최근 정교한 멀웨어 캠페인에서는, 보기에는 안전한 npm 패키지인 ethers-provider2와 ethers-providerz를 이용하여 로컬에 설치된 ethers 패키지에 악의적인 코드를 주입했습니다. 이러한 패키지는 악의적인 페이로드를 교묘하게 숨기고, 최종적으로 공격자 서버에 대한 역쉘 연결을 설정합니다. 악의적인 패키지를 제거한 후에도, 공격자의 교묘한 주입 방법 때문에 악의적인 기능이 지속될 수 있습니다. 이는 오픈소스 저장소에서 악의적인 패키지의 지속적인 위험과 강화된 보안 조치의 필요성을 강조합니다.
구글은 모든 안드로이드 개발을 내부 브랜치로 이전한다고 확인했습니다. 이는 안드로이드 오픈소스 프로젝트(AOSP)가 더 이상 구글의 모든 개발 작업을 반영하지 않음을 의미합니다. 개발 프로세스를 간소화하고 병합 충돌을 방지하기 위한 조치이지만, 안드로이드의 오픈소스 특성은 변하지 않습니다. 새로운 버전과 유지보수 릴리스는 AOSP에 공개됩니다. 최종 사용자와 앱 개발자는 거의 영향을 받지 않을 것입니다. 주요 변화는 AOSP 유출을 통한 미확인 내부 정보의 조기 공개가 줄어드는 것입니다.
ghidraMCP는 대규모 언어 모델(LLM)이 애플리케이션을 자율적으로 리버스 엔지니어링할 수 있도록 하는 모델 컨텍스트 프로토콜(MCP) 서버입니다. Ghidra의 핵심 기능의 다양한 도구를 MCP 클라이언트에 공개합니다. 주요 기능으로는 Ghidra에서 바이너리의 디컴파일 및 분석, 메서드 및 데이터의 자동 이름 바꾸기, 메서드, 클래스, 가져오기 및 내보내기 목록 표시 등이 있습니다. 설치는 간단하며, 플러그인을 다운로드하여 Ghidra에 임포트하기만 하면 됩니다. Claude Desktop 및 5ire 등 여러 MCP 클라이언트를 지원합니다.
Windows 7 Service Pack 2라는 프로젝트는 업데이트와 기능 향상을 통해 오래된 Windows 7 시스템을 활성화하는 것을 목표로 합니다. 현재 개발 중이며 64비트 시스템만 지원하며, ESU 업데이트나 사용자 지정 GPU 드라이버는 포함되어 있지 않습니다. 설치에는 세심한 주의가 필요합니다. 잘못된 절차를 밟으면 시스템이 손상될 수 있습니다. 현재 새 설치를 위한 ISO 이미지가 제공되며, 추후 현장 설치 프로그램이 제공될 예정입니다. RAID/Intel RST 지원은 제한적이며 32비트 시스템은 지원되지 않는다는 점을 팀에서 강조하고 있습니다.
Arroyo 스트림 처리 엔진은 대규모 JSON 데이터 스트림을 효율적으로 처리하는 핵심 과제에 직면해 있습니다. 이 글에서는 Arroyo가 Arrow의 열 기반 메모리 형식과 2단계 JSON 디코딩 전략을 활용하여 JSON 역직렬화 속도를 획기적으로 향상시키는 방법을 자세히 설명합니다. 첫 번째 단계에서는 평평화된 "테이프" 데이터 구조가 구축되고, 두 번째 단계에서는 스키마를 기반으로 Arrow 배열이 병렬로 구축됩니다. 이 접근 방식은 벤치마크 테스트에서 Jackson 기반 역직렬화보다 최대 2.3배 빠릅니다. 또한, Arroyo는 원시 JSON 및 잘못된 데이터 처리 지원을 확장하여 실제 스트리밍 데이터의 보다 유연한 처리를 가능하게 합니다.
Blend2D 라이브러리는 다른 C/C++ 구현보다 훨씬 빠른 새로운 고성능 PNG 코덱을 발표했습니다. DEFLATE 알고리즘의 고유한 제약 조건을 최적화하여 빠른 디코딩 테이블 구축, 최적화된 디코딩 루프, 그리고 리터럴 쌍 기법의 영리한 사용을 통해 속도를 향상시켰습니다. 벤치마크 테스트에서 PNG 이미지 디코딩에 뛰어난 성능을 보였으며, 경우에 따라 QOI 디코더보다 더 빠릅니다. 이 프로젝트는 완전히 오픈소스이며, 기여를 환영합니다.
Go 1.18은 제네릭을 도입했고, 이와 함께 제네릭 오퍼랜드 처리를 단순화하기 위해 "코어 타입"이라는 개념을 도입했습니다. 하지만 이는 언어 사양에 복잡성을 더하고 특정 연산의 유연성을 제한했습니다. Go 1.25는 코어 타입을 제거하고 더 명확하고 간결한 규칙으로 대체하여 언어 사양을 단순화하고 더 강력한 슬라이스 연산 및 향상된 형식 추론과 같은 향후 언어 개선의 길을 엽니다. 이 변경은 기존 Go 프로그램의 동작에는 영향을 미치지 않습니다.
백만 개 이상의 임베딩으로 pgvector를 확장하는 것은 인덱스 구축 속도가 느리기 때문에 어려워집니다. 이 글에서는 pgvector 인덱스를 샤딩하는 오픈소스 프로젝트인 PgDog를 소개합니다. IVFFlat의 고유한 클러스터링 기능을 활용하여 PgDog는 벡터 공간 파티션을 여러 머신에 분산합니다. 쿼리 벡터는 scikit-learn을 사용하여 계산된 중심점과의 근접성을 기반으로 적절한 샤드로 라우팅되므로 검색 속도와 재현율이 크게 향상됩니다. 구현 세부 정보에는 중심점 계산, 사용자 정의 샤딩 함수, pg_query를 사용한 SQL 분석이 포함됩니다. 실험을 통해 PgDog의 효율성이 입증되었으며, 샤드 간 병렬 쿼리 및 중심점의 최적화된 할당과 같은 최적화 기능이 제공됩니다. 향후 작업에는 더 많은 거리 알고리즘과 SIMD 명령어 지원이 포함됩니다.
이 글에서는 브라우저 엔진 환경에 혁신을 가져오려는 두 프로젝트인 Servo와 Ladybird를 비교합니다. Servo는 처음에는 Mozilla의 지원을 받았지만 자금 문제로 Linux Foundation으로 이전했고, 현재는 Igalia에서 개발하고 있습니다. 자금 출처는 공개되지 않았지만 상당한 자금이 투입되고 있습니다. Ladybird는 Andreas Kling이 시작했으며 Patreon, GitHub 스폰서, 광고 수익에 의존하고 있으며, 7명의 정규직 엔지니어를 보유한 독립 프로젝트로 성장하여 많은 기부금을 받고 있습니다. 웹 표준 준수 테스트에서는 Ladybird가 Servo보다 약간 앞서지만, Servo는 CSS 테스트에서 뛰어납니다. 성능 면에서는 Servo가 Ladybird를 훨씬 능가하지만, 두 프로젝트 모두 주류 브라우저에는 미치지 못합니다. 둘 다 오픈 소스이지만, 대상 사용자와 개발 모델이 다릅니다. Servo는 임베디드 가능성을 중시하고, Ladybird는 브라우저 자체에 초점을 맞추고 있습니다.
오랜 기간 사용자들의 요청에 따라 Firefox는 Nightly 빌드에 Progressive Web Apps(PWA)에 대한 실험적인 지원을 추가했습니다. Chrome과 달리 Firefox의 접근 방식은 주소 표시줄 및 확장 기능과 같은 주요 브라우저 기능을 유지하면서 앱과 같은 경험을 제공하는 것을 목표로 합니다. 사용자는 모든 탭을 웹 앱 모드로 전환할 수 있으며, 링크 연결을 통해 링크를 클릭하여 해당 웹 앱을 직접 열 수 있습니다. 아직 초기 단계이지만, 이는 Firefox에서 웹 앱 환경을 개선하기 위한 중요한 단계입니다.
Kilo Code팀은 불과 2주 만에 10명의 팀을 구성하여 Roo Code 및 Cline과 같은 오픈소스 프로젝트를 기반으로 AI 코드 생성 도구를 개발했습니다. 팀은 빠른 반복을 중시하고 적극적으로 사용자 피드백을 구하며, 무료 계층과 보상을 제공합니다. Kilo Code의 목표는 가장 사용자 친화적인 AI 코딩 에이전트를 만드는 것이며, 소규모 프로젝트부터 고급 사용 사례까지 인스턴트 앱 생성, 자동 문서 업데이트, 팀 협업 등 광범위한 기능을 제공합니다.
이 글은 CSV 형식을 칭찬하고 구식이라는 주장을 반박합니다. 특수 소프트웨어 없이도 간편하고 읽고 편집하기 쉬운 CSV의 장점을 강조합니다. 개방적인 특성, 추가 가능성, 동적 타이핑은 대규모 데이터 세트 처리와 같은 많은 시나리오에서 유리합니다. CSV의 행 단위 읽기 기능과 낮은 메모리 사용량이 빛을 발합니다. 또한 역방향 읽기 기능 덕분에 중단된 프로세스를 효율적으로 재개하는 데 적합합니다.
Ratomic은 Ruby의 Ractor를 위해 가변 데이터 구조를 제공하여 Ruby 코드가 전역 VM 잠금(GVL)의 제한을 넘어 확장될 수 있도록 합니다. 초기 단계의 이 프로젝트는 Rust와 Ruby C 확장 경험이 있는 참여자를 모집하고 있습니다. Ratomic은 여러 Ractor가 공유하도록 클래스 수준 상수로 설계된 Ractor 안전한 카운터, 객체 풀, 맵, 큐 등의 구조를 제공합니다. 이 프로젝트는 MIT 라이선스로 라이선스가 부여됩니다.
급성장하고 수익성 있는 스타트업 Weave에서 뛰어난 창립 제품 엔지니어를 채용합니다. CTO와 CEO에게 직접 보고하며 수백만 명의 엔지니어를 위한 핵심 제품 개발에 참여하게 됩니다. 끈기, 실용적인 접근 방식, 공감 능력, 뛰어난 의사소통 능력을 중시합니다. 기술 스택(React, TypeScript, Go, Python)에 익숙한 것은 플러스 요인이지만, 문제 해결 능력과 엔지니어링 생산성 향상에 대한 열정을 우선시합니다.
Linux 커널 6.14 버전이 약간의 지연 끝에 출시되었으며, 많은 개선 사항을 포함하고 있습니다. 주요 특징은 다음과 같습니다. NTSYNC 드라이버를 통해 Wine 및 Steam Play에서 Windows 프로그램의 성능이 크게 향상되어 Linux 게이머들에게 희소식입니다. 최신 AMD RDNA 4 그래픽 카드와 개선된 RADV 드라이버 지원으로 게임 그래픽이 향상됩니다. AMD 및 Intel 프로세서의 전력 관리 및 연산 성능이 향상되었습니다. AMDXDNA 드라이버 통합으로 AMD의 XDNA 아키텍처 기반 신경 처리 장치가 지원되어 AI 연산이 가속화됩니다. Rust 언어 통합이 더욱 강화되어 향후 더 많은 Rust 드라이버 개발의 토대를 마련합니다. Qualcomm Snapdragon 8 Elite 프로세서 지원, GhostWrite 취약성 해결, Btrfs 파일 시스템 개선 등이 포함됩니다. 요약하자면, Linux 6.14는 게이머, AI 연구원, 개발자 모두에게 상당한 업그레이드를 제공합니다.
생성형 AI, 특히 대규모 언어 모델(LLM)은 소프트웨어 개발에 혁명을 일으키고 있습니다. 이 메모는 저자가 몇 달 동안 AI 코딩 어시스턴트를 사용한 경험을 자세히 설명하며, 효율성의 상당한 향상과 함께 여전히 해결해야 할 과제가 있음을 보여줍니다. AI는 문제를 잘못 진단하거나, 무차별적인 수정을 하거나, 코드 재사용성이 부족하거나, 중복 코드를 생성하는 등의 문제를 일으켜 팀의 워크플로우와 장기적인 유지 관리에 영향을 미칩니다. 저자는 이러한 문제를 커밋까지의 시간, 팀 워크플로우, 장기적인 유지 관리라는 세 가지 영향 범위로 분류하고, 코드를 신중하게 검토하고, 정기적으로 반추하며, 코드 품질 모니터링 메커니즘을 구축하는 등의 완화 전략을 제시합니다. 중요한 메시지는 AI의 빠른 발전에도 불구하고 개발자의 경험과 기술은 여전히 필수적이라는 것입니다.
이 글은 Gang of Four의 '디자인 패턴'과 다양한 Ruby 라이브러리에서 제시하는 위임에 대한 일반적인 이해에 이의를 제기합니다. 저자는 위임으로 언급되는 많은 예시가 사실상 단순한 메시지 전달일 뿐, 진정한 위임이 아니라고 주장합니다. Henry Lieberman이 정의한 진정한 위임에서는 위임 프로세스 전체에서 'self'는 항상 최초 메시지 수신자를 가리켜야 합니다. JavaScript와 Ruby 예시를 사용하여 이 글은 위임의 올바른 의미를 명확히 하고 메시지 전달을 잘못 위임으로 부르는 것으로 인해 발생하는 광범위한 오해를 강조합니다. 저자는 더욱 깔끔하고 유지보수가 용이한 코드를 작성하기 위해 위임의 진정한 의미를 이해하도록 개발자들에게 촉구합니다.
arXivLabs는 협력자가 arXiv의 새로운 기능을 직접 arXiv 웹사이트에서 개발하고 공유할 수 있도록 하는 프레임워크입니다. arXivLabs에 참여하는 개인 및 조직은 개방성, 커뮤니티, 우수성, 사용자 데이터 개인 정보 보호라는 arXiv의 가치를 수용합니다. arXiv는 이러한 가치에 전념하며, 이를 준수하는 파트너와만 협력합니다. arXiv 커뮤니티에 가치를 더할 프로젝트 아이디어가 있습니까? arXivLabs에 대해 자세히 알아보세요.
`expand` 헬퍼, 확장 문, 구조화 바인딩을 활용하여 C++ 메타 프로그래밍을 간소화하고 즉시 실행되는 람다 식(IILE)에 대한 의존성을 줄이는 방법을 알아봅니다. 요소별 확장, 조기 반환, 반환값 처리, 임의 범위를 팩으로 변환하는 방법을 자세히 설명하여 컴파일 시 효율적인 데이터 조작을 가능하게 합니다. 이러한 기법을 통해 코드의 가독성과 유지 관리성이 크게 향상되고, 불필요한 코딩을 피할 수 있습니다.
마이크로소프트의 오픈소스 프로젝트인 Hyperlight에 주요 업데이트가 적용되었습니다. 바로 Hyperlight Wasm입니다. 이는 다양한 프로그래밍 언어로 작성된 구성 요소를 엄청난 속도로 실행할 수 있는 WebAssembly 기반 마이크로 VM입니다. 보안과 호환성을 모두 유지합니다. WASI와 WebAssembly 구성 요소 모델을 활용하여 Hyperlight Wasm은 완전한 운영 체제 없이도 프로그램을 실행하며, 밀리초 단위의 시작 시간을 자랑합니다. 이 기사에서는 Hyperlight Wasm의 작동 방식과 UDP 에코 예제를 사용한 방법을 자세히 설명하고, 성능 및 보안상의 이점과 Azure 서비스에서의 잠재력을 강조합니다.
Netlify 엔지니어가 Next.js 프레임워크의 폐쇄적인 특성을 폭로했습니다. 오픈소스임에도 불구하고, Vercel의 엄격한 통제로 인해 다른 클라우드 제공업체는 Next.js의 기능을 완전히 지원하는 데 어려움을 겪고 있습니다. 문제는 어댑터 부족, 공식 서버리스 지원 부재, Vercel 고유 코드 경로 등이 포함됩니다. 최근 발생한 심각한 보안 취약성 대응은 Vercel의 투명성 부족을 보여주며, 다른 제공업체에 대한 신속한 알림이 부족하여 사용자에게 피해를 입혔습니다. 저자는 개발자 커뮤니티의 이익을 위해 Vercel에 Next.js의 개방성과 상호 운용성을 개선할 것을 촉구합니다.
Cocommit은 선택한 LLM을 사용하여 Git 커밋의 품질을 향상시키는 명령줄 도구입니다. 마지막 커밋 메시지를 분석하고 강점과 약점을 강조하여 개선 사항을 제안합니다. Cocommit은 OpenAI 및 Amazon Bedrock의 Claude 3.7을 포함한 다양한 LLM을 지원하며 LangChain을 통해 기본 모델을 추상화합니다. 설치 및 사용이 간편하며 LLM 환경을 사용자 지정할 수 있으므로 개발자가 코드 스타일을 개선하기 위한 훌륭한 도구입니다.
이 글에서는 Llama.cpp의 힙 오버플로우 취약점을 악용하여 원격 코드 실행(RCE)을 달성하기까지 30시간 동안의 과정을 자세히 설명합니다. Llama.cpp의 고유한 힙 관리 시스템으로 인해 기존의 ptmalloc 공격 기법은 효과가 없었습니다. 저자는 Llama.cpp의 구현 로직을 교묘하게 이용하여 여러 보안 검사를 우회하고 힙 오버플로우를 발생시켰습니다. 복잡한 조작을 거쳐 RCE를 얻었습니다. 이 글에서는 취약점 세부 정보, 완화 조치, 최종 악용 방법을 자세히 분석하여 보안 연구자에게 귀중한 통찰력을 제공합니다.
2010년대 중반 이후 Scala의 인기는 다소 수그러들었지만, 여전히 강력한 커뮤니티와 채택률을 유지하고 있습니다. 이 글에서는 Scala의 미래 방향을 논하며, Martin Odersky와 Haoyi Li 두 저자는 Scala가 지속적인 발전이 필요하다고 주장합니다. 사용 편의성 개선, 툴 경험 향상, 커뮤니티 피드백 적극 반영을 통해 안전성과 편의성을 유지해야 한다고 합니다. 안전성과 편의성의 균형, 기존 기능 개선, 신규 사용자의 진입 장벽 완화가 중요하다고 강조합니다. 또한 IDE 지원 및 빌드 툴 등 Scala 생태계의 과제를 언급하고, 해결책을 제시합니다.
사용자는 Wi-Fi로 NAS에 연결할 때 SMB 전송 속도가 느린 문제를 겪고 있습니다. 반면 이더넷 연결에서는 속도가 정상입니다. 5GHz Wi-Fi에 연결되어 있으며 인터넷 속도 테스트 결과도 양호하지만 문제는 지속됩니다. SMB 설정, 네트워크 간섭 또는 NAS의 Realtek NIC가 의심됩니다. 네트워크 대역폭을 테스트하기 위해 iperf3를 사용하고 TrueNAS 설정 및 네트워크 구성을 확인하는 것이 좋습니다.
이 게시물에서는 GitHub Actions 및 GitHub Pages를 사용하여 Ollama의 최신 모델 페이지에서 최신 모델 데이터를 스크래핑하는 Atom 피드를 만드는 방법을 설명합니다. 처음에는 Claude를 사용하여 HTML을 Atom으로 변환하는 스크립트를 만들었지만 Google의 Gemini 2.5 Pro를 사용하여 스크립트를 개선했습니다. 이 업그레이드를 통해 출력은 두 개의 피드로 나뉩니다. 하나는 모든 모델을 포함하는 피드이고 다른 하나는 최근 20개 모델만 포함하는 피드입니다. 이를 통해 효율성과 사용 편의성이 향상됩니다.
이 문서에서는 GitHub 코드 리뷰 중에 제안을 적용할 때 발생하는 다양한 제약 조건을 설명합니다. 여기에는 단일 커밋에 대한 제안 적용 제한, 코드 변경이 없는 풀 리퀘스트에 적용할 수 없는 경우, 닫힌 풀 리퀘스트, 대기 중인 풀 리퀘스트, 해결된 제안, 삭제된 제안 등이 포함됩니다. 이러한 제약 조건은 코드베이스의 무결성과 리뷰 프로세스의 효율성을 유지하기 위한 것입니다.
Unix 터미널을 자주 사용하는 저자는 사용자 간 쉘 효율에 큰 차이가 있음을 발견했습니다. Ctrl-r 단축키와 fzf/skim 퍼지 검색 도구를 결합하여 명령어 검색 효율을 획기적으로 향상시켰습니다. 이 글에서는 zsh와 skim을 구성하는 방법, 명령어 히스토리 표시 개선, 의미 없는 정수를 타임스탬프로 바꾸는 방법, 표시 형식을 사용자 지정하는 방법(예: "1d", "2d"로 명령어 실행 시간 표시)을 자세히 설명하여 보다 직관적인 명령어 선택을 가능하게 합니다. 결과적으로 저자의 쉘 효율은 두 배로 증가했으며, 독자들에게 쉘 사용 습관을 개선하여 생산성을 높이도록 권장하고 있습니다.
기술적으로 뛰어난 사람들은 종종 기술적인 측면에만 집중하고 결과물을 알리는 중요한 단계를 간과하는 경우가 많습니다. 이 글은 Richard Hamming의 통찰력을 사용하여 자신의 업무를 '판매'하는 중요성을 강조합니다. 아무리 훌륭한 업무라도 다른 사람들이 이해하고 활용하지 않으면 그 가치를 발휘할 수 없습니다. 이는 연구원뿐만 아니라 제품이나 서비스를 효과적으로 판매하여 성공해야 하는 기업가에게도 해당됩니다. 이 글은 기술 전문가들에게 명확하게 소통하고 적극적으로 성과를 홍보하여 세상과 자신의 경력 모두에 이익을 가져다 줄 것을 촉구합니다.
arXivLabs는 협력자들이 arXiv의 새로운 기능을 웹사이트에서 직접 개발하고 공유할 수 있는 프레임워크입니다. arXivLabs와 협력하는 개인 및 조직은 개방성, 커뮤니티, 우수성, 사용자 데이터 프라이버시라는 arXiv의 가치를 수용하고 있습니다. arXiv는 이러한 가치에 전념하고 있으며, 이러한 가치를 준수하는 파트너와만 협력합니다. arXiv 커뮤니티에 가치를 더할 프로젝트 아이디어가 있습니까? arXivLabs에 대해 자세히 알아보세요.