연구원들은 Supabase의 MCP 통합을 악용하여 개발자의 개인 SQL 테이블을 유출하는 취약점을 발견했습니다. 교묘하게 작성된 지원 티켓 메시지는 LLM 어시스턴트가 SQL 쿼리를 실행하여 행 수준 보안을 우회하고 OAuth 토큰과 같은 민감한 데이터에 액세스하도록 속입니다. 이 취약점은 LLM 어시스턴트의 과도한 데이터베이스 액세스 권한(service_role)과 사용자가 제출한 콘텐츠에 대한 무분별한 신뢰에서 비롯됩니다. 완화 조치로는 가능한 한 읽기 전용 모드를 사용하고 프롬프트 주입 필터를 추가하는 것이 있습니다.
더 보기
MIT 푸트넘 세미나는 전 세계 수학 애호가들을 불러 모읍니다. 윌리엄 로웰 푸트넘 수학 경시대회를 위한 단순한 훈련이 아니라, 학생들 간의 교류를 증진하고 수학적 소양과 의사소통 능력을 향상시키는 플랫폼입니다. 학생 발표, 교수의 지도, 상급생 강의를 통해 세미나는 학생들이 고등학교 수학 올림피아드에서 대학 학습으로의 전환을 돕습니다. 문제 해결 기술 외에도 의사소통 능력을 중시하며, 칠판 발표를 장려하고 추가적인 연습 기회를 제공합니다. 궁극적으로 푸트넘 경시대회에서 우수한 성적을 거두는 데 도움이 되지만, 그 이상으로 수학에 대한 애정과 지속적인 학습 의지를 키워줍니다.
더 보기
이 글에서는 다항식 곱셈, 콘볼루션, 신호 처리 간의 관계를 탐구합니다. 표와 다이어그램을 사용하여 다항식 곱셈을 시각적으로 설명하고, 그것이 본질적으로 콘볼루션 연산임을 밝힙니다. 그런 다음 이산 신호와 시스템을 소개하고, 선형 시불변 시스템(LTI)에 초점을 맞춥니다. 임의의 신호는 스케일링 및 시프트된 임펄스 신호의 시퀀스로 분해될 수 있으며, LTI 시스템의 응답은 콘볼루션을 사용하여 계산할 수 있음을 설명합니다. 마지막으로, 콘볼루션의 속성과 푸리에 변환과의 관계를 간략하게 언급하고, 콘볼루션의 푸리에 변환은 피연산자의 푸리에 변환의 곱과 같으며, 효율적인 콘볼루션 계산을 가능하게 함을 강조합니다.
더 보기
Phoenix 프레임워크의 개발자인 Chris McCord가 Elixir 기반 온라인 코딩 에이전트인 Phoenix.new를 공개했습니다. root 쉘 접근 권한을 가진 격리된 가상 머신에서 실행되며, 에이전트는 패키지 설치, 프로그램 실행, 애플리케이션과의 상호 작용을 수행할 수 있습니다. 프런트엔드 테스트 및 상호 작용을 위한 브라우저가 통합되어 Phoenix.new는 배포를 자동화하고, Github와 통합하며, 개발 워크플로우를 크게 간소화합니다. 데이터베이스 스키마를 기반으로 애플리케이션을 생성할 수도 있습니다. McCord는 이것이 개발 프로세스의 큰 변화를 나타내는 것이며, 미래의 개발은 CI 환경에서 작동하는 에이전트에 더 많이 의존하게 될 것이라고 말했습니다.
더 보기
수학자 팀은 2년에 걸쳐 새로운 격자 세분화 기법을 개발하여 난류에서의 초확산 가설을 증명했습니다. 계산 격자를 단계적으로 세분화함으로써 더 큰 규모에서 유체의 거동 규칙성을 밝혀냈고, 기존의 균질화 기법을 적용하여 난류 내 입자의 확산 속도를 정확하게 계산할 수 있었습니다. 이는 수십 년 전 물리학자들의 예측과 완벽하게 일치합니다. 이 획기적인 성과는 오랜 과학적 난제를 해결할 뿐만 아니라 더욱 복잡한 난류 현상 및 기타 물리적 문제 연구에 새로운 방법과 통찰력을 제공합니다.
더 보기
이 글에서는 간단한 SQLite 데이터베이스와 cron 작업을 사용하여 구축된 가정용 AI 어시스턴트인 Stevens에 대해 설명합니다. 캘린더 이벤트, 일기 예보, 이메일 정보를 통합하여 매일 Telegram으로 브리핑을 보냅니다. Stevens의 아키텍처는 간단하며, 다양한 정보를 저장하는 중앙 SQLite 데이터베이스와 캘린더, 날씨 API, 이메일 등에서 데이터를 가져오는 cron 작업으로 구성됩니다. 저자는 이러한 단순성을 강조하고 독자들에게 프로젝트 복제 및 확장을 권장합니다.
더 보기
이 글에서는 Haskell의 IO 모나드가 다형 참조로 인해 발생하는 형식 안전성 문제를 어떻게 교묘하게 회피하는지 살펴봅니다. Haskell은 순수성으로 유명하지만, IO 모나드의 설계에는 다른 ML 언어에서 볼 수 있는 '값 제약'과 유사한 메커니즘이 암묵적으로 포함되어 있습니다. 이 글에서는 다형 참조의 위험을 분석하고, Haskell의 접근 방식을 다른 언어와 비교하며, IO 모나드의 내부 구현을 자세히 조사하여 State 모나드와의 유사성과 IO 생성자를 직접 조작하는 위험성을 밝힙니다. 마지막으로 MonadGen 형식 클래스를 사용하여 IO의 제약을 우회하는 방법을 보여주지만, 동시에 수반되는 위험도 강조합니다.
더 보기
온라인 마켓플레이스에서 물건을 판매하던 프로그래머가 정교한 사기의 피해자가 되었습니다. 피싱 웹사이트와 허위 배송 정보를 이용한 사기였습니다. 개인적인 이유로 그는 조사를 시작하여 불가리아를 근거지로 하는 대규모 사기 조직을 폭로했습니다. 이 조직은 사용자 정의 Node.js 시스템과 Telegram 봇을 사용했습니다. 조사 결과 그룹의 조직 구조, 구성원의 신원, 작전 방식이 드러났으며, 수천 명이 여러 유럽 국가에 걸쳐 연루된 것으로 나타났습니다. 신고에도 불구하고 이러한 사기 행위는 근절하기 어렵습니다.
더 보기
RM2000 테이프 레코더는 완전히 오프라인으로 작동하는 오디오 샘플링 도구로, 샘플의 장기 저장을 중시하며 아름다운 사용자 인터페이스를 갖추고 있습니다. Marcelo Mendez가 Astro 프레임워크를 사용하여 개발했으며, 현재 개발 중이며 향후 더 많은 기능이 추가될 예정입니다. Commons Clause + MIT 라이선스로 제공됩니다.
더 보기
이 글은 네 종류의 새들의 독특한 매력을 아름답게 묘사합니다. 숨 막힐 듯한 공중곡예와 제비의 속도, 자신감 넘치고 시끄러운 흉내새의 노랫소리(마치 작은 콘서트 같음), 겨울 풍경 속에서 선명한 빨간색의 빨간 울새, 그리고 보기에는 우스꽝스럽지만 사나운 영역 다툼을 벌이는 벌새입니다. 저자는 마지막으로 새들의 소중함을 되새기며, 이러한 자연의 경이로움을 소중히 여기고 관찰하도록 촉구합니다. 왜냐하면 그들의 존재가 세상을 풍요롭게 하기 때문입니다.
더 보기
마이크로소프트가 Windows 10 사용자를 Windows 11로 전환하려는 움직임과 데이터 보안 및 주권에 대한 우려 속에 여러 유럽 국가 정부 기관과 조직들이 Linux로 전환하고 있다. 이 기사에서는 미국 정부의 데이터 개입과 마이크로소프트 서비스에 대한 정치적 압력 가능성이 강조되며, 이것이 유럽의 기술적 독립성 추구를 촉진하는 원동력임을 보여준다. 프랑스 헌병대의 Ubuntu Linux 성공적인 전환과 덴마크의 Windows 및 Office 폐기 계획이 사례로 제시된다. 이러한 경향은 유럽의 데이터 보안 및 주권에 대한 중시와 미국 기술 기업에 대한 의존에 대한 우려를 반영한다.
더 보기
httptap은 root 권한 없이 모든 프로그램의 HTTP 및 HTTPS 요청을 모니터링하는 Linux용 명령줄 도구입니다. 격리된 네트워크 네임스페이스에서 대상 프로그램을 실행하고 네트워크 트래픽을 가로채는 방식으로 작동합니다. Go 언어로 작성되었으며, 종속성이 없고 바로 실행할 수 있습니다. URL, HTTP 상태 코드, 요청 본문, 응답 본문 등 요청에 대한 자세한 정보를 표시하고, 데이터를 HAR 파일로 내보내는 기능도 지원합니다. httptap은 DoH(DNS over HTTPS)도 지원하며 HTTP 리다이렉트를 처리합니다.
더 보기
Hologram을 사용하면 Elixir만으로 풍부하고 상호 작용이 가능한 UI를 구축할 수 있습니다. 선언적 구성 요소 시스템이 코드를 JavaScript로 지능적으로 트랜스파일링하므로 JavaScript 프레임워크에 의존하지 않고도 최신 프런트엔드 기능을 구현할 수 있습니다. JavaScript 프레임워크 피로는 이제 그만, Elixir의 우아함을 만나보세요.
더 보기
이 기사에서는 CPU에서 GPU를 에뮬레이트할 수 있도록 하는 새로운 프로그래밍 언어인 Finite Field Assembly (FF-asm)을 소개합니다. FF-asm은 재귀적 계산 패러다임을 사용하므로 SIMD 벡터화나 OpenMP 병렬화가 필요 없습니다. 유한체 이론과 합동식을 기반으로 사용자 정의 수학 시스템을 만들어 CPU에서 대규모 병렬 계산을 수행합니다. 이 기사에서는 FF-asm에서 덧셈과 곱셈을 단계별로 보여주는 코드 예제를 제공하여 GPU 에뮬레이션의 가능성을 보여줍니다.
더 보기
Google은 Android의 Developer Preview 프로그램을 새로운 Canary 채널로 대체하여 개발자에게 연중 내내 롤링 업데이트를 제공합니다. 이를 통해 실험적인 기능과 API에 대한 조기 및 일관된 액세스가 가능합니다. 이전의 수동 설치와 달리 Canary 빌드는 무선으로 배포되고 베타 프로그램과 동시에 실행됩니다. 매일 사용하는 것은 아니지만 Canary는 귀중한 조기 피드백을 제공하여 개발자는 문제를 식별하고 앱을 지속적으로 테스트할 수 있습니다. 현재 Pixel 기기 및 Android Studio Canary 버전에서 지원됩니다.
더 보기
보도에 따르면 Apple의 1세대 Vision Pro 헤드셋 생산이 중단되었을 가능성이 있다. 이는 이전의 수요 감소와 생산 감축 보고에 따른 것이다. Apple은 향후 수요를 충족할 만큼 충분한 재고를 보유하고 있는 것으로 보이며, iPhone 12 mini와 같은 저수요 제품에 대한 접근 방식을 반영한다. Vision Pro의 높은 가격(3499달러)과 부족한 콘텐츠 생태계가 부진한 판매의 주요 원인으로 지적된다. Apple은 Vision Pro 목표 생산량보다 훨씬 적은 400만 대 생산을 계획한 저가형 헤드셋으로 전환하고 있다. 그러나 Apple은 Vision Pro 생산을 재개할 수 있는 선택권을 유지하고 있으며, 칩 업그레이드와 같은 제한적인 변경 사항을 포함한 점진적인 업데이트를 출시할 수 있다.
더 보기
빅테크 기업의 소셜 미디어 독점과 개인 정보 침해에 대한 우려 속에서 유럽에서는 공공 소셜 미디어 네트워크 제안이 주목받고 있다. 지지자들은 조작적인 알고리즘과 데이터 수집에서 자유로운 중립적인 플랫폼을 공공 담론을 위해 구상하고 있다. 그러나 전문가들은 정부 검열 및 권력 남용과 같은 잠재적 위험을 경고한다. 이 글에서는 대규모 국가 통제 플랫폼을 만드는 대신 분산형 오픈소스 대안을 육성할 것을 제안하며, 사용자의 자유와 데이터 보안을 현재 체제에서 벗어나는 데 가장 중요한 요소로 강조한다.
더 보기
이 채용 공고는 전 세계 여러 국가와 지역뿐 아니라 영국의 여러 카운티를 포함하며, 원격, 현장, 하이브리드 근무 형태를 제공합니다. 구직자는 날짜와 급여를 기준으로 필터링할 수 있습니다.
더 보기
1888년에 출판된 책은 정치인, 언론인, 유권자, 성직자, 사회 개혁가 등 다양한 인물들의 대화 형식으로 미래에 대한 놀라운 예측을 제시합니다. 이러한 예측은 정치(부의 집중, 중산층 축소, 토지 가격 상승), 외교 정책(미국이 세계 강국이 됨, 파나마 운하 개통), 기술(항공 여행), 사회 문제(여성 해방, 언론 독점) 등 광범위한 영역에 걸쳐 있습니다. 성에 대한 태도 변화나 새로운 마약의 잠재적 영향 등 변화하는 사회적 규범에 대한 우려도 제기됩니다. 이러한 예측 중 일부는 놀라울 정도로 정확합니다.
더 보기
Capture the Atlas가 주최한 2025년 은하수 사진 작가상 수상자가 발표되었습니다. 전 세계에서 6,000개가 넘는 출품작 중에서 선정된 수상작들은 이스터 섬의 모아이 석상, 대만의 허환산, 예멘의 외딴 소코트라 섬 등 다양한 장소에서 촬영된 놀라운 은하수의 모습을 담고 있습니다. 놀랍게도 우주비행사 돈 페티트가 국제 우주 정거장에서 촬영한 지구와 은하수가 함께 담긴 아름다운 사진도 있습니다. 이 사진들은 다양한 지리적 조건, 접근 방식, 기술로 두드러지며, 모두 감동적인 천체 쇼로 연결됩니다.
더 보기
Meta는 Amrize와 파트너십을 맺고 미네소타주 로즈마운트에 건설될 차세대 데이터센터를 위해 AI로 최적화된 새로운 콘크리트 믹스를 개발했습니다. 오픈소스 AI 모델과 실제 데이터를 활용하여 개발된 이 혁신적인 콘크리트는 기존 믹스와 비교해 탄소 배출량을 35% 줄일 것으로 예상되며, 강도나 시공 속도를 희생하지 않습니다. 이번 협업은 재료 과학과 지속 가능한 인프라 개발 분야에서 AI의 잠재력을 보여줍니다.
더 보기
이 기사에서는 대규모 언어 모델(LLM)을 추천 시스템과 검색 엔진에 적용한 최근 연구를 개괄적으로 살펴봅니다. 이러한 연구는 LLM로 향상된 모델 아키텍처(예: YouTube의 Semantic ID, Kuaishou의 M3CSR), LLM을 사용한 데이터 생성 및 분석(예: Bing의 추천 품질 개선, Indeed의 예상되는 불일치), LLM 교육 방법론(예: 스케일링 법칙, 전이 학습, 지식 증류) 등 다양한 접근 방식을 탐구합니다. 또한 효율성과 성능을 향상시키기 위해 LinkedIn의 360Brew나 Netflix의 UniCoRn과 같은 검색 및 추천 시스템의 통합 아키텍처에 중점을 둡니다. 전반적으로 이러한 연구는 추천 시스템과 검색 엔진의 성능 향상에 있어 LLM의 큰 잠재력을 보여주며, 상당한 현실 세계 결과를 가져왔습니다.
더 보기
날씨 예보의 정확성은 오랫동안 논쟁의 대상이었습니다. 하지만 컴퓨터 기술, 위성 데이터, 대기 과학의 발전 덕분에 날씨 예보의 정확성은 지난 수십 년 동안 크게 향상되었습니다. 예를 들어, 기온 예보의 정확도는 10년에 약 1일씩 향상되었으며, 강수량, 바람, 사이클론 경로 예보에서도 상당한 발전이 있었습니다. 7일 예보 등 장기 예보의 정확성에 대해 의문을 제기하는 목소리가 있지만, 데이터는 9일 예보조차도 기후 평균보다 정확하다는 것을 보여줍니다. 그러나 대중의 인식과 실제 정확성 사이에는 격차가 있으며, 이는 예보 용어에 대한 오해와 극단적인 기상 현상에 대한 선택적 기억 때문일 가능성이 높습니다.
더 보기
중국 등 저렴한 전기차 업체들의 경쟁 심화 속에 폭스바겐이 가장 저렴한 전기차 'ID. EVERY1' 콘셉트카를 공개했다. 가격은 약 2만 유로다. 소프트웨어 결함과 높은 생산 비용으로 인한 판매 부진에서 벗어나기 위한 폭스바겐의 중요한 시도다. 더 저렴하고 내구성이 뛰어나며 충전 속도가 빠른 리튬 인산철 배터리를 사용하며, 주행 거리는 155마일 이상이다. 하지만 수익성 확보와 유럽 시장에서의 전기차 확산이라는 과제를 극복해야 성공할 수 있다. 과거 소형 저가 가솔린차 판매에 어려움을 겪었던 경험을 고려하면 쉽지 않은 도전이다.
더 보기
Pickaxe는 장애 허용 및 확장 가능한 AI 에이전트를 구축하기 위한 경량의 TypeScript 라이브러리입니다. 지속적인 실행, 큐잉, 스케줄링의 복잡성을 처리하여 핵심 비즈니스 로직에 집중할 수 있도록 합니다. 프레임워크가 아니며 모든 것이 함수이므로 기존 코드베이스와의 통합이 용이합니다. 에이전트는 도구, 다른 에이전트 또는 사용자가 정의한 임의의 함수를 호출할 수 있습니다. Hatchet의 지속적인 작업 큐에 기반하여 구축되었으므로 Pickaxe는 장애 허용 및 복구 가능성을 보장하며, 머신 오류 후에도 자동으로 실행을 재개합니다. 다양한 컨테이너 기반 플랫폼에서의 분산 배포를 지원하며 재시도, 속도 제한, 동시 실행 제어 등을 위한 구성 옵션을 제공합니다.
더 보기
자전거 지도 역사에 특화된 웹사이트가 공개되었습니다. 주요 지도 제공업체에서 엄선된 100개 이상의 복원된 지도 발췌문을 게재하고 있습니다. 블로그가 아니라, 탐색 및 참조를 위한 온라인 "커피 테이블" 북으로 기능합니다. 내용은 머리말, 자전거 지도의 발전, 출판사, 정보 출처, 지도 연대 측정, "블랙 뮤지엄"(지도 오류) 등의 섹션으로 나뉩니다.
더 보기
아이들과 함께 Minecraft 서버에서 멀티플레이어 게임을 하기 위해 Linux VM에 Java 기반 Minecraft 서버를 구축하고 OpenTelemetry, Prometheus Exporter, Dash0을 사용하여 포괄적인 모니터링을 구현했습니다. OpenTelemetry Java Agent는 JVM 상태를 모니터링하고, Minecraft Prometheus Exporter는 게임 관련 지표(플레이어 수, 채굴한 블록 수 등)를 수집하며, OpenTelemetry Collector는 모든 데이터를 Dash0에 집계하여 전송합니다. Dash0의 PromQL 쿼리와 로그 모니터링을 통해 서버 다운타임이나 JVM 재시작 등 서버 상태를 Slack 알림으로 추적할 수 있습니다. 이 과정은 Java 및 Linux 시스템 관리 기술을 복습하는 즐거운 경험이었습니다. 대시보드는 간단하지만 안정적인 서버가 최우선입니다.
더 보기
Google Gemini는 강력한 코딩, 추론, 멀티모달 기능과 매우 긴 컨텍스트 창을 갖춘 최첨단 모델 기능을 자랑합니다. 하지만 개발자 경험은 형편없습니다. API는 Vertex AI와 Google AI Studio라는 두 플랫폼으로 나뉘어 있으며 기능이 불일치합니다. 문서는 부실하고 오래되었습니다. Vertex AI SDK는 API 키 인증과 미세 조정된 모델을 지원하지 않습니다. 그리고 접두사 캐싱은 매우 사용하기 어렵습니다. 그럼에도 불구하고 Gemini 모델은 긴 컨텍스트와 멀티모달 작업에서 비용 효율성을 제공하기 때문에 개발자는 여전히 이를 사용해야 하며, 종종 Vercel AI SDK와 같은 타사 도구에 의존하여 나쁜 경험을 완화합니다.
더 보기
Nvidia와 MediaTek은 Grace Blackwell 슈퍼칩을 기반으로 사용자 지정된 Ubuntu Linux 배포판을 실행하는 개인용 AI 컴퓨터인 Project DIGITS를 공동으로 출시했습니다. 가격은 3000달러이지만 Nvidia는 1000달러 정도의 더 저렴한 버전도 출시할 계획입니다. 이는 Nvidia가 데스크톱 CPU 시장에 진출하고 WSL(Windows Subsystem for Linux)을 통해 Linux와 Windows 사용자 간의 간극을 메우려는 시도를 보여줍니다. 이를 통해 사용자는 특히 ARM 아키텍처에서 Linux를 기본적으로 지원하는 고성능 PC를 사용할 수 있게 됩니다.
더 보기
OmniParser는 사용자 인터페이스 스크린샷을 구조화되고 이해하기 쉬운 요소로 파싱하는 포괄적인 방법으로, GPT-4V가 인터페이스의 해당 영역에 정확하게 근거한 동작을 생성하는 기능을 크게 향상시킵니다. 최근에 출시된 OmniParser V2는 Screen Spot Pro 벤치마크에서 최첨단 결과(39.5%)를 달성했으며, OmniTool을 도입하여 선택한 비전 모델을 사용하여 Windows 11 가상 머신을 제어할 수 있습니다. 자세한 설치 지침과 데모가 제공되며, 모델 가중치는 Hugging Face에서 이용할 수 있습니다.
더 보기