호류 (류현오)

개발자 (취미: 서버 / PCB)

[Miguel Ángel Durán @midudev]

Si estás usando npm install, estás en peligro.

¡Así de crudo te lo cuento para que reacciones!

Ayer se comprometieron paquetes de TanStack en npm.
De las bibliotecas más usadas en el mundo JavaScript.

Y de ahí saltó a Mistral, OpenSearch, UiPath, PyPI...

Porque muchos ataques no necesitan que importes nada. Basta con una instalación para infectarte.

¿Cómo?
Colando scripts como preinstall o postinstall que se ejecutan durante la instalación.

Lo importante es que tiene solución:
① Usa pnpm 11
Viene con defensas por defecto contra este tipo de ataques.

② Si sigues usando pnpm 10, npm, yarn o bun
Activa minimumReleaseAge y ponle 1440.
Evita instalar versiones publicadas el mismo día.

③ Bloquea scripts de instalación por defecto
pnpm evita que cualquier dependencia ejecute código en tu máquina solo por instalarla.

Por favor, comparte esto para que le llegue al máximo número de personas y paremos la cadena de ataques.

[GeekNews @GeekNewsHada]

"2>&1"은 무엇을 의미하나?

- 표준 오류(stderr) 와 표준 출력(stdout) 을 하나의 스트림으로 합치기 위해 사용하는 리디렉션 구문
- 숫자 1은 stdout, 2는 stderr를 의미하며, `&`는 파일 디스크립터를 참조한다는 표시로 사용됨
- `2>&1`은 “st…
https://t.co/qsANQIoDBs

[Claude @claudeai]

Introducing Claude Code Security, now in limited research preview.

It scans codebases for vulnerabilities and suggests targeted software patches for human review, allowing teams to find and fix issues that traditional tools often miss.

Learn more: https://t.co/n4SZ9EIklG

[호류 (류현오) @horyudev]

R640

[🍠 고구마 @cooked_go9ma]

[ 탐랑의 탐사단 서버 ] 2024/07/15 ~ 2024/07/28
서버 관리 담당했습니다.

네트워크 기술 도와주신 packetstream(https://t.co/pDMf9FhcNA), 렌더링 도와주신 @Varuna_Denver 님 감사합니다!

#탐랑출격

[호류 (류현오) @horyudev]

X에 언제 가입했는지 기억하시나요? X는 기억한답니다. #MyXAnniversary

[Mery @merycodes]

I read somewhere that smoke keeps the bugs away

[Viki ✨ @viki_code]

Responsive funny Credit Card form ✨
Using HTML, CSS and JavaScript

CodePen link below 👇

[Everything Smart Home @EverySmartHome]

Production batch of these just arrived and are working really well, I love them 🥰

Should be available very soon if you like to PoE all the things 👀

[jhey ʕ•ᴥ•ʔ @jh3yy]

CSS Trick ⚡️ (@rogie challenge edition 🤙)

You can create this secret code reveal with only CSS using :has() and trig functions 🔥

.digit::hover + .digit,
.digit:has(+ .digit:hover) {
--active: var(--lerp-1);
}
:root {
--lerp-1: calc(sin(50deg));
}
.digit {
scale: calc(var(--active) + 0.5);
}

There are a couple of moving parts. The first thing we can do is set up a scale.

:root {
--lerp-0: 1; /* === sin(90deg) */
--lerp-1: calc(sin(50deg));
--lerp-2: calc(sin(45deg));
--lerp-3: calc(sin(35deg));
--lerp-4: calc(sin(25deg));
--lerp-5: calc(sin(15deg));
}

The digit styles define scale and blur. They also dictate the transition duration

.digit {
transition: scale calc(((1 - var(--active, 0)) + 0.2) * 1s);
}

When a digit is hovered, then you can set the --active custom property based on the digit position 🤙

The digit that is hovered.

.digit:hover {
--active: var(--lerp-0);
}

And the digit on either side of that hovered digit

.digit:is(:hover, :focus-visible) + .digit,
.digit:has(+ .digit:is(:hover, :focus-visible)) {
--active: var(--lerp-1);
}

We can select the previous sibling using :has() and the next sibling with the sibling combinator (+)

And that's it! ⭐️ That's how you create these hover scale interactions with CSS 🙌

We're jus' waiting on Firefox for :has() support. When that lands, it'll likely break the internet 😅

@CodePen link below! 👇

[一丝 @yisibl]

The native `<textarea>` can now automatically increase its height.
Just one line of CSS: `form-sizing: normal`

Coming soon to Chrome Canary. Any suggestions or ideas? You can chat about it at CSSWG: https://t.co/5RnJ2oT1lM

[Lee Jae-yeol (👨‍💻 [email protected]) @kodingwarrior]

https://t.co/ea6VrgOvx2

리액트 소스코드 내부를 까보는 아티클 시리즈... 이런거 너무 귀함..

[호류 (류현오) @horyudev]

그리고 개별 PC 1대씩 원격으로 전원 관리 가능한 솔루션도 최근에 개발 성공!

[호류 (류현오) @horyudev]

새로운 오픈소스 PCB 줄자를 뽑았어요

[Linus Tech Tips @LinusTech]

if elon musk bought nvidia:

[호류 (류현오) @horyudev]

간이 작업대가 생겼어요

[호류 (류현오) @horyudev]

Horyu IDC Monitoring OLED 한글화!

[e0en🕯️ @e0en]

아두이노 우노 R4가 나왔다. 메모리, CPU 사양이 크게 오르고, 가동 전압 범위 및 peripheral도 더 좋아졌다. Wi-Fi 모델에는 12×8 LED matrix가 생기는 등, 입문자가 보드 하나만 가지고도 더 많은 일을 할 수 있게 노력한 것 같다. https://t.co/SB6HlUWdpA