Hackers' Pub is a place for software engineers to share their knowledge and experience with each other. It's also an ActivityPub-enabled social network, so you can follow your favorite hackers in the fediverse and get their latest posts in your feed.
@gsuberlandGraham Sutherland / Polynomial Microslop, lol. 😆
트친들을 천천히 찾아갈게요
Ich habe aktuell den Eindruck, es läuft eine Pro-Vermieter-Kampagne, so häufig wie in Presseportalen von "das böse Mietrecht benachteiligt die armen Vermieter" gesprochen wird und dem Mietrecht die Schuld für den Leerstand zugeschoben wird. Mir schwant Übles.
말이 좋아 생포지 납치잖아 그냥 ㅋㅋㅋㅋㅋㅋ
2024년 12월에 한국이 한순간에 독재국가 될뻔 했듯이 전세계가 전쟁에 휩싸이는것도 한순간일것 같다는 생각이 듭니다.
특별군사작전을 러시아가 하면 침략이고 미극이 하면 개입이고 마약범 체포구만 ㅋㅋㅋㅋ
버니 샌더스 “초부유층이 밀어붙이는 AI…노동자 고려 안 해”
www.khan.co.kr/article/2025...
“의회는 AI가 국민의 정신 건강에 미치는 영향을 적극적으로 연구해야 한다”
"자동화가 창고, 물류, 사무직 업무로 확산되는 가운데 세금 체계가 이를 따라잡지 못하고 있다"
샌더스는 로봇 쓸 거면 세금 더 내라는 쪽이군요.
버니 샌더스 “초부유층이 밀어붙이는 AI…노동자 고려 ...
It's so fascinating to see the changes in one company's logo over the years.
美의회, '베네수 공격' 통보 못받아…"트럼프, 국민에게 숨기려해"
기사전송 2026-01-03 18:20
CNN "상원 군사위에 통보 없었다"
"베네수에 전쟁할 만한 국익 없어" news.nate.com/view/2026010...
美의회, '베네수 공격' 통보 못받아…"트럼프, 국민에...
他国の大統領捕まえたよって自慢気に発表するようなものなん🤮
"Trump announces that U.S. forces have carried out “a large scale strike against Venezuela” overnight and have captured (kidnapped) President Nicolás Maduro and his wife and flown them out of the country."
https://www.nytimes.com/live/2026/01/03/world/trump-united-states-strikes-venezuela
#UsPol
1/n
man muss um den brei herum reden, solange er heiß ist
#sprichwört #neu interpretiert
With the military attacks on Venezuela as a last drop, and especially because of the radical US strategy to 1. Impose digital colonialism 2. Its tariffs and 3. Force the buying of US weapons, we have to make radical choices. US gov is not our friend (any more).
Either we continue as a colony or we rebuild our economy locally, in the EU, strengthening EU collaboration instead of weakening.
Time then for boycott and transitioning away from US dependency. Start with Digital Independence #diday
Dear Venezoelan friends, wanted to thank you for all the hospitality and helping with the stories. Don't want to think about rockets now, thinking about Mattis guesthouse and me and the pelikan enjoying breakfast. I am very angry.
https://di.day/
[maybe 
@publicspaces wants to join as partner too]
but;
The fediverse will not scale if the EU doesn't give us any support. Be it for incubating diverse software or instances. Where is the promised money of Breton?
PS if you know nice developers https://digitalcourage.social/@clemensg/115826439061022350
Operationeel succes maar een strategische en morele ramp waar de VS nog jaren de prijs voor gaat betalen , ook in relaties met bondgenoten, toekomstige conflicten etc.
#venezuela #usa
We have seen a recent wave of impersonation accounts which claim to be another fediverse user, often with a similar username and boosting some posts from the original account, before reaching out to followers over private mentions and claiming to have issues with their original account.
Please report them if you see them!
In other words it's just what the ordinary voters wanted to see - it's the US, "the most powerful nation on earth"! - and boom, time for a reality check. Trump is inarguably corrupt and outright evil in the eye of sane people but US would have relied on same playbook even if it wasn't him.
Now the order of the previous decades are completely dismantled beyond saving, as I observe no trace of the "rules and codes" that was respected before(albeit superficially). Exertion of power is no longer constrained by any "words" or "values" and coercion returns as dominant component.
...잘못된 곳을 찾으시오.
나는 바보다
Skeb納品しました🦐リクエストありがとうございました～！
https://skeb.jp/@chionanthus/works/340
#Skeb #Commission
베네주엘라 소식마다 "다음은 찢이다 트통 만세" 이러고 있던데, 대체 투자한다고 떠드는 잡놈들은 어디부터 어떻게 잘못된 것인가.
自画自賛なこと言うけどいま描いてるナツちゃんかわいく描けそうな気がする
いや、もとからナツちゃんがめちゃくちゃかわいい
だからなのですけどね。
をに描いてるだけなのだ
2026 will be my year of the Linux desktop
Link: https://xeiaso.net/notes/2026/year-linux-desktop/
Discussion: https://news.ycombinator.com/item?id=46471199
Reuters: "US carrying out strikes in Venezuela, US official says
WASHINGTON, Jan 3 (Reuters) - The United States is carrying out strikes inside Venezuela, a U.S. official told Reuters early on Saturday.
The official, who was speaking on the condition of anonymity, did not provide details."
Unfortunately a rhetorical question nowadays: was the US congress involved in authorising this attack on Venezuela?
Shana installing linux on 
@emilvolkEmil 's twinkpad for #caturday 
@morgunkornmorgunkorn [anuwubis]
家樂福這名稱將正式從台灣消失了。
家樂福更名只是前奏！拆解羅智先的「台式零售」野心，如何靠統一生態圈硬槓全聯聯軍？
https://www.bnext.com.tw/article/89688/uni-president-group-carrefour
RE: https://social.wildeboer.net/@jwildeboer/115830534500613996
Dear world leaders please make some union (and not that UN being nothing now) and collectively fight back...
Oh mein Gott! Da befindet sich ein Verbund aus mutierten, gefährlichen Eisbakterien vor meinem Küchenfenster 😱
Es kann natürlich auch sein, dass der Fotograf versehentlich den Zoom ausgelöst hat 
mood
저 곧 나가서 보름달에 소원 빌고 올게용
수정2026.01.03. 오전 6:03
정춘생 조국혁신당 의원, 20·30대 여성 조사
절반 이상이 성평등 관련 법안 “알고 있다”
교제폭력처벌법·비동의강간죄는 95% 이상 지지
사회 문제에 명확한 입장 가진 ‘스마트 보터’ www.khan.co.kr/article/2026...
차별금지법 아는 2030 여성 85%가 찬성…“차별·폭...
I made a venn diagram to help you understand Moiré patterns.
This is the most snow I’ve seen since moving to the Netherlands four years ago. Odin barely seems aware of the difference #dog #dogs #dogsofmastodon #snow #amsterdam
man muss um den brei herum reden, solange er heiß ist
#sprichwört #neu interpretiert
#WebOrigami を使って作ってみた個人サイト、最低限の構成とスタイリングはできた。
あとはブログ領域の管理を考えて最初の記事を書いたらとりあえずは公開できるかな…
一覧のページングとかはまた追々考えようと思っている 
BTW you should be aware that the US has been doing this endlessly for the better part of its history and yall share the responsibility, not just republicans
洪 民憙 (Hong Minhee) shared the below article:
자손킴 @jasonkim@hackers.pub
DHCP는 IP주소, 서브넷 마스크, 기본 게이트웨이와 DNS 서버의 IP 주소 등 네트워크에 접속하기 위해 필요한 설정을 배포하는 프로토콜이다. RFC2131 에서 표준화 되어 있으며, DHCP의 역할, 메시지 형식, 형식을 구성하는 필드의 의미와 처리 흐름등이 상세하게 정의 되어 있다.
책에서는 DHCP를 L7에서 다루고 있는데, 정리하다보니 이게 L7에 있는게 맞나 싶은 생각이 든다.
IP 주소를 단말(NIC)에 할당하는 방법에는 크게 '정적 할당'과 '동적 할당' 두 가지가 있다.
단말에 대해 일일이 수동으로 IP 주소를 설정하는 방식이다. 시스템 관리자가 비어있는 IP 주소를 사용자에게 할당해 준다.
정적 할당은 단말과 IP 주소가 고유하게 매핑되기 때문에 IP 주소 관리가 용이하다. 특정 IP의 이상 징후가 발생하면 어떤 단말이 문제인지 즉시 파악 할 수 있다. 그러나 단말의 수가 많아 지거나 교체가 빈번하면 하나씩 관리하기 어렵다는 문제가 있다.
DHCP를 사용하여 단말에 자동으로 IP 주소를 설정하는 방법이다. 정적 할당은 사용자가 시스템 관리자에게 요청하여 빈 IP 주소를 지급받아 수동 설정 했다면, 동적 할당은 이 모든 과정을 DHCP가 자동으로 처리한다.
DHCP는 UDP/67로 캡슐화된 DHCP 메시지 부분에 설정 정보를 담는다. DHCP 메시지는 여러 가지 필드로 구성되는데, 다음 3가지가 특히 중요하다.
옵션은 옵션 코드에 의해 식별되는데, 대표적인 코드는 다음과 같다.
DHCP는 서버와 클라이언트로 구성되어 있다. DHCP 클라이언트가 있는 단말은 초기에는 IP가 할당되지 않은 상태이기 때문에 브로트캐스트를 통해 정보를 주고 받는다.
DHCP로 할당받은 IP 주소는 영구적인 것이 아니라 임대 시간(Lease Time)이 정해져 있다. 클라이언트는 임대 시간이 만료되기 전에 갱신을 요청해야 하는데, 일반적으로 임대 시간의 절반(50%)이 경과하면 DHCP Request 메시지를 서버에 유니캐스트로 전송하여 갱신을 시도한다. 이 갱신이 실패하면 임대 시간의 7/8(87.5%)가 경과한 시점에 다시 브로드캐스트로 갱신을 시도하며, 그래도 실패하면 임대 만료 시 IP 주소 사용을 중단하고 처음부터 Discover 과정을 다시 수행한다.
DHCP는 IP 주소 할당 외에도 옵션 필드를 활용하여 다양한 부가 기능을 제공할 수 있다. 그 중 대표적인 것이 네트워크 부팅(PXE) 지원이다.
PXE(Preboot Execution Environment)는 로컬 저장 장치 없이 네트워크를 통해 운영체제를 부팅하는 기술이다. PXE를 사용하면 서버의 NIC가 네트워크에서 부팅 이미지를 받아와 자동으로 OS 설치를 진행할 수 있다.
PXE 부팅의 동작 흐름은 다음과 같다.
이처럼 DHCP의 옵션 필드를 활용하면 단순한 IP 할당을 넘어 네트워크 인프라 자동화의 기반을 구축할 수 있다.
洪 民憙 (Hong Minhee) shared the below article:
자손킴 @jasonkim@hackers.pub
다음에 6장이 있지만 총정리를 하는 챕터이기 때문에 실질적인 내용은 여기까지가 끝이다. 책에서는 SSL 오프로드만 다루고 끝나지만 내부망 안에서의 보안도 짧게 정리했다.
TLS를 사용하면 보안이 강화되지만 TLS 핸드셰이크와 암복호화 작업에 CPU 자원을 많이 소모하게 된다. 이것을 전용 장비에 맡기면 웹서버는 효율적으로 애플리케이션 로직 처리에만 신경 쓰면 된다. 특히 로드밸런서에서 중앙집중식으로 TLS를 처리하면 웹서버의 부하가 크게 줄어들고 요청을 빠르게 처리할 수 있게 되어 시스템 전반적으로 부하 분산의 효과가 커진다. 특히 관리가 까다로운 공인 인증서를 로드밸런서에서 집중 관리할 수 있어 운영 부담이 크게 줄어든다.
클라이언트의 HTTPS 요청: 클라이언트가 웹 서비스에 접속하기 위해 HTTPS 요청을 보낸다. 이 시점에서 클라이언트는 TLS 핸드셰이크를 시작한다.
방화벽(fw1) 통과: 요청이 방화벽 fw1에 도달한다. 방화벽은 허용된 포트(443)로 들어오는 트래픽인지 확인하고, 패킷 필터링 규칙에 따라 트래픽을 통과시킨다. 이 단계에서 트래픽은 여전히 암호화된 상태이므로 일반적인 방화벽은 패킷의 내용을 검사할 수 없고 IP/포트 기반 필터링만 수행한다. (다만 SSL 인스펙션 기능이 있는 차세대 방화벽(NGFW)은 여기서 복호화 후 검사를 수행하기도 한다.)
로드밸런서(lb1)에서 TLS 종료: 로드밸런서 lb1이 클라이언트와 TLS 핸드셰이크를 완료한다. 서버 인증서를 클라이언트에게 제시하고 세션 키를 협상한 뒤 암호화된 트래픽을 복호화한다. 이 과정을 SSL/TLS Termination이라고 부른다.
평문 HTTP로 백엔드 전달: 로드밸런서는 복호화된 요청을 분석하여 라우팅 규칙에 따라 백엔드 서버 sv1 또는 sv2에 평문 HTTP로 전달한다. 이때 로드밸런서는 X-Forwarded-For, X-Forwarded-Proto 같은 헤더를 추가하여 원본 클라이언트 정보와 프로토콜 정보를 백엔드에 전달할 수 있다.
백엔드 서버 처리: 웹서버 sv1 또는 sv2는 평문 HTTP 요청을 받아 애플리케이션 로직을 처리하고 응답을 생성한다. 암복호화 작업이 없으므로 CPU 자원을 온전히 비즈니스 로직에 사용할 수 있다.
응답 암호화 및 전송: 백엔드 서버의 HTTP 응답이 로드밸런서 lb1로 돌아오면, 로드밸런서는 이를 TLS로 암호화하여 클라이언트에게 전송한다.
TLS 오프로드를 하게 되면 로드밸런서를 통과한 패킷은 평문으로 내부망을 돌아다니게 된다. 책을 읽으며 처음에는 "어차피 방화벽 뒤에 있는 내부망이고 외부에서 접근이 차단되어 있으니 평문이어도 괜찮은 거겠군"이라고 생각을 했었다.
그러다 문득 망분리는 만병통치약이 아니라는 트윗이 기억이 났다.
https://x.com/simnalamburt/status/1823610803846517196?s=20
내부망이 안전하다는 가정은 내부자 위협, 자격 증명 탈취를 통한 침해, 그리고 한 시스템이 뚫린 후 내부망을 통해 다른 시스템으로 확산되는 횡적 이동 공격과 같은 위험이 도사리고 있다. 이른바 '침해 가정' 원칙에 따라, 공격자가 이미 망 내부에 들어와 있다는 전제로 보안 체계를 설계해야 한다.
"결코 신뢰하지 말고 항상 검증하라(Never trust, always verify)"는 원칙에 따라 내부망과 외부망을 구분하지 않고 모든 접근에 대해 인증과 권한 검증을 수행한다. 마이크로 세그멘테이션을 통해 네트워크를 세분화하고 최소 권한 원칙을 적용한다.
mTLS는 클라이언트와 서버가 서로의 인증서를 검증하여 양방향으로 신원을 확인하는 상호 인증 방식이다. 일반 TLS는 서버만 인증서를 제시하지만 mTLS에서는 클라이언트도 인증서를 제시해야 한다. Zero Trust 아키텍처에서 mTLS는 핵심 구성요소로 내부 서비스 간 통신에서도 모든 요청의 신원을 검증하여 "항상 검증하라"는 원칙을 기술적으로 구현한다.
TLS 오프로드는 여전히 유효한 선택이다. L7 로드밸런서가 HTTP 헤더나 URL 경로, 쿠키를 분석해서 트래픽을 라우팅하려면 패킷 내용을 들여다볼 수 있어야 한다. WAF도 SQL 인젝션이나 XSS 같은 공격 패턴을 탐지하려면 평문 상태의 요청을 검사해야 한다. 암호화된 상태로는 이런 기능들이 불가능하다.
결국 L7 기능을 활용하려면 어디선가는 TLS를 종료해야 한다. 이때 공인 인증서 처리를 로드밸런서로 집중시키면 보안 정책 적용과 인증서 갱신이 훨씬 수월해진다.
만약 내부망 보안을 위해 재암호화가 필요한 TLS 브릿징(TLS Bridging) 방식을 사용하더라도 오프로드의 이점은 여전하다. 외부 노출용 공인 인증서는 로드밸런서가 전담하고, 내부 구간은 사설 CA나 자동화된 인증서 발급 체계(mTLS 등)를 이용해 백엔드 서버의 관리 부담을 최소화하면서도 보안과 가시성을 모두 챙길 수 있기 때문이다.
tbh atproto developer community sometimes feels like a small echo chamber. Hopefully this will be solved by atproto becoming more popular.
윤어겐 세력이 한 가지 맞춘 건 트럼프가 다른 주권국 대통령을 “체포”따위를 할 수 있다는 것이었다. 이건 내 상상력의 부재가 맞다.
新潟のお酒を発注した
しばらくは届かんだろうけど
Quincy ⁂
tooearly
Eugen Rochko
Alexandre Mutel
Kagami is they/them 🏳️⚧️
쯔방 
@rumiabot@eth.rumiserver.com
✧✦Catherine✦✧
