kiding 🧑‍💻

Dongsung "Donny" Kim • make break software • 📣 IT-Security Expert / DEF CON Speaker • 🏢 Security Office

[kiding 🧑‍💻 @kid1ng]

@kiding.bsky.social

[m4rio @m4rio_eth]

🚨 TL;DR: Attackers are sending fake Sentry bug alerts to projects using public Sentry DSNs. The fake alert is designed to trick AI agents into running a malicious `npx` command that looks like a Sentry profiling diagnostic.

Do NOT run commands from Sentry issues/logs/alerts unless verified.

These are not legitimate Sentry fix commands. The malicious package reportedly steals environment variables/secrets and sends them to advisory-tracker[.]com.

[kiding 🧑‍💻 @kid1ng]

"차별금지법에는 표현 자체를 처벌하는 규정이 없습니다."
"차별금지법에는 표현 자체를 처벌하는 규정이 없습니다."
"차별금지법에는 표현 자체를 처벌하는 규정이 없습니다."
#mood

[손솔 @sonsol_jinbo]

<차별금지법을 선거용 먹잇감으로 삼는 조선일보>

선거를 앞둔 바쁜 시기에 차별금지법 기사가 나왔다니 반가운 마음이었는데, 조선일보가 썼다니 걱정부터 앞섰습니다. 아니나 다를까 차별금지법에 대한 선동으로 선거 직전 보수 결집을 유도하는 기사였습니다.

조선일보가 다룬 국정과제 성과집 내용은 정부 출범 이후 인권위가 한 차별과 혐오 방지에 대한 업무를 보고한 것입니다. 인권위는 인권위가 해야 할 일을 한 것뿐인데, 조선일보는 이것마저 선거용 공격 소재로 만들었습니다.

특히 “동성애를 비판만 해도 처벌받는다”는 식의 주장은, 아무리 인용 형식을 빌렸다고 해도 명백한 가짜뉴스입니다. 차별금지법에는 표현 자체를 처벌하는 규정이 없습니다. 조선일보는 인용 뒤에 숨어 가짜뉴스를 퍼뜨리지 마십시오.

그리고 모든 분야에서의 모든 차별을 금지한다고 써 놓았는데, 저도 참 그랬으면 좋겠습니다만 차별금지법에는 20여가지 차별 금지 사유와 네가지 차별 금지 영역이 명시되어있습니다. 차별금지법을 읽어는 보고 쓴 기사인지 의문입니다.

조선일보가 던진 선동의 미끼를 장동혁 대표가 덥석 물었습니다. 차별금지법을 또다시 편 가르기 정치의 소재로 삼고 있습니다.

바로 이런 악의적 선동 언론 때문에 차별금지법 논의가 번번이 왜곡됩니다. 차별금지법은 사회 구성원 누구나 혐오와 차별로부터 보호하자는 최소한의 사회적 약속입니다.

선거가 아무리 급해도 넘지 말아야 할 선이 있습니다. 혐오로 힘을 얻는 정치, 혐오로 조회수 장사하는 조선일보야말로 우리 사회가 반드시 넘어서야 할 문제입니다.

[kiding 🧑‍💻 @kid1ng]

@simnalamburt @taeneung2002 512 파비콘 도메인[^4]과 채팅 이미지 도메인[^5][^6]에는 robots.txt가 없습니다(CDN 403). 이러니...

[^1]: https://t.co/SBAG8j9LSR
[^2]: https://t.co/rG4apF1esj
[^3]: https://t.co/MPYcgRbDuG
[^4]: https://t.co/cf4EBUVeSQ
[^5]: https://t.co/6mFfX6QqFQ
[^6]: https://t.co/A9abOEdYjF

[kiding 🧑‍💻 @kid1ng]

@simnalamburt @taeneung2002 잠깐 알아봤는데, 5월 16일[^1]과 현재 마크업을 비교하니 512 파비콘이 하나 추가되어 있습니다. 흥미롭게도 이것만 도메인이 다른데, 그 이유는 기존 도메인의 robots.txt 설정에 GoogleOther-Image를 허용하지 않고 있어서[^2] gstatic이 크롤링할 때[^3] 다른 이미지를 저장한 것이 아닐까 싶네요.

[Jihyeon Kim (김지현) @simnalamburt]

@taeneung2002 코드 보면 파비콘이 있어도 gstatic 에서 휴리스틱으로 일단 적당히 아무 이미지를 가져다쓰고, 가져다 쓸 이미지가 없을때 맨 마지막 fallback으로 파비콘을 씁니다

https://t.co/UDUaODQVxb

https://t.co/CBpxN3sQ0q

https://t.co/TGsNPHNgnL

.

[김덤벨 @taeneung2002]

크롬에서 즐겨찾기 등록할 때 파비콘이 없는 사이트면 그 페이지에서 적당한 이미지 가져와서 대신 파비콘으로 쓴다고함. (크롬에만 있는 기능)
캡쳐보면 하이닉스 종목토론방 같은데 거기 유저가 올린 글 중에 이재명 짤이 있었겠지 싶음. 토스 잘못은 아님...

[kiding 🧑‍💻 @kid1ng]

@simnalamburt @taeneung2002 512 파비콘 도메인[^4]과 채팅 이미지 도메인[^5][^6]에는 robots.txt가 없습니다(CDN 403). 이러니...

[^1]: https://t.co/SBAG8j9LSR
[^2]: https://t.co/rG4apF1esj
[^3]: https://t.co/MPYcgRbDuG
[^4]: https://t.co/cf4EBUVeSQ
[^5]: https://t.co/6mFfX6QqFQ
[^6]: https://t.co/A9abOEdYjF

[kiding 🧑‍💻 @kid1ng]

@simnalamburt @taeneung2002 잠깐 알아봤는데, 5월 16일[^1]과 현재 마크업을 비교하니 512 파비콘이 하나 추가되어 있습니다. 흥미롭게도 이것만 도메인이 다른데, 그 이유는 기존 도메인의 robots.txt 설정에 GoogleOther-Image를 허용하지 않고 있어서[^2] gstatic이 크롤링할 때[^3] 다른 이미지를 저장한 것이 아닐까 싶네요.

[kiding 🧑‍💻 @kid1ng]

얘도 쟤도 싫다고 제3인이나 무효를 뽑으면 스포일러 효과(spoiler effect)로 최악의 결과가 나옵니다. 민주주의는 모두를 만족시키는 것이 불가능하며, 현 직선제는 소신 투표에 페널티를 줍니다. 선호/결선투표제, 의무투표제 등의 장치를 얻기 전까지 우리는 전략적인 선택을 반드시 해야만 합니다.

[kiding 🧑‍💻 @kid1ng]

Welp

[GitHub Status @githubstatus]

Actions is experiencing degraded availability. We are continuing to investigate. https://t.co/njQToA23j5

[무지개행동 @rainbowactionkr]

성소수자 혐오 선동 현수막, 그대로 두실 건가요?!
불법현수막 신고, 민원 액션에 함께 해요!

옥외광고물법은 인종차별적 또는 성차별적 내용으로 인권침해의 우려가 있는 것을 금지광고물로 규정하고 있습니다. 행정안전부는 2025년 11월 ‘옥외광고물법 금지광고물(내용금지) 적용 가이드라인’을 발표하며, 이 규정에 대한 판단 근거로서 특정 속성에 대한 표현의 범위에 인종, 국적 이외에 ‘성적지향 등’을 포함하고 있습니다. 더 나아가 성소수자 비하 등 편견·차별을 조장하는 단어나 문구를 사용할 때 적용하겠다고 밝히고 있습니다.

행정안전부는 관련 가이드라인에 따라 신고된 불법 현수막 등을 계고 없이 제거할 수 있고, 벌칙 또는 과태료 규정에 따라 처벌할 수 있는 권한을 가지고 있습니다.

성소수자 혐오 선동 현수막 민원 액션에 함께 해요!

무지개행동, 띵동 @DDingDong119

[kiding 🧑‍💻 @kid1ng]

2025년 우기를 맞이하여 혼자 쓰던 기상청 초단기예측 iOS 위젯 스크립트를 공유합니다. 5분에 한번씩 갱신되어 초단기예측 강수량을 화면에 보여줍니다.
Scriptable이라는 앱을 설치하신 후 스크립트를 복붙하시면 되며, 위젯 추가 시 Scriptable을 선택하신 후 위젯 편집에서 스크립트를 선택하세요.

[impulsive @weezerOSINT]

I just reverse engineered the YellowKey BitLocker bypass

Microsoft shipped code that checks for a flag called "FailRelock" in every Windows 11 recovery image. When it's set to 1, after recovery unlocks your BitLocker drive, it never relocks it. All you need is a USB stick.

This code only exists in the recovery environment. Not in normal Windows. They left an entire debug testing framework in production.

[경향신문 @kyunghyang]

국내 연구진이 플라스틱과 비닐의 원료인 나프타의 원천 물질을 석유 없이 인공 제조하는 데 성공했다. 미국·이란 전쟁으로 중동발 나프타 수급 불안이 커지는 상황에서 이번 연구 결과에 시선이 쏠린다.
https://t.co/7ca9aEIYTx

[kiding 🧑‍💻 @kid1ng]

https://t.co/xorKuetGMr

[kiding 🧑‍💻 @kid1ng]

@devongovett Inspired by this PR and @jordwalke's funny tweet, I did a quick research and have made a revelation that iOS Safari does *not* scroll on input focus when the input has *opacity of 0.* Simpler, and platform-independent which is somewhat of a plus! 😄 https://t.co/oAY1chlNpl

[kiding 🧑‍💻 @kid1ng]

2021년에 고생한 내용이 2026에도 계속되는구나... https://t.co/oAY1chDWDt

[당근 팀 @daangnteam]

웹뷰 엔지니어를 위한 iOS Webview Input 경험 개선기https://t.co/p0UVVR1axb

[kiding 🧑‍💻 @kid1ng]

@beingbook 놀랍게도 WebKit에 코딩된 내용이라 그리 쉽게 바뀌지는 않을 거라고 생각됩니다. https://t.co/xorKuetGMr

[kiding 🧑‍💻 @kid1ng]

@devongovett Inspired by this PR and @jordwalke's funny tweet, I did a quick research and have made a revelation that iOS Safari does *not* scroll on input focus when the input has *opacity of 0.* Simpler, and platform-independent which is somewhat of a plus! 😄 https://t.co/oAY1chlNpl

[kiding 🧑‍💻 @kid1ng]

I was at the front row, and when that happened I could SENSE all the Americans in the room were suddenly confused. Fun times.

[kiding 🧑‍💻 @kid1ng]

Looking at you, @stokfredrik.
8:06 https://t.co/QaYP7vTPkD
https://t.co/A93mEFhamv

[괭기 @iminautralia]

회사에 누가 와서 'i'm looking for 욥!' 이러길래
나,동료: 욥..? 욥..?
욥! 욥!
알고보니까 yob -&gt; job이엇음..
그 외국인들 만나다보면 j를 y로 발음하는 사람들 잇는데아직도 왜그렇게발음하는지모르겟음..

[kiding 🧑‍💻 @kid1ng]

지하철 키오스크 해외 카드 결제 지원에 이어 모바일티머니도 해외카드/애플페이 결제 지원 시작