Microsoft Entra ID에 심각한 취약성이 발견되어 공격자가 전 세계의 거의 모든 테넌트(국가 클라우드 배포 제외)를 손상시킬 수 있습니다. 문서화되지 않은 "Actor 토큰"과 Azure AD Graph API의 결함으로 인해 완전한 액세스 권한을 얻을 수 있습니다. 공격자는 무차별 대입 공격 또는 B2B 신뢰를 활용하여 사용자의 netId를 얻고, 관리자로 가장하여 완전한 제어권을 확보하고, 기밀 데이터에 액세스하거나 설정을 변경할 수 있습니다. 사전 조건은 필요하지 않습니다. Microsoft는 이 취약성(CVE-2025-55241)을 수정했지만 Actor 토큰 설계의 고유한 위험이 드러났습니다.
더 보기
AMD는 새롭게 발견된 사이드 채널 공격인 Transient Scheduler Attack(TSA)에 대해 경고하고 있으며, 이는 광범위한 AMD 칩에 영향을 미치고 정보 유출로 이어질 수 있습니다. TSA는 심각도가 낮음에서 중간 수준인 4가지 취약성으로 구성되어 있지만, 보안 업체들은 이 위협을 심각하게 평가하고 있습니다. 악용에는 높은 복잡성이 필요하며, 대상 머신에서 임의 코드를 실행할 수 있는 공격자와 데이터를 안정적으로 유출하기 위한 여러 번의 실행이 필요합니다. 최악의 경우 OS 커널 데이터 유출로 이어질 수 있습니다. AMD는 패치를 릴리스했지만, 일부 완화 조치는 성능에 영향을 미칠 수 있습니다.
더 보기
GitHub Copilot은 코드와 자연어 프롬프트를 기반으로 실시간 코드 제안을 제공하는 AI 기반 페어 프로그래머입니다. 여러 프로그래밍 언어와 IDE를 지원하며 다양한 요구 사항에 맞게 무료 및 유료 플랜을 제공합니다. Copilot은 강력한 디버깅 및 보안 취약성 수정 기능과 함께 다중 파일 편집 및 크로스 플랫폼 지원 기능을 제공합니다. 공개 코드 저장소에서 학습되었지만 코드를 복사하여 붙여넣는 대신 확률적으로 제안을 생성하며 저작권 문제를 완화하기 위해 선택적 코드 참조 필터를 제공합니다.
더 보기
마이크로소프트는 인플렉션 AI의 핵심 팀을 인수하기 위해 6억 5천만 달러를 투자했으며, 창립자 무스타파 술레이만의 전문 지식을 활용하여 AI 역량을 강화하고 특히 부진한 Copilot 사용자 증가세를 되돌리고자 했습니다. 하지만 술레이만의 합류는 순탄치 않았습니다. 내부 팀 통합의 어려움, OpenAI와의 관계 악화, Copilot과 ChatGPT의 사용자 수 격차가 마이크로소프트에 대한 과제로 남아 있습니다. 이 기사에서는 마이크로소프트가 AI 분야에서 직면하는 전략적 딜레마와 술레이만이 최종적으로 성공적인 소비자용 AI 제품을 제공할 수 있을지 여부를 살펴봅니다.
더 보기
오픈소스 3D 소프트웨어 Blender의 창립자이자 CEO인 Ton Roosendaal이 2026년 1월 1일부로 CEO직에서 물러날 것이라고 발표했습니다. 그는 새롭게 설립된 Blender Foundation 감독 위원회로 이동할 예정입니다. 현 COO인 Francesco Siddi가 CEO직을 이어받고, 새로운 이사회 멤버로 Sergey Sharybin(개발 책임자), Dalai Felinto(제품 책임자), Fiona Cohen(운영 책임자)이 합류합니다. Roosendaal은 2019년부터 이를 준비해 왔으며, 팀이 Blender를 향후 10년 동안 이끌 것이라고 확신한다고 밝혔습니다.
더 보기
수학자들이 매듭 이론에서 오랫동안 지속되어 온 추측을 뒤집는 발견을 했습니다. 서로 다른 두 매듭을 연결하면 새로운 매듭의 복잡성은 개별 매듭의 복잡성 합과 같다고 여겨져 왔습니다. 그러나 연구자들은 최근 그 합보다 더 단순한 매듭을 발견했습니다. 이 발견은 매듭의 복잡성에 대한 우리의 이해에 도전하고 단백질 접힘 및 분자 구조의 안정성과 같은 분야에 새로운 통찰력을 제공합니다.
더 보기
저자는 Logitech MX Ergo 마우스를 아주 좋아하지만, 몇 가지 단점이 있습니다. Micro-USB 충전 포트, 시끄러운 클릭 소리, 그리고 과도하게 부풀어 오른 소프트웨어입니다. 8년 동안 업데이트를 기다린 후, 직접 개조하기로 결정했습니다. USB-C 포트 교체, 자세한 납땜 지침, 시끄러운 스위치를 조용한 Huano 스위치로 교체, 그리고 Logitech 소프트웨어를 더 가벼운 SteerMouse로 바꾸는 작업을 수행했습니다. 이것은 DIY 맞춤 설정에 대한 설득력 있는 이야기이며, 그 과정에 대한 깊이 있는 통찰력을 제공합니다.
더 보기
스페인 폰테베드라시는 자동차보다 보행자를 우선시함으로써 대기오염, 교통사고, 공공 공간 부족 문제를 성공적으로 해결했습니다. 미겔 앙호 페르난데스 로레스 시장의 지휘 아래 시 당국은 교통량 감소, 보행자 및 자전거 도로 확장, 속도 제한 도입 등의 정책을 시행했습니다. 그 결과 대기 질 개선, CO2 배출량 감소, 주민들의 삶의 질 향상으로 이어졌습니다. 폰테베드라의 성공은 지속 가능하고 사람 중심의 도시 계획을 지향하는 다른 도시들에게 설득력 있는 모델이 되고 있습니다.
더 보기
NIST 과학자들은 뤼드베리 원자를 이용한 새로운 양자 레이더를 개발했습니다. 레이저를 사용하여 세슘 원자를 박테리아 크기로 팽창시켜 무선파에 매우 민감하게 만듭니다. 유입되는 무선파는 방출되는 빛의 색깔을 변화시켜 검출을 가능하게 합니다. 특수 설계된 무향실에서의 테스트를 통해 레이더가 4.7cm의 정확도로 물체의 위치를 파악할 수 있음을 보여주었으며, 다양한 용도에 대한 가능성과 상용 양자 레이더 개발의 길을 열었습니다.
더 보기
대규모 언어 모델(LLM)은 코드 생성 분야에서 놀라운 발전을 보였지만, 코드를 실제로 '이해'하는지 여부는 여전히 의문이다. 본 연구는 코드 내 NULL 값에 대한 이해를 외부 평가(코드 완성)와 내부 프로빙(모델 활성화 분석)이라는 두 가지 방법을 사용하여 LLM을 조사했다. 그 결과 LLM은 NULL 값에 대한 프로그래밍 규칙을 학습하고 적용할 수 있지만, 그 이해 능력은 규칙의 복잡성과 모델의 크기에 따라 달라지는 것으로 나타났다. 또한 LLM이 NULL 값을 내부적으로 어떻게 표현하고, 그 이해가 학습 과정에서 어떻게 진화하는지도 밝혀졌다.
더 보기
중국 국민 Lu Heng과 그의 회사 Larus는 일련의 소송과 정치적 로비를 통해 아프리카 인터넷 레지스트리인 AFRINIC의 통제권을 장악하려 하고 있으며, IPv4 주소의 사유화 및 상업화를 목표로 하고 있습니다. 이러한 움직임은 아프리카 인터넷 자원의 통제로 이어질 수 있으며 아프리카 인터넷의 발전을 저해할 수 있습니다. AFRINIC은 이전에 내부 부패와 IP 주소 도난 사건을 겪었으며 현재 재정적 어려움에 직면하고 있어 Lu Heng의 행동에 기회를 제공하고 있습니다. Lu Heng은 자신의 행동이 인터넷 사용자의 이익을 위한 것이라고 주장하지만, 실제로는 자신의 경제적 이익을 위한 것이며 국제 사회의 우려를 불러일으키고 있습니다.
더 보기
블룸버그의 마크 거먼에 따르면 애플은 USB-C 충전 포트가 없는 아이폰 17 에어 출시를 고려했다고 합니다. 최종적으로는 취소되었지만, 이 아이디어는 미래 모델을 위해 남아 있습니다. 아이폰 17 에어는 "충전 포트가 없는 더 슬림한 모델로의 전환을 예고하는" 제품이 될 것입니다. 애플 경영진은 이것을 중대한 변화로 보고 있으며, 성공한다면 더 많은 모델에서 포트가 없는 아이폰을 추진할 의향입니다. 이는 물리적 포트가 없는 스마트폰의 새로운 시대를 열 수 있는 중요한 디자인 변화입니다.
더 보기
arXivLabs는 협력자들이 arXiv의 새로운 기능을 웹사이트에서 직접 개발하고 공유할 수 있는 프레임워크입니다. arXivLabs와 협력하는 개인 및 조직은 개방성, 커뮤니티, 우수성, 사용자 데이터 개인 정보 보호라는 arXiv의 가치를 수용하고 있습니다. arXiv는 이러한 가치에 전념하며, 이러한 가치를 공유하는 파트너와만 협력합니다. arXiv 커뮤니티를 향상시킬 아이디어가 있으십니까? arXivLabs에 대해 자세히 알아보세요.
더 보기
15세 소년 Gabriel Rochet이 겨우 30유로로 완벽하게 작동하는 오픈소스 스마트폰 'Paxo Phone'을 제작했습니다. 이 DIY 스마트폰은 오픈소스 하드웨어와 소프트웨어를 사용하며, 높은 모듈성과 사용자 정의 기능을 자랑합니다. 사용자는 자신의 필요에 맞게 하드웨어와 소프트웨어를 수정할 수 있습니다. Paxo Phone은 기존 스마트폰 업계의 폐쇄적이고 수리 불가능한 성격에 도전하며, 전자 공학과 컴퓨터 기술을 배우는 실용적인 플랫폼을 제공하는 동시에 디지털 자유와 전자 기기 수리 가능성에 대한 고찰을 제시합니다.
더 보기
이 글에서는 React 컴포넌트 트리를 상태 머신으로 모델링하여 비동기 업데이트와 React의 동시 기능이 미치는 영향을 명확히 하는 방법을 설명합니다. React 애플리케이션은 UI가 상태의 함수인 상태 머신 모델로 간주할 수 있습니다. UI = f(state). 하지만 비동기 업데이트는 이 동기 보장을 깨뜨려 사용자가 잘못된 업데이트를 수행할 수 있습니다. 이 글에서는 이 문제를 해결하기 위해 낙관적 업데이트 또는 중간 상태(pending)를 사용하는 것을 제안하고, React의 동시 기능(startTransition 등)도 잘못된 동작을 피하기 위해 유사한 동기 처리가 필요함을 강조합니다.
더 보기
이 게시물에서는 RAK5010 개발 보드에 내장된 Quectel BG95-M3 모듈의 세 개의 시리얼 포트에 액세스하는 방법을 설명합니다. 저자는 회로도를 참조하여 nRF52840에서 BG95-M3로 USB 데이터 라인을 리디렉션하기 위해 네 개의 저항을 식별하고 다시 납땜했습니다. 저항을 분실하는 작은 실수에도 불구하고 수정은 성공적이었으며, 모뎀과의 직접적인 USB 통신과 세 개의 시리얼 포트에 대한 액세스가 가능해졌습니다.
더 보기
독일 율리히 연구소의 오랫동안 기다려온 엑사스케일 슈퍼컴퓨터 "주피터"가 마침내 Top500 목록에 데뷔했습니다. Eviden과 ParTec이 구축한 이 하이브리드 CPU-GPU 머신은 6월 HPL 벤치마크에서 GPU 부스터 모듈이 4위를 차지했습니다. 엔비디아의 GPU와 인터커넥트 기술에 크게 의존하지만, "주피터"는 SiPearl의 Rhea1 Arm CPU 기반의 유니버설 클러스터 모듈을 채택하여 유럽 HPC의 독립성으로 향하는 움직임을 보여줍니다. 그러나 엑사스케일 FP64 성능 목표를 완전히 달성하려면 GPU 노드를 더 확장해야 합니다. 5억 유로의 프로젝트는 하드웨어와 소프트웨어에 상당한 투자가 이루어졌음을 보여줍니다.
더 보기
인텔이 새롭게 출시한 AI 탑재 PC 칩의 판매량이 예상치를 크게 밑돌면서, 구형 저가 칩의 생산능력 부족이라는 상황을 초래했습니다. 이 소식은 인원 감축과 부진한 실적 발표로 인한 주가 폭락과 동시에 발표되었습니다. 소비자들은 고가의 Lunar Lake나 Meteor Lake와 같은 신형 AI 칩보다 가격이 저렴한 전 세대 Raptor Lake 칩을 선택하고 있습니다. 이로 인해 'Intel 7' 프로세스 노드의 생산능력 부족이 지속될 것으로 예상됩니다. 구형 칩에 대한 수요 급증은 PC 시장에서 AI의 킬러 애플리케이션이 존재하지 않음을 시사합니다. 인텔의 클라이언트 컴퓨팅 그룹(CCG)의 1분기 매출은 전년 동기 대비 8% 감소했습니다. AMD의 향후 실적 발표가 시장의 반응에 대한 더 자세한 통찰력을 제공할 것입니다.
더 보기
화이트햇 해커 Sharon Brizinov는 GitHub Archive와 GitHub Events API를 활용하여 GitHub가 강제 푸시 후에도 삭제된 커밋을 보관한다는 사실을 발견했습니다. 2020년 이후 모든 강제 푸시 이벤트를 스캔하여 2만 5천 달러 상당의 버그 바운티를 찾아냈습니다. 그는 Truffle Security와 협력하여 Force Push Scanner라는 도구를 오픈소스로 공개하여 사용자가 자신의 GitHub 조직에서 숨겨진 커밋과 유출된 시크릿을 스캔할 수 있도록 했습니다. 이는 보기에는 삭제된 커밋이라도 보안 위험이 될 수 있음을 보여주는 것으로, 코드 보안의 중요성을 강조합니다.
더 보기
이 글은 QWERTY와 Dvorak 키보드 배열의 100년 역사를 심층적으로 다룹니다. QWERTY는 무작위적인 디자인이 아니라 초기 타자기의 기계적 제약을 해결하기 위해 정교하게 설계되었습니다. 반면 Dvorak은 효율성과 인체 공학을 목표로 했습니다. 테스트에서 Dvorak의 우수성이 입증되었음에도 불구하고, 시장 관성, 전환 비용, 지속적인 마케팅 부족과 같은 역사적 요인으로 인해 널리 채택되지 못했습니다. 이 글은 키보드 배열 형성에서 기술 발전, 시장 세력, 인간의 편견이 복잡하게 상호 작용하는 것을 보여주며, 기술 표준 선택과 시장 경쟁에 대한 숙고를 촉구합니다.
더 보기
Newgrounds가 5번째 연례 Flash Forward Jam을 개최합니다. Flash의 유산을 기념하고 멋진 새로운 Flash 게임과 인터랙티브 무비를 만들어냅니다. 올해는 Ruffle을 사용하며, 최대 1200달러의 상금이 제공됩니다. 참가자는 Flash 게임 또는 인터랙티브 무비를 만들고 4월 20일까지 게시합니다. 리소스와 커뮤니티 지원을 이용할 수 있으며, 개발자는 Flash의 마법을 다시 경험할 수 있습니다.
더 보기
Obsidian을 위한 새로운 플러그인인 Note Codes는 각 노트에 고유한 4자 코드를 할당하여 손글씨 노트나 다른 위치에서 빠르게 참조할 수 있도록 합니다. 코드는 노트 경로를 SHA-256 해싱하고 Base32 인코딩을 사용하여 생성됩니다. 가독성을 높이기 위해 비슷한 문자는 생략됩니다. 오픈소스 플러그인에는 프로토콜 핸들러가 포함되어 있으며, obsidian://note-codes/open?code=XX-XX를 통해 지정된 코드의 노트를 열 수 있습니다.
더 보기
PQConnect는 설치가 간편한 인터넷 보안 계층으로, 애플리케이션 업그레이드를 기다리지 않고도 컴퓨터에 대한 양자 공격 위협에 즉시 대응할 수 있습니다. PQConnect를 실행하는 컴퓨터 간에 엔드투엔드 양자 내성 암호화를 자동으로 적용하여 암호화되지 않은 애플리케이션에 암호화 보호를 추가하고, 기존 양자 이전 애플리케이션과 연동하여 양자 내성 보호를 추가하며, 애플리케이션 고유의 양자 내성 보호를 통합한 애플리케이션에 애플리케이션에 의존하지 않는 두 번째 방어 계층을 추가합니다. VPN과 달리 PQConnect는 PQConnect를 지원하는 서버를 자동으로 감지하고 해당 서버로의 트래픽을 투명하게 암호화합니다. 시스템 관리자는 PQConnect 지원을 발표하기 위해 서버 이름을 쉽게 구성할 수 있습니다. 사용자와 시스템 관리자를 위한 별도의 설치 지침이 제공됩니다.
더 보기
본 기사는 거머리 치료(히루도테라피)의 역사와 현대 의학에서의 부활 가능성을 탐구합니다. 서양 의학은 효능에 대해 신중한 입장을 유지하지만, 거머리 치료는 중국과 인도를 포함한 여러 문화권에서 수천 년 동안 사용되어 왔습니다. 거머리 타액에는 강력한 항응고제인 히루딘과 염증을 줄이고 혈류를 개선하는 기타 생리 활성 화합물이 포함되어 있습니다. 대규모 임상 시험이 부족하지만, 거머리 치료는 현미경 수술 유방 재건 등 특정 수술에서 유망한 결과를 보여줍니다. 본 기사에서는 살아있는 거머리 사용과 관련된 위험을 줄이기 위한 인공 흡입 장치 개발에 대해서도 살펴봅니다. 궁극적으로 본 기사는 이러한 고대 치료법의 잠재력과 한계를 완전히 이해하기 위해 더 많은 연구를 촉구합니다.
더 보기
JEP 483은 HotSpot JVM 시작 시 애플리케이션 클래스를 미리 로딩 및 링크하여 Java 애플리케이션의 시작 시간을 크게 줄입니다. 애플리케이션의 단일 실행을 모니터링하고 모든 클래스의 로드 및 링크된 형태를 캐시에 저장하여 후속 실행에서 재사용함으로써 이를 달성합니다. 이 기능은 코드 변경이 필요 없으며 Spring PetClinic과 같은 대규모 서버 애플리케이션에서 상당한 속도 향상을 제공합니다(시작 시간 42% 단축). 현재는 2단계 프로세스이지만 향후 버전에서는 캐시 생성이 1단계로 간소화되고 더 유연한 교육 실행 구성이 가능해집니다.
더 보기
클라이언트 사이드 스캐닝(CSS)은 종종 아동 안전 조치로 홍보되지만, 실제로는 암호화의 약속을 훼손합니다. 이러한 스캐닝 도구는 오류가 발생하기 쉽고 새로운 보안 취약성을 만듭니다. 처음에는 아동 성적 학대 자료(CSAM)로 제한되더라도 범위는 쉽게 확장되어 다른 유형의 대화를 모니터링하는 데 사용될 수 있습니다. 암호화가 약화되면 위험이 증가합니다. 해커는 민감한 데이터를 훔치고, 가해자는 취약한 사람들을 추적하고, 권위주의 정권은 언론인, 활동가, 시민을 감시할 수 있습니다. CSS는 사람들을 안전하게 만드는 것이 아니라 모든 사람을 더 안전하지 않게 만듭니다.
더 보기
저자는 우아함과 환대의 지난 시대를 상징하는 할머니에게서 물려받은 정교한 은식기와 도자기를 가지고 있습니다. 하지만 이러한 생활 방식을 유지할 수 없어 귀중한 가보를 판매하려는 결정에 고심합니다. 이 감동적인 이야기는 현대의 빠른 생활 방식과 할머니 세대의 전통적인 가치관을 대조하여 전통과 현대 생활의 조화, 그리고 변화하는 가치관의 복잡성을 강조합니다.
더 보기
최근 극심한 고온 속에서 발생한 전력망 고장은 코로나 방전으로 인한 전력망 리액턴스 제어 불능 때문으로 추정됩니다. 고온 저습 환경에서 고압 송전선의 코로나 방전 현상이 악화되어 예상치 못한 리액턴스가 발생했고, 이로 인해 기존 전력망 안정화 제어 시스템이 제 기능을 하지 못했습니다. 인버터 기반 에너지 저장, 발전, 송전 기술을 채택한 현대 전력망은 매우 빠르게 반응하지만, 코로나 방전으로 인한 이상 리액턴스 대처에는 역효과를 나타내 전력망 불균형을 심화시켜 연쇄적인 고장과 완전 정전으로 이어졌습니다. 기후 변화가 심화됨에 따라 이러한 상황은 더욱 자주 발생할 가능성이 높아 전력망 안정성을 확보하기 위해 더욱 효과적인 모델과 대책이 필요합니다.
더 보기
Wii 홈브류 채널의 소스 코드 저장소가 보관되었으며 더 이상 기여를 받지 않습니다. 홈브류 채널이 의존하는 중요한 라이브러리인 libogc에 닌텐도 SDK와 오픈소스 RTOS인 RTEMS에서 도난당한 상당한 양의 코드가 포함되어 있음이 발견되었기 때문입니다. libogc 개발자는 저작권 침해 문제를 해결하기를 거부했습니다. 이 폭로는 Wii 홈브류 커뮤니티의 오랜 저작권 침해 문제를 드러내며 윤리적인 소프트웨어 개발 관행에 대해 반성하게 만듭니다. 소스 코드는 현재 공개되었지만 개발자는 합법성을 보장할 수 없다고 말하며 Dolphin 에뮬레이터에서만 테스트되었습니다.
더 보기
보도에 따르면, 마이크로소프트는 2025년 5월에 중간 관리직과 비기술직 감축을 통한 조직 구조 간소화를 목표로 하는 새로운 감원 계획을 실행할 예정입니다. 목표는 효율성 증대 및 프로젝트 팀 내 엔지니어와 비엔지니어 비율 개선이며, 구글이나 아마존과 같은 기술 대기업의 동향을 반영하고 있습니다.
더 보기