유럽연합 집행위원회는 미국에서 공식 업무를 수행하는 직원들에게 간첩 우려로 인해 임시 노트북과 휴대전화를 제공하고 있다. 이는 미-EU 관계 악화와 미국 정보기관의 감시에 대한 우려를 반영한다. EU 대변인은 임시 기기 사용에 대한 공식 지침 발표를 부인했지만, 전 세계적인 사이버 보안 위협 증가를 이유로 여행 권고를 업데이트했다고 인정했다. 이는 중국이나 러시아 방문 시와 같은 조치이며, 미국의 감시에 대한 EU의 우려가 커지고 있음을 보여준다.
더 보기
거대한 로그 파일 열람에 어려움을 겪고 계십니까? `giant-log-viewer`는 4TB의 텍스트 파일을 즉시 로드하며, 메모리 사용량은 매우 적어 JVM 힙 메모리 약 80MB만 사용합니다. UTF-8 및 ASCII 인코딩을 지원하지만 몇 가지 제한 사항이 있습니다. 1MB 이상의 길이를 가진 줄, 이모지, GUI가 없는 시스템은 지원되지 않습니다. 현재 Windows, macOS, Linux에서만 작동합니다. `less`만큼 기능이 풍부하지는 않지만, 드래그 앤 드롭이나 키보드 단축키를 사용하여 대용량 로그를 빠르게 열람하는 데 적합합니다. 이 프로젝트는 GitHub에서 오픈소스로 제공되며, 실행 파일 서명을 위한 기부를 환영합니다.
더 보기
마이크로소프트의 인수 이후에도 수천 개의 중요한 오픈소스 프로젝트가 GitHub에 남아 있어 제어 및 보안에 대한 심각한 우려가 제기되고 있습니다. 저자는 마이크로소프트가 과거 오픈소스에 적대적이었고 npm 인수와 같은 행위는 진정한 지원이 아닌 통제 전략임을 주장합니다. 본 기사는 중요 코드의 운명을 마이크로소프트라는 단일 기업에 맡기는 것을 피하기 위해 자체 호스팅 Git 서버 또는 Codeberg, NotABug, sourcehut과 같은 독립적인 대안으로의 이전을 촉구합니다.
더 보기
기업용 AI 고객 서비스 플랫폼을 개발하는 YC S22 스타트업 Typewise는 취리히에 위치한 자사 팀에 머신러닝 엔지니어를 채용하고 있습니다. 맞춤형 AI와 LLM을 활용하여 유니레버, DPD 등 고객사의 효율성을 최대 50%까지 향상시키고 있습니다. 이 역할에는 최첨단 NLP 알고리즘의 연구, 개발, 배포, 기업 고객과의 직접적인 협업을 통한 워크플로 최적화, AI 기술의 지속적인 개선에 대한 기여가 포함됩니다. 이상적인 지원자는 컴퓨터 과학 학위, 2년 이상의 ML 알고리즘 구축 및 배포 경험, 뛰어난 Python 프로그래밍 기술을 갖추고 있습니다. 혁신적이고 빠르게 성장하는 기업에 큰 영향을 미칠 수 있는 기회입니다.
더 보기
미국에서 고속철도 개발은 더디게 진행되고 있으며, 새로운 프로젝트는 비용이 많이 들고 정치적으로 어려운 것으로 입증되었습니다. 하지만 이 기사는 기존 철도 인프라를 업그레이드하는 것이, 특히 기존의 많은 노후 철도가 충분히 활용되지 않고 있는 북동부와 중서부에서 더 빠른 여객 철도 서비스에 대한 대안적인 방법을 제공한다고 제안합니다.
더 보기
이 글에서는 Gemini와 같은 AI 코드 생성 모델과 인간 엔지니어의 생산성을 비교 분석합니다. 현재로서는 개별 엔지니어가 더 효율적일 수 있지만, AI 모델의 비용은 감소하고 기능은 향상되고 있습니다. 미래에는 많은 AI 모델이 협력하여 AI에 최적화된 코드베이스와 개발 도구를 사용함으로써 인간 팀을 훨씬 능가하는 효율성을 달성할 것입니다. 이 글은 소프트웨어 엔지니어링 업계가 산업화로 나아가고 엔지니어의 역할이 AI를 관리하고 감독하는 "공장 감독자"로 변화할 것이라고 예측합니다.
더 보기
이 기사에서는 Ada로 작성된 명령줄 ASCII 조회 유틸리티를 만드는 방법을 자세히 설명합니다. 이 유틸리티는 전체 ASCII 테이블을 출력하거나, 16진수, 2진수, 8진수 또는 10진수 입력값이 주어지면 해당 ASCII 문자의 코드와 이름을 제공합니다. 저자는 환경 설정, 코드 구현, 오류 처리 등을 포함하여 개발 프로세스를 세심하게 안내합니다. 전체 소스 코드에 대한 GitHub 링크도 제공됩니다. 이 기사는 프로그래밍 경험이 있는 독자에게 적합하며, Ada 프로그래밍과 명령줄 도구 개발에 대한 귀중한 통찰력을 제공합니다.
더 보기
MCP-Shield는 MCP(모델 컨텍스트 프로토콜) 서버의 취약성을 스캔하고 감지하는 도구입니다. 도구 포이즈닝 공격, 데이터 유출 채널, 교차 출처 에스컬레이션과 같은 보안 위험을 식별합니다. 이 도구는 다양한 구성 방법을 지원하며, 더욱 심층적인 분석을 위해 Anthropic의 Claude AI를 선택적으로 통합할 수 있습니다. 감지되는 일반적인 취약성 패턴에는 숨겨진 명령어를 사용한 도구 포이즈닝, 도구 섀도잉 및 동작 변경, 데이터 유출 채널, 교차 출처 위반 등이 있습니다. 예를 들어, 비밀리에 SSH 개인 키에 액세스하려는 계산기 도구를 식별할 수 있습니다. MCP-Shield는 개발자와 보안 감사자가 MCP 서버의 보안을 확보하는 것을 목표로 하며, 새로운 서버 추가 전, 보안 감사 중, 개발 중, 업데이트 후 스캔을 지원합니다.
더 보기
생성형 AI는 상당한 효율성 향상을 제공하지만 인도 IT 서비스 부문에 큰 과제를 제시합니다. 인도 기업들은 서구 고객을 대상으로 서비스를 제공하며 번영해왔지만, 이제 중요한 질문에 직면해 있습니다. AI의 생산성 향상 효과가 수익 증대로 이어질 것인가, 아니면 치열한 경쟁으로 인해 가격 하락으로 인해 그 이점이 상쇄될 것인가? 분석에 따르면 디플레이션 압력이 이미 나타나고 있으며, AI 기반 효율성 향상으로 가격 경쟁이 심화되어 중장기 성장률이 4~5%로 둔화될 가능성이 있습니다. 일부 기업은 생성형 AI 프로젝트에서 성공을 거두었지만, AI는 기존 IT 지출을 보완하기보다는 대체하는 경우가 많습니다. 고객들은 AI를 통한 비용 절감을 요구하고 있으며, 실제로 비용 절감을 얻고 있습니다. 따라서 IT 서비스 제공업체는 AI가 창출하는 가치를 확보하기 위해 결과 또는 가치 기반 가격 책정 모델로 전환해야 합니다. 즉, 가치 사슬 하류의 효율성 향상에만 머무르지 않고 AI가 가져오는 가치 자체를 확보해야 합니다.
더 보기
컴팩트한 필드 논리적 복호화 툴킷은 등식 기반 초기화(xy = x / y)를 사용하여 UUID로 암호화된 AES-256-CBC 파일을 무차별 대입 공격합니다. 이는 정의된 엔트로피 공간 내에서의 결정적 검색을 보여줍니다. 데모는 구조화된 접미사를 가진 UUID로 암호화된 파일을 생성합니다. 그런 다음 `uuid_demobreaker.py`는 등식을 논리적 '점화'로 활용하여(휴리스틱이 아닌) 검색을 안내하면서 UUID 공간을 선형적으로 스캔합니다. 크래커는 추측하거나 필터링하거나 확률적 지름길을 사용하지 않습니다. 검색 공간을 직접 정의하고 탐색합니다.
더 보기
JSLinux를 사용하면 Linux 및 기타 운영 체제를 브라우저에서 직접 실행할 수 있습니다! 이 프로젝트는 x86 기반 Alpine Linux, Windows 2000, FreeDOS 및 riscv64 기반 Buildroot 및 Fedora 등 다양한 시스템을 지원합니다. 사용자는 콘솔 모드와 그래픽 인터페이스 모드 중에서 선택할 수 있으며, 개발자와 애호가에게 편리한 실험 플랫폼을 제공합니다. 이는 웹 기반 시스템 에뮬레이션의 큰 발전입니다.
더 보기
2년 전, AI가 인간 소프트웨어 개발자를 대체할 것이라는 예측이 있었습니다. 현재 AI 도구는 소프트웨어 개발에서 점점 더 중요한 역할을 하고 있지만, 대체제라기보다는 보조 도구로서 기능합니다. AI는 코드를 생성할 수 있지만, 지시, 편집, 개선에는 여전히 인간 개발자가 필요합니다. 개발자를 AI로 완전히 대체하려는 많은 시도가 실패했는데, AI는 복잡한 작업과 미묘한 오류에 어려움을 겪기 때문입니다. AI 도구는 효율성을 높이지만, 인간 개발자의 필요성을 없애지는 않습니다. 현재의 어려운 고용 시장은 AI가 실제로 개발자를 대체하고 있기 때문이라기보다는 거시경제적 요인과 AI에 대한 오해가 부분적으로 원인입니다. 미래에는 AI와 인간 개발자 간의 더욱 긴밀한 협력을 통해 시너지 효과를 얻을 가능성이 높습니다.
더 보기
핀둬둬의 해외 직구 이커머스 플랫폼 Temu가 4월 9일 미국에서 Google 쇼핑 광고를 갑자기 중단하면서 앱스토어 순위가 3일 만에 상위 3위에서 58위로 급락했습니다. 이는 트럼프 행정부의 고관세 부과와 맞물려 Temu의 저가 전략이 높아진 비용과 수입 제한으로 인해 지속 불가능해졌기 때문입니다. Temu의 모회사는 여전히 재정적으로 건전한 상태를 유지하고 있으며, 이번 철수가 영구적인 것이 아닐 수도 있지만, 이커머스 광고 시장과 중소기업에 미치는 영향은 무시할 수 없습니다. 단기적인 영향으로는 광고 비용 감소가 예상되지만, 장기적으로는 시장 불확실성 증가가 우려됩니다.
더 보기
저자는 모든 기기를 Home Assistant에 연결하는 데 매료되어 자체 전용 앱으로만 제어 가능한 세련된 공기 청정기에 도전했습니다. 원활한 자동화를 달성하기 위해 ESP32 기반 기기의 리버스 엔지니어링을 수행했습니다. 앱 분석을 통해 클라우드 서버에 대한 WebSocket 연결이 드러났습니다. 네트워크 트래픽을 가로채고 UDP 프록시를 사용하여 클라우드 서버로 전달함으로써 UDP 패킷을 캡처했습니다. 이러한 패킷은 암호화되었습니다. 기기를 분해하여 ESP32-WROOM-32D 마이크로컨트롤러를 확인하고 esptool을 사용하여 펌웨어를 추출했습니다. 분석 결과 암호화에 mbedtls 라이브러리가 사용되었으며, AES-128-CBC가 알고리즘으로 식별되었습니다. 마지막으로, MITM(Man-in-the-Middle) 공격을 수행하고 기기를 Home Assistant에 통합하기 위한 Node.js 스크립트를 작성했습니다.
더 보기
중국 로보택시 산업은 빠르게 성장하고 있지만, 엄격한 규제 하에 있습니다. 미국이 Waymo에 집중하는 것과 달리, 중국에는 Baidu, Pony.AI, WeRide, AutoX 등 4대 주요 업체가 있습니다. Ride AI 컨퍼런스에서는 규제와 사용자 경험의 차이점이 강조되었습니다. 중국 당국은 안전 운전자 동승 테스트부터 최종 무인 운전까지 여러 단계의 승인을 요구합니다. 이는 미국의 느슨한 접근 방식과 대조적입니다. YouTuber Sophia Tung은 다양한 로보택시 탑승 경험을 통해 Baidu의 6세대 차량이 최고이며 Waymo 수준에 근접한 반면 다른 업체들은 뒤처져 있다고 밝혔습니다. 개별 경험은 제한된 통찰력만 제공하지만, 중국 로보택시의 발전은 부인할 수 없습니다.
더 보기
이 글은 유행하는 “분위기 코딩”이라는 개념을 비판하며, 많은 기술 업계 종사자들이 프로그램과 제품을 혼동하고 있다는 점을 지적합니다. 프로그램은 특정 작업을 해결하기 위한 빠르고 간단한 스크립트이며, 종종 강건성이나 플랫폼 간 호환성이 부족합니다. 반면 제품은 인코딩, 국제화, 동시 실행, 인증, 원격 측정, 결제, 브랜딩, 모바일 디바이스 지원, 배포 등을 신중하게 고려한 설계가 필요합니다. AI 도구는 프로그램을 빠르게 생성할 수 있게 해주지만, 이는 제품 개발과는 근본적으로 다릅니다.
더 보기
영국 전역을 아우르는 거대한 마인크래프트 지도가 등장합니다! 각 카운티와 주변 15km 버퍼 존을 포함하여 10억 개가 넘는 블록으로 구성됩니다! 상징적인 랜드마크, 익숙한 도시와 마을, 강, 해변 등을 탐험할 수 있습니다. 크리에이티브 모드에서는 자유롭게 건설, 개조, 광산 수레 철도 건설 등이 가능합니다. 게임 내 매핑 기능을 사용하여 영국을 직접 매핑하고, Ordnance Survey의 작업을 본떠서 자신만의 영국을 만들어 보세요!
더 보기
새로운 연구에 따르면, 2023년 미국에서 실시된 9300만 건의 CT 스캔이 10만 건 이상의 암 발생으로 이어질 수 있으며, 그중 어린이는 약 1만 명에 달할 수 있다고 합니다. 이는 미국 전체 암 발생의 5%에 해당하며, 알코올로 인한 암 발생 건수와 같습니다. 연구자들은 불필요한 스캔을 줄이고 방사선량을 최적화하여 암 위험을 줄여야 한다고 촉구하고 있습니다. CT 스캔은 진단과 치료에 필수적이지만, 과도한 사용은 방사선 노출을 증가시켜 암 위험을 높입니다. 연구에서는 임상적으로 정당화되는 스캔을 실시하고, 연령 및 장기에 맞는 방사선량 조정이 중요하다고 강조하고 있습니다.
더 보기
이 게시글은 원타임 패스워드(OTP) 알고리즘인 HOTP와 TOTP의 내부 작동 방식을 심층적으로 파헤칩니다. 저자의 직장에서의 인증 구현 경험을 바탕으로 OTP의 보안상 이점과 HMAC 기반 OTP 생성 프로세스(키 해싱, 타임스탬프 계산, 최종 코드 생성 포함)를 자세히 설명합니다. 또한 저자가 만든 데모 앱도 제공되어 독자들이 학습하고 테스트할 수 있습니다.
더 보기
2024년 AI 박사 학위 소지자이자 LLM 관련 저서의 저자인 한 작가가 대규모 언어 모델(LLM)에 대한 자신만의 견해를 공유합니다. 그는 LLM을 완전히 거부하는 것은 아니지만, 그 능력과 한계를 신중하게 접근합니다. 글쓰기 지원, 정보 검색, 기술 문제 해결 등에 LLM을 어떻게 활용하는지 자세히 설명하는 동시에, 오류 발생 가능성, 심층적인 사고력 부족, 기존 관점에 대한 과도한 의존성 등 LLM의 단점을 솔직하게 인정합니다. 그는 LLM이 사고의 대체물이 아니라 도구이며, 효과적인 사용을 위해서는 비판적 사고와 신중한 검증이 필요하다고 주장합니다.
더 보기
글로벌 렌터카 업체 허츠는 수천 명의 고객에게 영향을 미치는 데이터 유출 사건을 확인했습니다. 2024년 10월부터 12월 사이에 공급업체인 클레오에 대한 사이버 공격으로 개인 정보와 운전 면허증이 도난당했습니다. 도난당한 데이터에는 이름, 생년월일, 연락처 정보, 운전 면허증, 결제 카드 정보, 산업 재해 보상 청구가 포함됩니다. 일부 고객의 사회 보장 번호 및 기타 정부 발급 신분증도 도난당했습니다. 허츠는 호주, 캐나다, EU, 뉴질랜드, 영국 고객에게 통지했으며 여러 미국 주에도 보고했습니다. 허츠는 자체 네트워크에 대한 영향을 부인하지만, 클레오 플랫폼의 제로데이 취약점을 악용한 제3자에 의해 데이터가 도난당한 것을 확인했습니다. 이는 데이터 보안의 중요성을 강조하고, 공급망 취약성의 심각한 위험을 드러냅니다.
더 보기
삼성은 심각한 버그로 인해 일부 Galaxy S24 사용자가 휴대전화 잠금을 해제할 수 없게 된 것이 발견됨에 따라 One UI 7 업데이트 배포를 갑자기 중단했습니다. 한국에서 처음 보고된 이 문제는 전 세계적인 일시 중단으로 이어졌습니다. Android 15와 여러 AI 기능을 탑재한 이 업데이트는 4월 7일에 출시되었지만, 그 이후 삼성 서버에서 삭제되었습니다. 삼성은 업데이트 중단이나 이미 업데이트를 다운로드한 사용자를 위한 조치 계획에 대해서는 아직 언급하지 않았습니다.
더 보기
팟캐스트 스타트업 Metacast는 AI 봇 트래픽 급증으로 Vercel에 약 7000달러 청구를 받았습니다. Amazonbot, Claudebot 등의 봇이 하루에 66만 5000건의 요청을 보내 140만 개의 팟캐스트 에피소드 페이지에서 수천 개의 이미지를 스크래핑했습니다. Vercel의 이미지 최적화 API는 앱 속도를 높였지만 비용이 많이 드는 것으로 드러났습니다. Metacast는 신속하게 대응하여 봇을 차단하고 외부 URL의 이미지 최적화를 비활성화하여 큰 재앙을 피했습니다. 이 사건은 예상치 못한 AI 봇 활동으로 인한 잠재적 비용과 위험에 대한 스타트업 경고의 사례입니다.
더 보기
중세 일본의 가장 큰 도시 중 하나였던 일승곡에서 발굴 조사가 진행되어 사무라이들의 풍요로운 삶과 도시의 놀라운 번영을 보여주는 귀중한 유물들이 발견되었습니다. 고고학자들은 사무라이 주택, 아사쿠라 씨 저택터, 정교한 도자기와 다기, 그리고 일본에서 가장 오래된 화단 등을 발굴했습니다. 전성기에는 교토와 견줄 만한 규모를 자랑했던 일승곡은 오다 노부나가에 의해 파괴되어 400년 이상 잊혀져 왔지만, 재발견된 이 유적은 무로마치 후기 일본의 도시 생활과 전국 시대 사무라이 문화를 이해하는 데 매우 귀중한 정보를 제공합니다.
더 보기
ClipCapsule은 Go와 WailsJS로 구축된 Linux용 미니멀리스트 클립보드 관리자입니다. 키보드 단축키만 사용하여 클립보드 항목을 관리하고 전환할 수 있으므로 마우스나 GUI가 필요 없습니다. 현재 개발 중이며 단축키를 사용하려면 GUI를 열어야 하지만 매끄러운 작동을 위해 백그라운드 데몬을 개발 중입니다. 주요 기능으로는 키보드 우선 워크플로우, 클립보드 기록, 동적 재정렬, 로컬 전용 스토리지 등이 있습니다. 설치에는 저장소 복제, Wails 설치, 애플리케이션 빌드가 포함되며 sudo 권한 또는 키보드 입력 장치에 대한 액세스의 수동 설정이 필요할 수 있습니다.
더 보기
인텔이 자사 FPGA 자회사인 알테라의 지분 51%를 글로벌 기술 투자 회사인 실버레이크에 87억 5천만 달러에 매각하기로 합의했다고 발표했습니다. 이는 인텔의 재정 상태 개선과 알테라의 독립성 강화, AI 중심 시장 성장 집중을 목표로 합니다. 알테라 CEO 산드라 리베라는 사임하고, 마벨의 전 제품 및 기술 부문 사장인 라기브 후세인이 후임합니다. 거래는 2025년 하반기에 완료될 예정이며, 인텔은 나머지 49%의 지분을 보유하게 됩니다.
더 보기
Apple은 Genmoji, 이미지 생성 도구, 작성 도구와 같은 AI 기능을 개선하면서도 사용자 개인정보 보호에 전념하고 있습니다. Apple은 차등 프라이버시 기술을 사용하여 사용자 데이터를 익명화하고, Genmoji의 인기 프롬프트와 같은 집계된 트렌드 정보만 수집합니다. 이메일과 같은 장문 텍스트를 처리하는 AI 기능의 경우 합성 데이터를 사용합니다. 이는 실제 이메일 콘텐츠에 액세스하지 않고도 모델 학습 및 테스트를 위해 실제 사용자 데이터 패턴을 모방하는 합성 데이터를 생성하는 것입니다. 이를 통해 Apple은 제품 경험을 개선하면서 사용자 개인정보 보호를 최우선 과제로 유지할 수 있습니다.
더 보기
의회 조사에 따르면 시대에 뒤떨어진 법률이 소셜 미디어의 허위 정보를 억제하려는 경찰의 노력을 방해하여 작년 여름 영국 내 반이민 폭력을 악화시킨 것으로 나타났습니다. 사우스포트에서 세 명의 어린이가 칼에 찔려 사망한 사건 이후, 가해자를 최근 영국에 온 무슬림 이민자로 묘사하는 잘못된 보도가 극우 활동가들의 수일간의 폭동을 야기했습니다. 법정 모독 규칙 및 18세 미만 용의자의 이름 공개 금지는 경찰이 허위 정보를 수정하는 능력을 방해하여 허위 이야기가 빠르게 확산되도록 했습니다. 위원회는 소셜 미디어 시대의 과제에 대처하기 위해 소셜 미디어를 감시하고 법정 모독 규칙을 재검토할 것을 정부에 요청하고 있습니다.
더 보기
연구원들은 암호화되지 않은 HTTP/2 프로토콜이 중국과 이란의 검열을 우회할 수 있다는 것을 발견했습니다. 암호화되지 않은 HTTP/2를 브라우저가 지원하지 않음에도 불구하고 최대 6.28%의 웹사이트가 이를 지원하는 것으로 나타났습니다. 연구원들은 웹사이트의 암호화되지 않은 HTTP 지원을 평가하기 위한 도구를 개발했으며, 이 발견은 기존 검열 우회 기술에 추가될 것이라고 제안합니다. 중요한 것은 암호화되지 않은 HTTP/2는 안전하지 않으므로 민감한 데이터 전송에는 사용해서는 안 된다는 점입니다.
더 보기
오스트리아 화가는 바이올리니스트 요제프 요아힘의 베를린 음악대학 학장 취임을 기념하여 '카첸심포니'를 제작했습니다. 이 그림의 기원은 1862년 알토 가수 아말리에 요아힘과 친구들(요하네스 브람스, 율리우스 오토 그림, 클라라 슈만 등)이 설립한 '검은 고양이 모임'에 있습니다. 이 모임은 고급스러운 것들과 우정에 대한 '고양이 같은' 평가를 기준으로 했으며, 규약에는 고양이답지 않은 행동에 대한 처벌도 명시되어 있었습니다. 그림과 이 모임의 이야기는 깊은 우정과 공유된 예술에 대한 열정을 보여줍니다.
더 보기