Mastodawn

Referendum bid by Alberta separatists stuck in legal limbo, even if petition has enough names
A legal case brought by First Nations over treaty rights prompted a temporary injunction in April. What happens next?
https://www.cbc.ca/news/canada/edmonton/alberta-separatist-referendum-whats-next-9.7191815?cmp=rss

CBC Calgary 16h ago

LAYERED 21h ago

OMG... More than a year and I still have not finished that product... 🙈

#NeXT #NeXTComputer #NeXTcube

https://chaos.social/@layered/113849791103648727

LAYERED (@[email protected])

Attached: 4 images The very first test prints of three parts of my #NeXT #MegaPixel display. And oh boy… the middle part (that one with the ribs) is a nightmare for #FDM printing! Horrible post processing getting rid of the support material! This is wh. y I'm thinking of buying a resin printer. The customers will appreciate it too. Because the parts will have WAY BETTER surface quality! #3DPrint #3DPrinting #RetroComputer #RetroComputing #VintageComputing #NeXTcube #NeXT #Miniature

chaos.social

Snoopy 2d ago

Souveraineté : les acteurs du libre plaident pour une meilleure organisation des financements

Devant la commission d’enquête sur la souveraineté numérique de l’Assemblée nationale, plusieurs acteurs du libre (Mastodon, l’April, Framasoft, France Numérique libre…) ont poussé les parlementaires à prendre notamment exemple sur le modèle allemand de financement des projets de logiciels libres.

Article de @[email protected]

Vous retrouverez les intervenants sur Mastodon :
@[email protected] (ville Échirolle), @[email protected] (Directeur technique Mastodon), @[email protected] (Framasoft), @[email protected] (April) et @[email protected] (April)

Souveraineté : les acteurs du libre plaident pour une meilleure organisation des financements

Devant la commission d’enquête sur la souveraineté numérique de l’Assemblée nationale, plusieurs acteurs du libre (Mastodon, l’April, Framasoft, France…

GripNews 2d ago

🌕 React2Shell 事件始末：從深入研究到揭露關鍵漏洞
➤ 當「開發便利性」遇上「不安全的類型假設」
✤ https://lachlan.nz/blog/the-react2shell-story/
專業安全研究員 Lachlan Davidson 在研究 React 框架的資料傳輸協定「Flight」時，意外發現該協定缺乏嚴格的安全檢查機制。透過分析 Flight 如何處理複雜物件及原型鏈（Prototype Chain），他成功揭露了嚴重的遠端程式碼執行漏洞（React2Shell，CVE-2025-55182）。此事件凸顯了在伺服器端渲染與函數調用中，僅依賴前端類型定義而忽略後端運行時輸入驗證的巨大風險。
+ 這篇文章深刻揭示了現代前端框架在追求無縫體驗時，往往會犧牲後端的安全邊界。Flight 協定原先的設計意圖雖好，但對原型鏈的開放式存取簡直是為惡意攻擊開了後門。
+ 身為 Next.js 的開發者，看完這篇真的冷汗直流。我們總以為 TypeScript 的型別定義能確保安全，殊不知在底
#網路安全 #漏洞揭露 #Next.js #React #Flight 協定

The React2Shell Story

The story of CVE-2025-55182 (React2Shell)

Martin Wenisch 3d ago

Potreti za sest mesicu se nam rozbil deployment Nextu na Vercel. Scenar stejny, broken build zpusobi chybu v hydrataci => nefunguji nektere interaktivni casti UI. Dnes neslo prepinat profily a nevyrenderovala se tabulka s filtry fanousku v adminu.

Poprve na produkci (predtim jenom staging) a poprve na to prisel umelec.

Korelovalo to s incidentem deploy pipeliny vcera vecer.

Rikam si, jestli jde kvalita do kopru, nebo samotne AWS a jeho cache nezvlada napor internetu botu.

#it #vercel #next