" bc can't change later

0

쿠팡, 인권위 '외국인 배송사원 채용 확대 권고' 불수용 imnews.imbc.com/news/2025/so... "인권위에 따르면 진정인은 2022년 쿠팡 배송 기사에 지원했지만, 운전시험 당일 외국인이라는 이유로 채용이 거절됐습니다. 쿠팡 측은 "외국인은 의사소통이 어렵고 한국 지리에 낯선 데다 내국인 일자리 보호가 필요하다"고 주장했지만, 인권위는 쿠팡의 조치가 '차별'이 맞다고 판단했습니다."

쿠팡, 인권위 '외국인 배송사원 채용 확대 권고' 불수...

0
0
0