캘리포니아주 모스랜딩에 있는 세계 최대 규모의 배터리 저장 시설에서 화재가 발생하여 수백 명이 대피했습니다. 1번 고속도로 일부 구간도 폐쇄되었습니다. 목요일 오후에 발생한 화재는 많은 양의 검은 연기를 뿜어냈습니다. 소방대원들이 진화 작업을 벌이고 있지만, 금요일 아침 현재까지도 화재는 계속되고 있습니다. 이는 비스트라 에너지 시설에서 3년 만에 세 번째 화재로, 대규모 배터리 저장의 안전성에 대한 우려가 커지고 있습니다.
하이퍼스케일러의 제약으로 인해 Railway는 Project Metal을 시작하여 단 9개월 만에 자체 데이터센터를 구축했습니다. 블로그 게시물에서는 부지 선정, 전력 및 네트워크 인프라부터 서버 설치에 이르는 전체 프로세스를 자세히 설명하고 그 과정에서 발생한 과제와 해결책을 강조합니다. 전력 및 네트워크 중복성, 랙 레이아웃, 케이블 관리 등이 포함됩니다. 결과적으로 소프트웨어 정의 네트워크와 설계부터 배포까지 데이터센터 구축 프로세스 전체를 자동화하는 내부 도구를 개발했습니다.
한 기술 블로거가 중국산 RJ45-USB 동글을 조사합니다. 소셜 미디어에서 악성 코드가 포함되어 있다는 비난을 받았습니다. 리버스 엔지니어링을 통해 동글이 Realtek RTL8152B 칩의 복제본에 대한 공개적으로 사용 가능하고 서명된 드라이버를 사용한다는 사실이 밝혀졌습니다. 온보드 플래시 메모리는 드라이버를 저장하고 기본적으로 "소프트웨어 정의" CD-ROM으로 기능합니다. 결론: 동글 자체는 무해하며 단지 오래된 드라이버 배포 방법을 사용하고 있을 뿐입니다. 유머러스한 어조로 작성된 이 기사는 사이버 보안에서의 오해와 과장된 반응을 강조하고, 특히 중요한 인프라와 전략적 기업의 보안 중요성을 강조합니다.
블룸버그 보도에 따르면, FBI 내부 문서는 작년 해커들이 AT&T 시스템에 침입하여 FBI 요원들의 수개월 치 통화 및 문자 메시지 기록을 훔쳤다는 사실을 드러냈습니다. 통화 내용은 유출되지 않았지만, 수백만 건에 달할 수 있는 이 데이터는 요원들을 기밀 정보 제공자와 연결시킬 수 있으며, 국가 안보와 진행 중인 수사를 위태롭게 합니다. FBI는 기밀 정보 제공자의 신원을 보호하기 위해 노력하고 있으며, 이 사건을 조사하고 있습니다. 이는 통신 데이터의 취약성과 민감한 정보 보호의 어려움을 보여줍니다.
마이크로소프트가 Windows 11 2024 업데이트(버전 24H2)를 강제로 적용하기 시작했습니다. 이 대규모 업데이트는 최대 2시간이 걸릴 수 있습니다. Windows 11 Home 및 Pro 에디션, 버전 23H2 및 22H2가 영향을 받지만, IT 부서에서 관리하는 장치는 제외됩니다. 업데이트에는 USB4 80Gbps 및 Bluetooth LE Audio 지원 등이 포함되어 있으므로, 작업 중에 중단되지 않도록 충분한 시간을 확보해야 합니다.
LightSail Energy는 수소 또는 다른 연료의 연소로 생성된 고온 나트륨이 방출하는 단색광을 이용해 전기를 생산하는 혁신적인 엔진인 LightCell을 개발하고 있습니다. 이 엔진은 열광전기, 광학 공동, 세라믹 열교환기를 교묘하게 결합하여 폐열을 재활용하고 최대 40%의 에너지 변환 효율을 달성합니다. 핵심 기술은 나트륨 원자의 전이로 생성되는 2.1eV 광자를 정밀하게 설계된 밴드갭 조정형 태양전지로 효율적으로 포착하는 데 있습니다. LightCell은 높은 에너지 밀도, 저소음, 모듈성 등의 장점을 가지고 있으며 미래 에너지 분야의 획기적인 발전을 가져올 것으로 기대됩니다.
더블클릭 재킹은 더블클릭 이벤트의 타이밍을 이용하여 X-Frame-Options 헤더, CSP의 frame-ancestors, SameSite: Lax/Strict 쿠키 등 기존의 모든 클릭재킹 방어를 우회하는 새로운 공격 기법입니다. 공격자는 사용자가 무해해 보이는 버튼을 더블클릭하도록 유도하여 밀리초 단위로 창을 빠르게 전환함으로써 악의적인 애플리케이션 승인이나 계정 설정 변경 등의 작업을 가로챕니다. mousedown 이벤트와 onclick 이벤트 사이의 미세한 시간 차이를 이용하여 더블클릭 속도에 관계없이 효과적으로 작동합니다. 일부 사이트에서는 사용자 상호작용(마우스 이동이나 키보드 입력)이 감지될 때까지 버튼을 비활성화하여 이 문제를 완화하지만, 이는 클라이언트 측 보호가 필요합니다. 장기적인 해결책으로는 이러한 공격에 대한 방어를 목적으로 하는 새로운 브라우저 표준이 필요합니다.
구글은 자사 검색 엔진에서 JavaScript 사용을 의무화했다고 발표했습니다. 공식적인 이유는 봇이나 스팸과 같은 악성 활동으로부터 더 잘 보호하고 사용자 경험을 개선하기 위해서입니다. 하지만 이 조치는 접근성 도구에 의존하는 사용자들에게 불편을 초래할 수 있으며, 구글이 제3자 검색 트렌드 분석 도구를 제한하려는 의도가 있는 것 아니냐는 추측도 불러일으켰습니다. 구글은 영향을 받는 사용자의 비율이 매우 적다고 주장하지만, 구글의 일일 검색량을 고려하면 수백만 명의 사용자가 실제로 영향을 받고 있으며, 이는 광범위한 논쟁을 야기하고 있습니다.
바이든 행정부는 Ozempic과 Wegovy를 포함한 15개의 일반적으로 사용되는 의약품을 메디케어 가격 협상 프로그램에 포함시키겠다고 발표했습니다. 이는 미국 정부가 제약회사와 직접 가격 협상을 하는 첫 번째 사례이며, 납세자들에게 수십억 달러의 비용 절감을 가져다 줄 것으로 예상됩니다. Ozempic과 Wegovy는 높은 비용으로 비판을 받았지만, 현재 메디케어에서는 당뇨병 치료에만 적용되고 체중 감량에는 적용되지 않습니다. 이 약품을 비만 치료에도 적용하는 제안된 규칙은 향후 취임할 트럼프 행정부가 결정할 것입니다. 이로써 메디케어 가격 협상 대상 의약품의 총 수는 25개가 되며, 처방약 지출의 3분의 1을 차지하게 됩니다. 제약 업계는 이 프로그램에 대해 소송을 제기했지만, AARP와 같은 단체는 이 법을 유지하기 위해 싸울 것이라고 밝혔습니다.
WestonCB의 비선형 광학 샌드박스는 결합된 광장 시뮬레이션을 통해 제어된 비선형 역학을 연구하기 위한 대화형 플랫폼입니다. 이 프로젝트는 특정 광학 구성(적응 매체와 상호 작용하는 결합된 기본파/고조파 장)을 이상적인 모델로 사용하여 최적화 프로세스가 복잡한 비선형 시스템을 원하는 상태로 유도하는 방법을 탐구합니다. 실시간 시각화, GPU 가속 물리 시뮬레이션, 기울기 기반 최적화를 결합하여 비선형 역학 및 복잡한 시스템 제어 연구를 위한 새로운 도구를 제공합니다.
이 글은 AI와 엔드투엔드 암호화의 충돌을 다룹니다. AI 어시스턴트의 확산으로 점점 더 많은 개인 데이터가 클라우드에서 처리되면서, 엔드투엔드 암호화가 제공하는 프라이버시 보호가 위협받고 있습니다. Apple과 같은 기업들은 '프라이빗 클라우드 컴퓨팅'과 신뢰할 수 있는 하드웨어를 통해 이 문제를 완화하려고 시도하지만, 이 접근 방식은 복잡한 소프트웨어 및 하드웨어 보안에 의존하며 완벽한 해결책은 아닙니다. 더 큰 우려는 강력한 AI 에이전트의 제어입니다. 일단 배포되면 액세스가 가장 중요한 문제가 되어 정부나 기업의 접근으로 인해 개인 프라이버시가 침해될 수 있습니다.
대법원은 중국 모회사가 매각하지 않는 한 TikTok을 금지하는 연방법을 만장일치로 지지했습니다. 이 판결은 TikTok과 중국의 관계로 인한 위험을 이유로 국가 안보 우려를 표현의 자유보다 우선시했습니다. 차기 대통령 트럼프가 협상을 통한 해결책을 제시하고 바이든 행정부가 즉각적인 집행을 하지 않겠다고 밝혔지만, 이 결정으로 인해 미국 내 TikTok의 미래는 불투명합니다. 법원은 이 법이 청원인의 수정헌법 제1조 권리를 침해하지 않는다고 판단했습니다.
미국 연방거래위원회(FTC)는 제너럴모터스(GM)와 온스타가 적절한 고지나 동의 없이 운전자의 정확한 위치 데이터와 운전 행동을 수집, 사용, 판매했다고 주장한다. FTC는 GM이 5년 동안 소비자 신용평가 기관에 이러한 데이터를 판매하는 것을 금지하는 제안을 발표했다. 이는 뉴욕타임즈의 조사에 따른 것으로, GM이 급브레이크나 과속 등의 운전 데이터를 보험회사에 판매하여 운전자의 보험료가 상승한 사실이 드러났다. GM은 Smart Driver 프로그램 종료 및 분석 회사에 대한 데이터 판매 중단 등 문제 해결을 위한 조치를 이미 취했다고 주장한다. FTC의 명령은 30일간의 일반 의견 수렴 기간을 거쳐 확정된다.
제너럴 모터스(GM)는 중단된 Smart Driver 프로그램과 관련된 개인정보보호 문제로 FTC와 합의했습니다. FTC는 GM이 수백만 대의 차량에서 정확한 위치 정보를 정보에 입각한 동의 없이 수집하고 공유하여 이 데이터를 보험 회사에 제공함으로써 운전자의 보험료에 영향을 미쳤다고 주장했습니다. 이 합의에 따라 GM은 향후 5년간 이러한 데이터 공유를 금지되며, 데이터 수집에는 명확한 동의를 얻어야 하고, 사용자는 데이터에 대한 접근 및 삭제 옵션을 이용할 수 있습니다. 이 사건은 자동차 데이터의 개인정보보호와 소비자 보호에 대한 지속적인 논쟁을 보여줍니다.
/cdn.vox-cdn.com/uploads/chorus_asset/file/23988526/acastro_STK057_02.jpg)
FTC와의 합의에 따라 GM과 자회사인 온스타는 5년간 고객의 위치 정보 및 운전 행동 데이터 판매가 금지되었습니다. 뉴욕 타임즈 조사 결과 GM이 가속, 제동, 주행 시간 등 상세한 운전 데이터를 수집하여 고객 동의 없이 보험회사 및 제3자 브로커에게 판매한 사실이 드러났습니다. FTC는 GM이 OnStar 서비스 등록 과정에서 오해의 소지를 남기고 데이터 수집 및 제3자 판매 사실을 공개하지 않았다고 비난했습니다. 합의에 따라 GM은 운전 데이터 수집 전에 동의를 얻어야 하며 요청 시 데이터 삭제를 허용해야 합니다.
블로거가 캐논 카메라를 웹캠으로 완전히 활용하려면 월 4.99달러 또는 연 49.99달러의 유료 구독이 필요하다는 점에 대한 불만을 토로합니다. 제목에는 6299달러라고 나와 있지만 실제 가격은 훨씬 저렴했습니다. 유료 구독을 하더라도 밝기나 색상 보정 등의 기능은 제한적이며, 720p 비디오만 사용할 수 있습니다. 저자는 300억 달러에 가까운 이익을 내는 하드웨어 회사가 이러한 구독 모델을 정당화할 수 없다고 주장합니다.
UC 산타크루즈의 역사학 교수인 Elaine Sullivan이 시리아 Umm el-Marra의 초기 청동기 시대 매장지에서 신비로운 기호가 새겨진 네 개의 작은 점토 원통을 발견했습니다. 처음에는 무시되었지만, 이 유물들은 이전에 알려진 예보다 적어도 500년 앞선 초기 셈어 알파벳으로 밝혀졌습니다. 이 발견은 알파벳의 기원에 대한 우리의 이해에 도전하고, 그 기원을 이집트와 레반트 남부에서 시리아 북부로 바꾸고 있습니다. 이 연구는 고고학에서의 꼼꼼한 현장 작업과 학제 간 협력의 중요성을 강조하며, 유물이 종종 후대 세대만이 밝혀낼 수 있는 비밀을 간직하고 있음을 보여줍니다.
이 글에서는 TPM2를 사용한 자동 디스크 암호화 잠금 해제 시스템의 심각한 취약성을 공개합니다. 공격자는 짧은 물리적 접근만으로 TPM 상태를 변경하지 않고도 디스크를 복호화할 수 있습니다. 이 취약성은 대부분의 시스템에서 복호화된 파티션의 LUKS ID를 검증하지 않기 때문에 발생합니다. 공격자는 암호화되지 않은 부팅 파티션의 initrd 이미지 정보를 사용하여 알려진 키를 가진 가짜 LUKS 파티션을 생성하고, 시스템을 악의적인 init 프로그램 실행으로 유도하여 원래 디스크 키를 얻을 수 있습니다. 해결책으로는 TPM PIN을 사용하거나 initrd 내에서 LUKS ID를 적절히 검증하는 것이 있습니다.
이 글은 기후 변화와 시스템 위험의 증가로 인해 세계가 보험 불가능해질 가능성이 높아지고 있음을 탐구합니다. 저자는 허리케인 보험에 가입할 수 없었던 자신의 경험으로 시작하여 기후 변화로 인한 극단적인 기상 현상의 증가를 강조하고, 보험 회사가 고위험 지역에서 철수하거나 보험료를 급격히 인상해야 하는 상황을 설명합니다. 이 글은 순전히 정치적 또는 기술적인 해결책에 대한 의존을 비판하며, 정부가 보험 회사에 보험 제공을 강제하는 정책은 지속 불가능하며 궁극적으로 납세자에게 막대한 손실을 초래할 것이라고 주장합니다. 기후 변화로 인해 발생한 역사적인 사회적 불안 사례가 검토되고, 현재의 '무한한 가능성'이라는 사고방식이 자연이 부과한 제약을 무시하고 있음이 강조됩니다. 이 글은 당연하게 여겨지는 많은 것들이 경제적으로 실행 불가능해지고 있으며 증가하는 시스템 위험은 순전히 정치적 또는 기술적인 해결책의 범위를 넘어섰기 때문에 세계가 보험 불가능해지고 있다고 결론짓습니다.
AT&T는 저소득 주민을 위한 저렴한 광대역 요금제를 의무화하는 새로운 법안에 따라 뉴욕주에서 5G 홈 인터넷 서비스 제공을 중단했습니다. 오랜 법적 분쟁 끝에 시행된 '적정가격 광대역 법안'은 ISP가 자격을 갖춘 가구에 15달러/25Mbps 또는 20달러/200Mbps 요금제를 제공하도록 요구하고 있습니다. AT&T는 가격 규제로 인해 주에 대한 추가 투자가 비경제적이라고 주장합니다. 기존 고객에게는 45일의 유예 기간이 주어집니다. 이 결정은 통신 회사의 수익성과 접근 가능한 광대역에 대한 요구 사이의 지속적인 긴장을 보여줍니다.
SpaceX의 드래곤 우주선이 국제 우주 정거장(ISS)과 성공적으로 도킹했습니다. 이 임무는 여러 단계로 구성됩니다. 먼저 팔콘 9 로켓이 드래곤을 궤도에 진입시키고, 그 후 드래곤은 궤도 수정을 통해 단계적으로 ISS에 접근합니다. 마지막으로 드래곤은 ISS에 도킹하여 가압과 승무원 탑승이 완료됩니다. 이 전체 과정은 정확한 추진기 분사와 궤도 기동의 연속으로, SpaceX의 첨단 우주 기술을 입증합니다.
OpenAI 전 연구원 Suchir Balaji의 사망 사건이 극적인 반전을 맞았습니다. 초기에는 자살로 판단되었지만, Balaji의 가족의 주장과 초기 부검 결과의 불일치를 이유로 샌프란시스코 경찰은 '적극적인 수사'로 사건을 재개했습니다. Balaji는 사망 전 OpenAI의 관행을 공개적으로 비판했으며, 그의 죽음에 대한 의혹이 제기되어 Elon Musk도 언급했습니다. 이 사건은 기술 업계 내부고발자들이 직면하는 위험과 급속도로 발전하는 AI 분야의 윤리와 책임감에 대한 중요한 문제점을 부각합니다.
News Minimalist는 AI를 사용하여 전 세계 뉴스를 중요도에 따라 평가하고 순위를 매깁니다. 이 사이트는 5.5점 이상의 점수를 받은 뉴스 기사를 매일 엄선하여 간결한 요약을 제공합니다. 최근 보도는 양자 컴퓨팅의 돌파구와 의료 분야에서의 AI 활용부터 지정학적 갈등에 이르기까지 다양한 분야를 다루며 정보 필터링 및 뉴스 집계에서 AI의 능력을 보여줍니다. 독자에게 중요한 뉴스에 효율적으로 접근할 수 있는 방법을 제공합니다.
레이저를 이용한 새로운 기술로 이전보다 훨씬 정확하게 장거리를 측정할 수 있게 되었습니다. 이는 우주 망원경 등에 유용하게 활용될 수 있습니다. 100킬로미터가 넘는 거리를 사람 머리카락 굵기의 1/1000 정밀도로 측정하는 데 성공했습니다. 기존 장거리 측정의 경우 밀리미터 단위의 정밀도가 한계였지만, 이 기술로 인해 획기적인 발전을 이루었습니다.
이 블로그 게시글에서는 새의 혀의 놀라운 다양성과 다양한 식성에 대한 적응에 대해 탐구합니다. 벌새의 갈라진 혀에서부터 딱따구리의 날카롭고 뾰족한 혀, 그리고 믿을 수 없을 정도로 가시가 많은 펭귄의 혀까지, 각 종의 혀는 그 먹이 습관에 맞춰 독특하게 진화했습니다. 예를 들어, 벌새는 작은 빨대 같은 혀를 사용하여 꿀을 핥아 먹고, 딱따구리는 나무 구멍에서 곤충을 찍어 먹습니다. 이 게시글은 풍부한 일러스트로 새의 혀의 다양성과 경이로움, 그리고 자연의 기발한 디자인을 보여줍니다.
워싱턴 포스트가 상징적인 슬로건인 '민주주의는 어둠 속에서 죽는다'를 버리고 '미국 전체를 위한 흥미진진한 스토리텔링'으로 대체했습니다. 이러한 변화는 내부 논란을 불러일으켰으며, 소유주인 제프 베조스가 카멀라 해리스를 지지하지 않은 것과 공격적인 성장 목표 추구와 관련이 있습니다. 새로운 전략은 AI 기반 플랫폼을 통해 모든 미국인에게 뉴스를 제공하는 데 중점을 두고 있으며, 2억 명의 유료 사용자 확보를 목표로 하고 있습니다. 이러한 조치는 상업적 압력에 의해 추진된 전략적 변화로 간주되며, 포스트의 저널리즘 독립성과 가치에 대한 우려를 불러일으키고 있습니다.
뉴욕 효과적인 대중교통 연합(ETA)의 새로운 보고서는 게이트웨이 프로젝트로 인한 승객 증가에 대응하기 위해 167억 달러를 들여 펜스테이션을 확장해야 한다는 앰트랙의 주장을 반박합니다. ETA는 기존 펜스테이션이 운영상의 변경을 통해 승객 증가를 수용할 수 있으며 대규모 확장은 불필요하다고 주장합니다. 이 보고서는 국제적인 사례를 분석하고 모델링을 사용하여 관통 운행을 통해 펜스테이션이 시간당 48대의 허드슨 강 횡단 열차를 처리할 수 있음을 보여줍니다. 이는 현재 최대 수송량의 두 배에 해당합니다. ETA는 앰트랙, MTA, 뉴저지 트랜짓에 고비용 확장 계획을 포기하고 비용 효율적인 운영 모델을 채택할 것을 촉구합니다.
Let's Encrypt는 2025년에 두 가지 새로운 인증서 옵션을 도입할 계획이라고 발표했습니다. 6일 유효기간의 단기 인증서와 IP 주소 지원입니다. 6일 인증서는 취약점 기간을 최소화하여 보안을 크게 향상시킵니다. IP 주소 지원을 통해 공개적으로 신뢰할 수 있는 인증서를 사용하여 IP 주소로 액세스할 수 있는 서비스에 대한 안전한 TLS 연결이 가능해지며, 도메인 이름이 필요하지 않습니다. 배포는 단계적으로 진행되며 2025년 말까지 일반적으로 제공될 것으로 예상됩니다. 사용자는 인증서 프로필을 지원하는 ACME 클라이언트를 사용해야 합니다.
마이크로소프트는 공격자가 Windows 보안 부팅을 우회할 수 있도록 하는 심각한 취약점을 수정했습니다. 이 취약점은 여러 공급업체의 시스템 복구 소프트웨어에 존재했으며, 잘못 서명된 UEFI 애플리케이션이 관련되어 있어 OS가 로드되기 전에 악성 펌웨어를 설치할 수 있도록 했습니다. 패치는 문제가 되는 서명을 무효화합니다. Linux 시스템의 상태는 아직 불확실합니다.
Nvidia는 최신 GPU 수천 개를 탑재한 슈퍼컴퓨터를 6년 동안 비밀리에 운영하며 DLSS 업스케일링 기술의 학습 및 최적화를 지속적으로 수행해왔습니다. 이 컴퓨터는 고스트 현상, 깜빡임, 흐릿함 등 DLSS 모델의 결함을 분석하여 학습 데이터 세트를 끊임없이 개선함으로써 품질을 크게 향상시켰습니다. 이러한 지속적인 노력과 DLSS 4의 새로운 트랜스포머 모델 덕분에 놀라운 결과를 얻었습니다.