Dream Merchant

Nomad/Agnostic/Adventurer/Reluctant Writer/Ardent Book Reader/ And so on... வாழ்வியலின் மீது பற்றும் நம்பிக்கையும் கொண்டவன்.

[Mohammed Zubair @zoo_bear]

Waiting for @Tejasvi_Surya avrgl and @CTRavi_BJP avrgl's response to their friends tweet attacking Modi avrgl.

[Dr. T R B Rajaa @TRBRajaa]

Kuppam and Srikakulam in Adhra Pradesh have been given site clearance.

AP is planning a total of atleast 5 new Airports.

While the #TvkGovt in #TamilNadu has demolished the future of its biggest airport.

#ChennaiAirport #Parandur #TvkFails

Via @TOIIndiaNews
https://t.co/awkRMQ77Va

[Gabriel @princedewagram]

hetslop uzbek chess vs yaoigem indian chess world championship

[Neha @neha_aisa]

Congratulations to the entire team of @Cockroachisback!

And as always, kudos to Abhik Chimni, Pranjal, Moksha & their entire team!

[kuppusamy sathiyaraj @kuppusamysathi2]

நடிகை திரிஷா அவர்களுக்கும் அமைச்சர் கீர்த்தனா அவர்களுக்கும் கிடைக்கக்கூடிய நியாயம் ஏன் சகோதரி கார்த்திகாவுக்கு சகோதரி பிரியாவுக்கும் கிடைப்பதில்லை?

அதுதான் சனாதனம்.

முதலீட்டாளர்களை ஈர்ப்பதற்காக கீர்த்தனா அவர்கள் ரீல்ஸ் போட்ட போது விமர்சனம் எழுந்தது உடனே ஒரு பெண்ணின் மாண்பை கொச்சைப்படுத்தினால் நாங்கள் சும்மா இருக்க மாட்டோம் என்று பல பேர் சவால் விட்டார்கள்.... அதேபோல் நடிகை திரிஷாவை விமர்சித்து விட்டார்கள் என்று பயங்கரமாக கொந்தளித்தார்கள்...

ஆனால் மேயர் பிரியா அவர்களை தொடர்ச்சியாக TVK virtual warriors மிக மோசமாக அருவருக்கத்தக்க வகையில் தொடர்ச்சியாக சமூக வலைதளங்களில் அவமானப்படுத்துகின்றனர் இது குறித்து காவல்துறையிடம் இரண்டு முறை புகார் அளித்தும் எந்த நடவடிக்கையும் எடுக்கவில்லை. அதேபோல் சகோதரி கார்த்திகா அவர்களை இரவு உடையுடன் கைது செய்து நீதிபதியின் முன்பு நிறுத்தி இருக்கிறார்கள்.. இது அவரின் மாண்பை கெடுக்கும் செயலல்லவா? அவரின் மீது ஏழு பிரிவுகளில் வழக்கு போடும் அளவுக்கு என்ன நடந்துவிட்டது...

சகோதரி கார்த்திகாவும் சகோதரி பிரியாவும் தலிச் சமூகத்திலிருந்து வந்த மிக முக்கியமான அரசியல் ஆளுமைகள் அவர்கள் திமுகவில் இருப்பதற்காகவும் நாம் தமிழர் இருப்பதற்காகவும் அவர்கள் மீது நடக்கும் தாக்குதலுக்கு பல அமைப்புக்கள் வாயே திறக்காமல் கடந்து செல்கின்றனர்....

பிரியா அவர்கள் வேறு ஏதாவது கட்சிகள் இருந்து வந்து மேயர் ஆகியிருந்து இதுபோன்று அவமானப்படுத்தப்பட்டு இருந்தால் ஒரு தலித் பெண்ணுக்கு நடக்கக்கூடிய மிகப்பெரிய கொடுமை என்று இங்க பல பேர் பொங்கி இருப்பார்கள், அதேபோல் கார்த்திகா வேறு கட்சிகள் இருந்து இதேபோல் அவருக்கு நடந்திருந்தால் தலித் பெண்ணின் மீதான தாக்குதல், காவல்துறை அராஜகம் என்றெல்லாம் பல பேர் பேசி இருப்பார்கள்...

ஒருவர் தலித், இஸ்லாமியர், பழங்குடியினர், சிறுபான்மையினர் என்ற பார்வை அவர் எந்த கட்சியில் இருக்கிறார் என்பதற்கு ஏற்ப இங்கு மாறுபடுகிறது இந்த வித்தியாசம் தான், இந்த முரண்பாடு தான், இந்த பாகுபாடு தான் சனாதனமான நிலை..

[Anzal Abidi @AnzalAbidi]

Crazy 72 hours in security. Three major incidents dropped back-to-back: eMudhra, PingCAP (TiDB Cloud), and PHP.

Here is the short version of what happened and who got hit.

1. eMudhra (Trusted CA compromise)

eMudhra generated 8 intermediate CA certificates in April 2025 (cross-signed by Sectigo). A bug in their HSM key-wrapping test script created a second set of P-384 keys where the private keys were single-byte numbers under 256. Operators picked the wrong key labels and signed them into real CA certs.

One of the intermediate CA private keys was literally the number 4.
The other seven: 56, 66, 115, 155, 156, 230, 237.

Three weeks later (May 2025), their CRL signatures started failing because the CRL signer was using the real keys instead of the weak ones. Instead of asking why the keys didn't match, someone switched the CRL signer to the weak keys and closed the ticket.

• Browsers are safe: Chrome, Firefox, Apple, and Microsoft already blocked them, and zero rogue certs hit CT logs.
• Servers are not: curl, Python (certifi), Go binaries, and Docker base images don't check CRLs. Update ca-certificates, certifi, and Go (1.27.3 / 1.26.10).
• 10-second check on any server:
curl https://t.co/vhiGLxNhIS
(TLS error = safe. 200 OK = still vulnerable.)

2. PingCAP / TiDB Cloud (10.6 TB breach)

Attackers found GCP and Azure credentials committed inside PingCAP's own repos. They set up a replication feed of TiDB Cloud's production control plane and exported the entire database every 6 hours for 22 straight days. 88 full exports, zero alerts. 200 GB is already out on torrents.

Beyond the 413 private repos and 20.6M customer SQL queries logged from their web SQL Editor, PingCAP engineers were pasting customer secrets into Jira tickets.

Who is affected in the leaked records:

• Live credentials exposed in support tickets:
- Pinterest: AWS keys for their pingcap-logs S3 bucket
- CardX / Silverlake (NPCI-linked env): AWS admin key in a backup log with full access to 258 external S3 buckets
- DeBank: 38 presigned S3 URLs
- An unnamed AI/dev platform: a 314 MB slow-query log attached to a ticket containing 8,027 live customer secrets (an AWS root key, a GitHub admin PAT over 1,701 repos, 7,485 AWS STS tokens, and 192 OpenAI/Anthropic/Gemini keys)

• Tenants with infra metadata, VPC CIDRs, app-server IPs, or contract pricing exposed:
- Tech: Atlassian, Databricks, Airbnb, Baidu, LINE, Nylas, Persona, PatSnap
- E-comm & Travel: https://t.co/C512KFOEq5, Shopee, Flipkart, Mercari, ZOZO, AEON, Delhivery, Klook
- Gaming: Capcom, Square Enix, Konami, Bandai Namco, Cygames, Colopl, DMM
- Finance: PayPay, SoftBank, SBI, SB Payment Service, Fujitsu, TOPPAN, Bank of China, China Life
- Crypto: Bitget (said only public trade logs were on it and they already left), Pionex, DigiPlus, NFTscan, Chainbase

• Developer profiles leaked (from a purchased https://t.co/28tjHqd5Wr table in PingCAP's BigQuery):
- 24,900 personal emails + GitHub/LinkedIn profiles of engineers at Tencent (3,327), Huawei (2,726), ByteDance (2,475), AIG (2,140), Mastercard, Flipkart, and bKash.

If you use TiDB Cloud: rotate your console API keys, DB passwords, and anything you ever pasted into a support ticket.

3. PHP "PHP2Shell" (CVE-2026-109618 & CVE-2026-109619)

Two CVSS 9.2 pre-auth RCEs leaked yesterday ahead of today's 14:00 UTC patch.

Public writeups trace it to a heap Use-After-Free in PHP's native C multipart/form-data session upload-progress handler (ext/session/session.c).

Because C-level multipart parsing runs before line 1 of index.php:
• App auth, Laravel/WordPress middleware, and file_uploads = Off do not stop it.
• Only PHP 8.2–8.5 get official patches today (59% of PHP servers on Shodan are on EOL <= 8.1).
• Until you patch php-fpm: lock php_admin_flag[session.upload_progress.enabled] = off and block unexpected multipart requests at Nginx/Apache/Cloudflare.

[Techie @Techie_HD]

ராம் குமார் அவர்கள் முன்னொரு காலத்தில் எழுதிய காவியங்கள்...

பனையூர் பங்களாவில் பொறிக்க பட வேண்டியது.

[Rohini Singh @rohini_sgh]

At 27 and 31, they are both Gen Z by widely accepted definitions. But more importantly since when did generational labels become a matter for judicial determination? Surely the HC has more substantive questions to address than whether someone qualifies as Gen Z!

[Dhruv Rathee @dhruv_rathee]

The judge who said this is the same judge who gave bail to BJP leader Kuldeep Sengar in Unnao Rape Case

That’s all you need to know about the state of judiciary in India today.

[Neha @neha_aisa]

The rule of law exists to ensure that the rights of citizens even with no special status or power except the status of being citizens of a democratic country are not trampled over.

The rule of law cannot & should not in itself become a weapon in the hands of the state to silence dissenting voices that it prefers not to hear.

The continued JC of @SauravDassss & @AshutoshRanka sets a dangerous precedence.

We must speak now! Refuse to accept the weaponisation of the rule of law against our democracy!

[Yazhini PM @yazhini_pm]

So Parandur Airport was scrapped on orders from your Delhi masters just to pave the way for Chennai Airport’s privatisation?

Now we know who made the call, and whose interests it serves? @TVKVijayHQ

[Urvish Kothari ~ उर्वीश कोठारी @urvish2020]

Rape-accused sworn in as a Governor.
A normal day in the life of BJP rule.

[कुंभकरण @_kumbhkaran]

My brother and I are being burnt today because my brother did something evil, and I stood by him. I advised him to return Maa Sita, but he refused.

But if we were living in today's times, I would have suggested him to join BJP.

Not only would we have been saved, but he would probably have been made country's president or at least a governor.

[Hareesh Mohamed Ibrahim @hihareesh]

Dear Ms.Akshita & Ms.Vasudha,

You both are covering extensively the TVK Government to length and breadth 24/7/365 even if they do nothing . And you both have special interest in well being of people of Tamilnadu which is appreciated.

But atleast Ms.Akshita had pinch of Journalism left in her bones to put A SINGLE TWEET WITHOUT THE CULPRIT image (I’ll help her in identifying the culprit) who got arrested by Union Government agencies for producing 137kg of Meth.

But Ms.Vasudha, I’ve gone through your profile and searched for last one week I couldn’t even find a single tweet about the same.

I know it’s your prerogative to tweet or speak on the subject which matters to you the most. I firmly agree.

In other words it’s called selective journalism / favouritism.

Nothing to hurt you but if you got hurt then I can’t help it out. Calling a spade a spade needs to be done at any given point of time.

Cc : @Akshita_N @Vasudha156

[Niranjan kumar @niranjan2428]

My question is simple

முதல்வர் பற்றி தனிப்பட்ட முறையில் விமர்சித்ததாக நாம் தமிழர் கட்சியின் கார்த்திகா அதிகாலையில் இரவு உடையிலேயே எந்த விதமான காரணமும் சொல்லாமல் கைது செய்யப்பட்டு ஐந்து மணி நேர தொடர் விசாரணைக்கு உட்படுத்தப்பட்டு தற்பொழுது 15 நாள் காவலிலும் அடைக்கப்பட்டுள்ளார்.

அதுவே பாஜக மாநில தலைவர் நயினார் நாகேந்திரன் ஒரு முறை அல்ல பலமுறை முதல்வர் குறித்து தனிப்பட்ட விமர்சனங்களை வைத்திருக்கிறார் ஆனால் அவர் மீது எந்த நடவடிக்கையும் இல்லை!

தமிழக வெற்றி கழகத்தின் நிர்வாகிகள் சமூக வலைதளத்தில் கூட நயினாரை கண்டிப்பதில்லை?

ஏன் ???

[The Hindu @the_hindu]

ECINet, the Election Commission of India’s (ECI) comprehensive digital platform, has a feature through which viewing of enumeration form details is enabled State by State. This means that access for State Nodal Officers (SNOs) could be switched off anytime making it a centralised platform, according to an audit by ‘Charchagram’, a civic tech initiative.

✍️@sreeparna_c
https://t.co/QLdMjEAq2Q

[romaissa @RomaissaTahar]

If you're outraged that churches are burning in France but were silent when Israel bombed the 3rd oldest church in the world, you're a hypocrite.!!!!!!!!!!!!!!!!!!!!!!!!!!

[Priya @PriyarajanDMK]

நான் பொது வாழ்வில் இருக்கிறேன் என்ற ஒரே காரணத்திற்க்காக என்னை பற்றி ஆபாசமாகப் பேசுவதும், என்னை இழிவாக தொடர்ந்து பேசுவதும் தான் த.வெ.க அரசின் கொள்கையா?
ஏன் பெண்கள் பொது வாழ்க்கையில் ஈடுபட கூடாதா?
மாண்புமிகு முதலமைச்சர் அவர்களே,
த.வெ.க virtual warriors என்று சொல்லிக்கொண்டு,
Virtual abusers உருவாக்குவது நியாயமா?
என்மீது, தொடுக்கப்பட்ட அத்தனை, ஆபாச, கேலி இழி செயலுக்கும் தலைமை காவல் நிலையத்தில் புகாரளித்தும் உரிய நடவடிக்கை இல்லையே ஏன்?

கொள்கை ரீதியாக எதிர்காமல் இப்படி ஆபாச ரீதியாக பெண்களை சித்தரிப்பது எந்த வகையில் நியாயம்?

த.வெ.க வை சேர்ந்த பெண்களுக்கு மட்டும் தான் மாண்பு உள்ளதா?
இல்லை மற்ற பெண்களுக்கு மாண்பு இருக்க கூடாது என்பது தான் த.வெ.கா. அரசின் நிலைபாடா?

[Naveen Patnaik @Naveen_Odisha]

Jai Hind

The judicial custody of #AshutoshRanka and #SauravDas must be urgently reviewed and they must be released immediately.

Hoisting the National Flag, even in a prohibited area, should not warrant such prolonged detention. The judiciary and the executive must rise to the occasion to ensure that the youth of this country do not lose faith in the rule of law and constitutional rights.