국제앰네스티는 세르비아 정부가 Cellebrite에서 판매한 제로데이 취약점을 악용하여 정부를 비판하는 학생의 휴대전화를 해킹한 사실을 밝혔습니다. 이 취약점을 통해 완전히 패치된 안드로이드 기기의 잠금 화면을 우회하고 리눅스 커널의 USB 드라이버 취약점을 이용했습니다. Cellebrite가 세르비아의 '관련 고객'에 대한 판매를 중단했음에도 불구하고 정부는 시민 사회에 대한 감시 캠페인을 계속하고 있으며, 반대파 탄압을 보여줍니다.
더 보기
20년 경력의 베테랑 프로그래머가 Common Lisp을 배우고 나서 가비지 컬렉션의 한계와 컨테이너 기술의 보안 문제를 깊이 이해하게 되었습니다. 성능과 이식성을 추구하기 위해 이전의 모든 프로젝트를 포기하고 새로운 C 언어 방언인 KC3 개발에 전념하여 그래프 데이터베이스 등 이전 프로젝트를 다시 작성했습니다. 이 글에서는 Common Lisp에서 C로의 여정과 KC3 언어의 설계 철학 및 주요 기능을 설명하고 프로그래밍 언어와 시스템 설계에 대한 그의 깊은 통찰력을 보여줍니다.
더 보기
Linux 6.14 커널은 Windows가 사전 설치된 새로운 노트북에서 발견되는 Microsoft Copilot 키에 대한 지원을 추가했습니다. 이 키는 Microsoft Copilot AI 어시스턴트 또는 유사한 챗봇 소프트웨어를 실행하는 데 사용되며, 이전에는 Linux에서 매핑되지 않았습니다. 이 업데이트는 atkbd 키보드 드라이버를 수정하여 F23 키를 Copilot 바로 가기(Meta + Shift + F23)에 매핑합니다. 또한 Linux 6.14는 게임 컨트롤러 지원 강화 및 기타 입력 서브시스템 개선 사항을 제공합니다.
더 보기
arXivLabs는 협력자가 arXiv의 새로운 기능을 웹사이트에서 직접 개발하고 공유할 수 있는 프레임워크입니다. arXivLabs와 협력하는 개인 및 조직은 개방성, 커뮤니티, 우수성, 사용자 데이터 개인 정보 보호라는 당사의 가치를 수용합니다. arXiv는 이러한 가치에 전념하며, 이를 준수하는 파트너와만 협력합니다. arXiv 커뮤니티에 가치를 더할 프로젝트 아이디어가 있으십니까? arXivLabs에 대해 자세히 알아보세요.
더 보기
Uber에서 개발한 H3는 지리 공간 데이터를 육각형 그리드에 인덱싱하는 이산적인 전역 그리드 시스템입니다. 각 육각형 셀은 고유한 ID를 가지며, 서로 다른 데이터 세트 간의 빠른 결합과 다양한 정밀도 수준에서의 집계를 가능하게 합니다. H3는 최근접 이웃 검색, 최단 경로 계산, 기울기 평활화 등 그리드 기반의 다양한 알고리즘과 최적화를 가능하게 하여 지리 공간 데이터 분석을 위한 강력한 도구가 됩니다.
더 보기
Lume은 Apple Silicon에서 macOS 및 Linux 가상 머신(VM)을 생성, 실행 및 관리하기 위한 경량 명령줄 인터페이스(CLI) 및 로컬 API 서버입니다. Apple의 Virtualization.Framework를 활용하여 거의 네이티브 성능을 제공합니다. 미리 빌드된 macOS 이미지를 한 단계로 실행할 수 있습니다. CLI는 VM 관리를 위한 포괄적인 명령 집합을 제공하며, 생성, 실행, 목록 표시, 세부 정보 가져오기, 구성 설정, 중지, 삭제, 이미지 가져오기, 복제 및 캐시 관리가 포함됩니다. Lume은 VM의 자동화된 관리를 위한 로컬 HTTP API 서버도 제공합니다.
더 보기
캔자스주에서 미국 역사상 최대 규모의 결핵(TB) 발생이 보고되었습니다. 1월 17일 현재, 66건의 활동성 감염과 79건의 잠복 감염이 보고되었으며, 주로 캔자스시티 대도시권에 집중되어 있습니다. 발생이 지속되고 있지만, 보건 당국은 일반 대중에 대한 위험은 낮다고 강조하고 있습니다. 발생 확산을 억제하기 위해 CDC와의 협력 및 환자 치료 등 적극적인 조치가 취해지고 있습니다. 10일간의 약물 치료와 3차 가래 검사에서 음성 판정을 받은 후, 활동성 감염은 일반적으로 전염성을 잃습니다.
더 보기
새해를 맞아 OpenAI CEO 샘 알트만은 회사의 9년간의 여정을 되돌아봅니다. 무명의 연구실에서 ChatGPT로 AI 혁명의 불을 지핀 OpenAI는 급속한 성장과 큰 어려움을 겪었습니다. 알트만은 내부 의사결정 과정과 예상치 못한 해고에 대한 개인적인 성찰을 공유하며, 좋은 거버넌스와 팀워크의 중요성을 강조합니다. 그는 AGI의 미래를 내다보며 그 변혁적인 잠재력에 대한 확신을 표명하고, 초지능이 인류 사회를 근본적으로 변화시킬 것이라고 믿습니다.
더 보기
트럼프 대통령의 보호무역주의 정책은 미국의 장기적인 제조업 쇠퇴를 막지 못했습니다. 이 글은 1940년대 이후 선진국 경제에서 제조업의 비중이 감소하는 것은 서비스업이 지배적인 '3차 산업화'라는 보편적인 추세임을 보여줍니다. 무역 제한을 통해 이러한 추세를 역전시키려는 시도는 효과가 없습니다. 더 효과적인 전략은 감세나 임금 억제가 아니라 중소기업 지원, 교육, 인프라 등에 대한 공공 투자입니다.
더 보기
2022년 윙스 오버 달라스 에어쇼 충돌 사고는 6명의 사망자를 발생시키며 심각한 안전 실패를 드러냈습니다. 항공 관제 책임자 러셀 로이스가 확립된 절차적 분리를 무시하고 시각적 분리에만 의존한 것이 주요 원인이었습니다. 조사 결과 기념 항공대(CAF) 내부에는 숙련된 조종사에 대한 과도한 의존과 공식 프로토콜 부족으로 인해 위험한 관행을 용인하는 문화가 존재하는 것으로 나타났습니다. 이 사고는 CAF와 FAA의 개혁을 촉구했으며, 군용기 커뮤니티 내에서 더 강력한 안전 문화와 에어쇼 감독 강화의 필요성을 강조했습니다.
더 보기
PR 전에 커밋 이력을 정리하는 데 30분이나 보내셨나요? Git Smart Squash는 AI를 사용하여 변경 사항을 논리적이고 잘 구성된 커밋으로 자동으로 정리합니다. 단 몇 초 만에 완료됩니다. diff를 분석하고 관련 변경 사항을 그룹화하여 일반적인 커밋 표준을 준수하는 깔끔한 커밋 메시지를 생성합니다. 로컬 AI(Ollama)와 클라우드 AI(OpenAI, Anthropic, Gemini)를 지원하며 안전하고 안정적인 백업 메커니즘을 제공하여 원본 커밋이 항상 저장됩니다. 큰 diff의 경우에도 작업을 더 작은 단위로 나누거나 클라우드 AI 제공업체로 전환하여 처리할 수 있습니다.
더 보기
유료 노트 앱의 개인 정보 보호 문제와 높은 비용에 지친 저자는 안전하고 개인적이며 지속 가능한 개인 지식 관리 시스템(PKMS)을 직접 만들기로 결정했습니다. Obsidian에서 자체 호스팅 PKMS로의 여정을 공유하며 데이터 보안 및 제어의 중요성을 강조합니다. 이 시스템은 오픈소스 플랫폼 Directus를 사용하고 Markdown으로 노트를 저장하여 장치 간 쉬운 액세스와 데이터 마이그레이션을 가능하게 합니다. 복잡해 보일 수 있지만 저자는 놀라울 정도로 간단하다고 주장하며 더 나은 지식 관리를 위해 자신만의 지식 저장소를 만들 것을 권장합니다.
더 보기
S&P 500 지수에 포함된 54개의 하이테크 및 금융 기업의 300만 명 이상의 직원을 추적 조사한 결과, 사무실 복귀 명령(RTO)으로 인해 기업들이 우수 인재를 잃고 대체 인력을 찾는 데 어려움을 겪고 있다는 사실이 밝혀졌습니다. 조사에 따르면 RTO 정책 시행 후 직원 이직률이 평균 14% 증가했으며, 경험이 많고 숙련된 직원일수록 이직할 가능성이 높은 것으로 나타났습니다. 여성 직원의 이직률은 남성 직원의 약 3배였습니다. 또한 RTO 명령은 채용 기간을 연장하고 비용을 증가시켰습니다. VPN 추적이나 출입 기록 감시 등 감시 기술을 사용하여 RTO 정책을 강제하려는 기업의 시도는 직원들의 불만을 증폭시켜 인재 유출을 더욱 가속화했습니다. 이 연구는 RTO 명령이 불신과 비효율적인 경영 문화를 반영하고 있으며, 직원 참여도 저하로 이어지고 있음을 시사합니다.
더 보기
한 개발자가 자신의 웹사이트에 블로그는 구식 상품과 같아서 결국 부패하지만 위키는 끝없는 심연으로서 사람들이 탐구하고 글을 쓰기를 기다리고 있다고 적었다. 그는 자신의 사이트를 완전히 새로운 위키 시스템으로 마이그레이션하고 있으며 블로그와 위키에 대한 생각과 새로운 사이트 구축 과정을 공유하고 있다. 그는 위키가 콘텐츠의 역동적이고 커뮤니티 중심적인 특성을 더 잘 반영하고 있으며 블로그는 정적인 쇼케이스처럼 느껴진다고 주장한다. 그는 활기차고 끊임없이 진화하는 온라인 공간을 공동으로 창출하기 위해 모든 사람에게 새로운 위키에 참여할 것을 요청하고 있다.
더 보기
Rust 프로젝트 bors에 기여하는 동안 SQL 마이그레이션으로 인해 배포 문제가 발생했습니다. 문제는 기본값 없이 이미 데이터가 채워진 테이블에 NOT NULL 열을 추가한 데서 비롯되었습니다. 저자는 버그를 수정할 뿐만 아니라 Rust와 sqlparser crate를 사용하여 이러한 문제를 자동으로 감지하는 통합 테스트를 작성했습니다. 이는 고품질 코드를 장려하고 오류를 방지하는 Rust의 강점을 보여줍니다. 전체적인 프로세스는 효율적이고 편리했으며, Rust의 강력한 형식 시스템과 IDE 자동 완성 기능의 이점을 강조합니다.
더 보기
TechCrunch 설립자 마이클 애링턴은 주소 및 잔액과 같은 사용자의 민감한 데이터를 공개한 최근 Coinbase 데이터 유출이 고액 암호화폐 보유자를 표적으로 한 납치 미수 사건의 급증으로 인해 사망자를 낼 것이라고 주장합니다. 애링턴은 KYC 규정 재평가와 고객 데이터 보호에 실패한 임원들의 투옥을 요구합니다. 전 Coinbase CTO 발라지 스리니바산은 이 문제가 정부가 의무화한 KYC 데이터 수집에서 비롯되었다고 반박합니다. 이 사건은 암호화폐 분야의 심각한 보안 및 개인 정보 보호 문제를 부각하고 KYC의 장점에 대한 논쟁을 불러일으킵니다.
더 보기
Glitch의 제한에 지친 저자는 자신만의 웹 기반 코딩 환경을 구축했습니다. 백엔드는 Django이며, 프로젝트 파일은 로컬에 저장되고, 도메인은 Let's Encrypt 와일드카드 인증서로 관리됩니다. 템플릿 재사용, 실시간 미리보기, 자동 저장, Makefile 빌드는 물론 Elm 패키지 설치 및 쉘 명령어 실행 기능까지 통합되어 있습니다. Git 통합도 추가되어 Jujutsu를 사용하여 버전 관리를 간소화하고, Forgejo의 create-on-push 기능을 활용하여 매끄러운 배포를 실현했습니다. 현재 실험적인 작품부터 일상적인 도구까지 80개의 프로젝트를 호스팅하고 있습니다.
더 보기
강력한 DeepSeek 대규모 언어 모델을 중심으로 활기찬 AI 애플리케이션 생태계가 빠르게 성장하고 있습니다. 데스크톱 스마트 어시스턴트 DeepChat부터 크로스 플랫폼 Chatbox 및 Coco AI, PapersGPT 및 Video Subtitle Master와 같은 전문 도구에 이르기까지 많은 애플리케이션이 DeepSeek의 기능을 활용하여 여러 라운드의 대화, 파일 업로드, 지식 베이스 검색, 코드 생성, 번역 등을 실현하고 있습니다. WeChat, Zotero, Laravel과 같은 플랫폼과의 통합 및 제작자, 투자자, 연구자를 위한 전문 도구도 등장하여 DeepSeek의 잠재력과 이것이 만들어낸 번영하는 생태계를 보여줍니다.
더 보기
이 글에서는 데이터 과학에서 벡터 비교에 코사인 유사도를 과도하게 사용하는 위험성을 다룹니다. 저자는 코사인 유사도는 계산이 간편하지만 종종 의미론적 유사성을 포착하지 못하고, 문체나 오타와 같은 표면적인 패턴에 쉽게 현혹될 수 있다고 주장합니다. 이 글에서는 이 문제를 예시로 설명하고, 몇 가지 개선된 방법을 제안합니다. 구체적으로는, LLM을 직접 비교에 사용하는 것, 작업별 임베딩을 생성하기 위한 미세 조정이나 전이 학습, 프롬프트 엔지니어링, 텍스트 전처리 등입니다. 저자는 코사인 유사도를 무분별하게 사용하는 대신 특정 요구 사항에 따라 적절한 유사도 측정 방법을 선택하는 것이 중요하다고 강조합니다.
더 보기
TabSub은 로컬 스토리지를 사용하여 브라우저 탭 간에 메시지를 게시하고 구독하는 경량 Javascript 라이브러리입니다. 서버가 필요 없습니다. `publish`, `subscribe`, `state` 함수를 갖춘 간단한 API를 제공합니다. 동시성에 대해 철저히 테스트되지는 않았지만, 소규모 테스트에서 유망한 결과를 얻었습니다. TabSub은 MIT 라이선스이며 Github에서 사용할 수 있습니다. 예로 두 개의 오디오 플레이어의 재생 상태를 동기화하는 방법을 보여줍니다.
더 보기
트럼프 행정부는 수백만 명의 연방 정부 직원들에게 사무실 복귀를 강제하여 엄청난 혼란을 야기했습니다. 많은 사무실에서는 Wi-Fi와 전력과 같은 기본적인 편의 시설이 부족했으며, 노출된 전선 등 위험한 상황이 보고되어 직원 부상으로 이어지는 사례도 있었습니다. 임대 계약 해지로 인해 사무실 공간을 잃은 직원들도 있습니다. 이 조치는 연방 정부 규모 축소와 직원 압박이라는 트럼프 행정부의 광범위한 노력의 일환으로 여겨지며, 노조의 강력한 반발과 법적 문제에 직면하고 있습니다.
더 보기
OpenAI는 ChatGPT 앱을 업데이트하여 새로운 Safari 확장 프로그램을 추가했습니다. 이를 통해 사용자는 ChatGPT 검색을 Safari의 기본 검색 엔진으로 설정할 수 있습니다. 앱을 업데이트한 후 Safari 설정에서 확장 프로그램을 활성화하면 Safari 검색창에 입력된 모든 검색 쿼리가 Google이나 현재 기본 검색 엔진이 아닌 ChatGPT 검색으로 리다이렉트됩니다. ChatGPT를 직접 기본 검색 엔진으로 설정하는 옵션은 없지만 이 확장 프로그램은 해결 방법으로 작동합니다.
더 보기
오레곤주 McDermitt 칼데라에 있는 1조 5천억 달러로 추산되는 거대한 리튬 매장량은 국내 배터리 생산을 촉진할 것으로 기대되지만, 환경 파괴와 문화적 영향에 대한 우려를 불러일으키고 있습니다. 옹호론자들은 경제적 발전 가능성과 외국산 리튬 의존도 감소를 강조하는 반면, 반대론자들은 민감한 야생 동물 서식지와 원주민 성지에 미치는 영향을 우려하고 있습니다. 이 논쟁은 네바다주에서의 유사한 논쟁을 반영하며, 수자원과 대규모 채굴의 장기적인 생태적 영향에 초점을 맞추고 있습니다. 경제적 이익이 잠재적인 환경적, 문화적 비용을 상회할지 여부가 문제입니다.
더 보기
2021년 가을, 매사추세츠 주 뉴턴 공립학교는 교육 평등을 개선하기 위해 '다층급 수업'이라는 복잡한 계획을 시행했습니다. 이 모델은 학업 능력이 다른 학생들을 한 명의 교사가 담당하는 한 교실에 섞는 것이었습니다. 3년 후, 결과는 우려스럽습니다. 교사들은 이 모델이 다양한 학습자의 요구를 충족시키지 못한다고 보고합니다. 성적이 우수한 학생들은 억압되고, 성적이 낮은 학생들은 질문하기를 주저합니다. 교사에 대한 적절한 교육과 지원 부족은 좋지 않은 결과로 이어졌고, 다층급 수업 학생들은 종종 단일 수준 수업 학생들보다 성적이 낮았습니다. 학교는 성공 지표가 부족했고, 모델의 효과를 뒷받침하는 데이터는 없었습니다. 교사 위원회는 STEM과 언어의 다층급 수업을 폐지하고 교육 평등 문제를 해결하기 위한 더 나은 해결책을 찾도록 지역 사회에 촉구하는 탄원서를 제출했습니다. 이 실패는 교육 개혁에서 데이터 기반 접근 방식과 학생의 요구에 대한 중점의 필요성을 강조합니다.
더 보기
이 글에서는 Just-In-Time(JIT) 컴파일을 사용하여 Ruby의 Foreign Function Interface(FFI) 성능을 개선하는 방법을 살펴봅니다. 벤치마크 테스트 결과 FFI가 네이티브 확장에 비해 성능이 떨어지는 것으로 나타났습니다. 저자는 RJIT와 사용자 정의 머신 코드 생성 도구를 활용하여 외부 함수를 호출하기 위한 런타임 머신 코드를 생성하고 FFI 오버헤드를 우회하는 FJIT이라는 솔루션을 소개합니다. 테스트 결과 FJIT는 네이티브 확장보다 성능이 뛰어나 고성능을 요구하는 Ruby 개발자에게 새로운 대안을 제시합니다. 현재 FJIT는 ARM64 아키텍처만 지원하는 프로토타입이지만, 향후 다른 아키텍처 및 더 복잡한 함수 호출로 확장될 것으로 예상됩니다.
더 보기
TVMC 프로젝트는 시간 변화 메시 압축에 대한 새로운 접근 방식을 제시합니다. 볼륨 추적 참조 메시를 활용하여 ARAP 볼륨 추적, 참조 중심 생성을 위한 MDS, 변환 쿼터니언 계산, 볼륨 추적된 자기 접촉 없는 참조 메시 생성, 메시 변형, 변위 필드 계산, Draco 기반 압축 및 평가를 포함하는 다단계 파이프라인을 사용합니다. 이 프로젝트는 Windows와 Ubuntu를 지원하며, 로컬 머신에서 실행하는 방법에 대한 지침과 함께 Docker 빌드 및 실행에 대한 자세한 지침을 제공합니다.
더 보기
형식 안전하고 확장 가능한 언어인 Gleam의 1.9.0 버전이 중요한 개선 사항과 함께 출시되었습니다. 주요 업데이트에는 향상된 디버깅을 위한 새로운 `echo` 키워드, Git 저장소 종속성 지원, JavaScript에서의 비트 배열 및 목록 패턴 매칭 성능 향상, 형식 정의로 이동 및 JSON 인코더 코드 생성과 같은 확장된 언어 서버 기능이 포함됩니다. 기타 개선 사항으로는 향상된 HexDocs 검색 통합, 사용자 지정 CA 인증서 지원, 간소화된 파이프라인 구문 변환 등이 있습니다. 이번 출시는 활기찬 Gleam 커뮤니티와 많은 참여자들의 증거입니다.
더 보기
Discord의 광고 상품은 현재 도달 범위, 빈도, 브랜드 인지도 향상 및 사용자 참여도 예측을 기반으로 한 고정 가격 모델을 사용합니다. 프리미엄 인벤토리 CPM은 형식, 지역 및 도달 범위에 따라 약 25~30달러입니다. Discord는 조회수와 참여 모두 광고주에게 가치를 제공하고 Discord에 적합한 경제 모델이기 때문에 CPA가 아닌 CPM 가격 책정을 사용합니다. 프리미엄 인벤토리 가격대에서 경쟁력 있는 가격 책정이지만, 가장 높은 가격의 플랫폼보다는 낮습니다. 광고는 유망하지만 2025년 현재 Discord에서는 비교적 실험적인 사업 부서이며, 수익의 대부분은 Discord Nitro 구독 서비스에서 발생합니다.
더 보기
Mozilla의 Fakespot은 온라인에서 AI 생성 텍스트를 식별하도록 설계된 무료 Firefox 애드온인 Deepfake Detector를 출시했습니다. 이 도구는 AI 작성을 시사하는 패턴에 대해 텍스트 스니펫(32단어 이상)을 분석합니다. 많은 AI 감지 도구와 달리, 가입이나 앱 다운로드가 필요 없습니다. 텍스트를 선택하기만 하면 즉시 분석이 수행됩니다. 완벽하지는 않지만, 특히 진정한 사람의 의견을 원하는 사람들을 위해 인간이 작성한 콘텐츠와 AI 생성 콘텐츠를 구별하는 데 도움이 됩니다.
더 보기
Temporal API는 JavaScript에서 날짜 및 시간 조작을 간소화합니다. 중국 음력 등 다양한 달력 시스템을 지원하며, 시간대 변환을 매끄럽게 처리하고 직관적인 비교 메서드를 제공합니다. 예를 들어, 다음 중국 설날을 계산하거나 미래의 Unix 타임스탬프까지의 기간을 결정할 수 있습니다. `toLocaleString`의 동작은 브라우저 구현에 따라 약간 다르지만, Temporal API는 강력한 날짜 및 시간 연산을 제공하여 개발자에게 큰 도움이 됩니다.
더 보기