프로그래머들이 고전 게임 Doom을 PDF 파일에 이식했습니다! 단순히 삽입한 것이 아니라 PDF의 JavaScript 기능을 활용하여 정교한 ASCII 문자 조작으로 PDF 리더에서 Doom을 실행합니다. 프레임 속도는 높지 않지만 향수를 불러일으키는 경험을 즐기기에 충분합니다. 이 업적은 PDF 형식의 잠재력을 보여주고, 평범해 보이는 PDF 파일에도 숨겨진 놀라움이 있음을 상기시켜 줍니다.
더 보기
“Codefinger”라는 새로운 랜섬웨어 조직이 AWS S3 버킷을 공격 대상으로 삼고, 고객 제공 키를 사용하는 클라우드 거대 기업의 자체 서버 측 암호화(SSE-C)를 악용하여 피해자의 데이터를 잠급니다. 유출된 AWS 키를 사용하여 AES-256으로 파일을 암호화하고 7일 후 자동 삭제 타이머를 설정합니다. 이 독특한 방법은 AWS 자체 보안 기능을 악용하며, 공격자의 키 없이는 데이터 복구가 어렵습니다. 보안 전문가는 SSE-C 사용을 제한하고, AWS 키를 정기적으로 감사하며, 최소 권한 원칙을 구현하여 위험을 완화할 것을 권장합니다.
더 보기
리눅스 커널의 창시자인 리누스 토르발즈가 운 좋은 커널 개발자에게 수제 기타 이펙트 페달을 선물한다고 발표했습니다. 이 특별한 선물은 그의 주간 커널 릴리스 노트에 발표되었으며, 감사의 표시이자 그의 발표를 누가 읽고 있는지 확인하기 위한 목적도 있습니다. 자신을 "납땜 인두를 사용하는 소프트웨어 엔지니어"라고 묘사하는 토르발즈는 Aion FX 페달 키트를 조립하여, 예측 불가능하지만 오픈소스 커뮤니티 특유의 독특한 문화를 반영하는 독창적인 보상을 약속합니다.
더 보기
마이크로소프트는 아시아 6개국에서 M365 제품군 가격을 45% 인상하는 테스트를 진행 중이며, 강력한 AI 기능에 대한 조기 접근을 보장하기 위해 필요한 조치라고 주장합니다. 이는 구독자들의 강한 반발을 불러일으켰으며, 많은 사람들이 특히 생활비가 높은 지역에서 마이크로소프트가 과도한 가격을 책정한다고 비난하고 있습니다. 마이크로소프트는 Copilot 등의 AI 기능이 포함되지 않은 저렴한 요금제를 선택할 수 있다고 밝혔지만, 해당 요금제를 찾기는 어렵습니다. 이번 테스트는 마이크로소프트의 대규모 AI 투자를 반영한 전 세계적 M365 가격 조정의 전조가 될 수 있습니다.
더 보기
퇴임을 앞둔 바이든 행정부는 AI 확산에 대한 최종 규정을 발표하여 대부분의 국가에 대한 AI 칩 수출을 제한하는 동시에 주요 동맹국에는 면제를 부여했습니다. Nvidia는 이 조치를 강력히 비난하며 미국의 기술 리더십을 해치고 GPU 시장의 80%가 증발할 수 있다고 주장했습니다. Nvidia는 이 규정이 과도하게 제한적이며 적절한 입법 심사가 부족하고 혁신을 저해한다고 주장합니다. "반중" 조치로 묘사되고 있지만, Nvidia는 이 규정이 전 세계 기술을 통제하고 널리 보급된 일반 소비자 하드웨어에도 영향을 미칠 것이라고 주장합니다.
더 보기
VMware 라이선스 가격이 500% 이상 인상됨에 따라 오스트리아 클라우드 제공업체인 Anexia는 12,000개의 가상 머신을 KVM 기반 오픈소스 플랫폼으로 이전했습니다. 이를 통해 상당한 비용 절감을 달성하고 기업 존폐 위기를 극복했을 뿐만 아니라 고객들의 지지도 얻었습니다. Anexia는 기존 Netcup 플랫폼과 Anexia Engine 추상화 계층을 활용하여 원활한 이전을 수행했으며, 단 한 번의 클릭과 짧은 재부팅만으로 완료되었습니다. 이번 전환은 오픈소스 솔루션의 실현 가능성을 보여주는 동시에 Broadcom의 VMware 인수 이후 공격적인 가격 책정 전략에 대한 시장의 반발을 보여줍니다.
더 보기
교육 소프트웨어 대기업 PowerSchool이 심각한 데이터 유출 사고를 당하여 6천만 명이 넘는 초중고 학생 및 교사의 개인 정보가 도난당했습니다. 사회 보장 번호 및 의료 정보 등의 민감한 정보를 포함한 23개의 데이터베이스 테이블이 침해를 당했습니다. 공격은 도용된 자격 증명을 사용한 네트워크 침입에 의한 것으로, PowerSchool은 랜섬웨어나 소프트웨어 버그와는 무관하다고 설명했습니다. PowerSchool은 비밀번호 재설정 및 접근 제어 강화 등의 조치를 취하고, 피해를 입은 성인에게는 신용 모니터링 서비스를 제공하고 있지만, 사이버 보안 기업 Cyble은 이 유출이 2011년부터 시작되었을 가능성을 시사하고 있습니다. 이 사건은 교육 기관의 데이터 보안 취약성과 신속한 보고 및 대응의 중요성을 강조하고 있습니다.
더 보기
마이크로소프트가 새해 벽두부터 또 다시 인력 감축에 나섰습니다. 전체 직원의 1% 미만이 영향을 받았습니다. 회사 측은 이번 감축이 성과에 기반한 것이며 팀 전체의 효율성을 높이기 위한 것이라고 주장합니다. 2023년에 1만 명 이상을 감축했고 2024년에도 감축을 진행했지만, 이번 감축은 사상 최대 실적에도 불구하고 이뤄졌습니다. 마이크로소프트의 공격적인 AI 전환과 관련이 있을 가능성이 있으며, 감축된 자리는 AI 관련 직무로 빠르게 채워질 것이라는 전망도 나옵니다. 이는 마이크로소프트의 전략 방향의 큰 변화를 시사합니다.
더 보기
로스앤젤레스 카운티를 휩쓴 대규모 산불로 수만 명이 대피했고, NASA 제트추진연구소(JPL)가 폐쇄되었습니다. 강풍으로 인해 확산된 화재는 수천 에이커를 태워 인명 피해와 광범위한 재산 피해를 야기했습니다. 캘리포니아 주지사는 비상사태를 선포했습니다. JPL 자체는 피해를 입지 않았지만, 많은 직원들이 집을 떠났고 일부는 상당한 손실을 입었습니다. 이 재난은 기후 변화의 심각성을 보여주고 귀중한 과학 데이터와 장비의 안전에 대한 우려를 높이고 있습니다.
더 보기
마이크로소프트는 무허가 OneDrive 계정에서 데이터를 무료로 저장할 수 있는 보안 취약점을 해결합니다. 2025년 1월 27일부터 93일 이상 라이선스가 없는 계정의 데이터는 휴지통 또는 보관함으로 이동됩니다. 데이터는 휴지통에 93일 동안 남은 후 영구적으로 삭제됩니다. 계정을 다시 활성화해야 하는 조직은 0.60달러/GB의 재활성화 수수료와 0.05달러/GB의 월 사용료를 지불해야 합니다. 이 조치는 보안 및 규정 준수 문제를 해결하기 위한 것입니다.
더 보기
Akamai는 2026년 6월 30일부로 중국 본토에서 CDN 서비스 제공을 중단한다고 발표했습니다. 중국 사업의 어려움 때문이 아니라 클라우드 컴퓨팅 및 보안 서비스로의 전략적 전환 때문입니다. 이러한 서비스는 현재 회사 매출의 3분의 2를 차지합니다. Akamai는 중국 고객에게 Tencent Cloud 및 Wangsu Science & Technology와 같은 중국 기업이 제공하는 CDN 서비스로의 전환을 권장하고 있으며, 전환 지원도 제공합니다. 이러한 조치는 Akamai의 중국 시장에 대한 접근 방식의 변화를 반영하며, 중국에서 사업을 운영하는 글로벌 기술 기업들이 직면하는 과제와 기회를 보여줍니다.
더 보기
중국과학원 컴퓨팅기술연구소가 주도하는 Xiangshan 프로젝트는 오픈소스 RISC-V 명령어 집합 아키텍처를 사용하여 고성능 칩을 개발하는 것을 목표로 합니다. 3세대 칩인 Kunminghu는 2025년 출시를 목표로 하며, Arm의 Neoverse 2와 비슷한 성능을 목표로 합니다. Mulan PSL-2.0 라이선스를 사용하여 설계는 완전히 오픈소스가 되며, Arm과 같은 기존 기업들에게 큰 도전이 될 것입니다. 중국의 해외 기술 의존도를 줄이는 데에도 기여할 것입니다. 프로젝트는 지연을 겪고 있지만, 오픈소스 특성과 야심찬 성능 목표 때문에 주목할 만한 개발입니다.
더 보기
DEF CON의 보안 책임자인 Marc Rogers는 목 부상으로 인해 일시적으로 사지 마비가 되면서 수만 달러의 의료비를 부담하게 되었습니다. 처음에는 경미한 증상이었지만, 보험 문제로 인한 MRI 검사 지연으로 상태가 악화되었습니다. 긴급 수술을 받았고 현재 회복 중입니다. 많은 의료비가 들었지만, 기능의 일부를 회복하고 사이버 보안 업무에 복귀했습니다. 친구들은 의료비를 충당하기 위해 모금 활동을 하고 있습니다.
더 보기
2023년 구글이 조기 노후화를 방지하기 위해 Chromebook 10년 업데이트를 약속했음에도 불구하고, 많은 오래된 모델은 2025년 이후에도 수명이 다할 예정입니다. 이 약속은 2021년 이후 출시된 Chromebook에만 적용됩니다. 관리자는 일부 오래된 기기에서 업데이트 기간을 연장할 수 있지만, 문제가 완전히 해결되는 것은 아닙니다. 공익 연구 단체(PIRG)는 많은 Chromebook 모델이 올해와 향후 몇 년 동안 수명이 다할 것이라고 지적하며, 전자 폐기물과 소비자 권리에 대한 우려를 제기하고 있습니다.
더 보기
1995년 Usenet 게시글, 마이크로소프트의 OS/2 프로젝트 수석 아키텍트인 Gordon Letwin의 게시글을 되돌아보는 기사는 OS/2가 실패한 진짜 이유를 밝힙니다. 그것은 네이티브 애플리케이션의 부족이 아니라, IBM이 이미 판매된 286 머신을 위해 OS/2를 설계하는 데 고집함으로써 386 프로세서와 그 가능성을 받아들일 기회를 놓친 것입니다. 이로 인해 Windows 3.0이 부상하여 시장을 장악하게 되었습니다. 이 기사는 IBM의 고객 약속 준수가 겉보기에는 책임감 있는 행동처럼 보이지만, 결국 OS/2의 실패로 이어졌고, 프로그램 크기가 지속적으로 증가하는 등 현대 소프트웨어의 방향에 큰 영향을 미쳤다고 주장합니다.
더 보기
미국 항소 법원이 순수 중립성 규정에 대해 FCC(연방통신위원회)의 최근 시도를 다시 한번 뒤집었습니다. 제6순회 항소 법원은 대법원의 Loper Bright 판결을 인용하여 FCC가 인터넷 서비스 제공업체를 공통 운반자로 재분류할 권한이 없다고 주장했습니다. 이 결정은 대법원 판례에 근거하여 행정 기관의 법률 해석 권한을 제한하는 것으로, FCC의 4월 명령을 사실상 무효화했습니다. 장기간 지속된 순수 중립성 논쟁은 계속되고 있으며, FCC 위원장 제시카 로젠워셀은 개방형 인터넷 원칙을 연방법에 명문화할 것을 의회에 촉구하고 있습니다.
더 보기
마이크로소프트의 최신 Windows 11 24H2 업데이트로 인해 많은 사용자의 스캐너가 작동하지 않게 되었습니다. 마이크로소프트는 eSCL 스캔 프로토콜 문제를 해결했다고 주장하지만, 많은 캐논 사용자는 여전히 문제를 겪고 있습니다. 유선 이더넷으로 연결하지 않는 한, Windows 11에서 제대로 스캔되지 않습니다. 캐논은 이 문제를 확인했으며 마이크로소프트가 2025년 1월에 해결책을 제공할 것으로 예상한다고 밝혔습니다. 영향을 받은 사용자는 기본 제공되는 Windows 팩스 및 스캔 앱을 임시 해결책으로 사용할 수 있습니다. 이는 주요 OS 업데이트와 관련된 호환성 문제를 보여줍니다.
더 보기
IBM과 반도체 제조업체 글로벌파운드리스가 계약 위반, 특허, 영업 비밀 소송 등 모든 소송을 종결했습니다. 비밀 유지 계약에 따라 구체적인 합의 내용은 공개되지 않았지만, 양사는 이번 합의가 향후 협력의 기회를 열어줄 것이라고 밝혔습니다. 2021년 IBM이 시작한 이 분쟁은 15억 달러 규모의 칩 제조 계약과 글로벌파운드리스 측의 IBM의 영업 비밀 불법 공개 주장에서 비롯되었습니다. 이번 합의로 향후 프로젝트, 특히 Rapidus와의 2nm 칩 기술 협력이 가능해졌습니다.
더 보기
Apple은 iOS 18.1과 macOS 15.1에서 사용자의 명시적인 동의 없이 사진의 랜드마크를 분석하는 "향상된 시각 검색" 기능을 조용히 활성화했습니다. Apple은 사용자 개인정보 보호를 위해 동형 암호화 및 차등적 개인정보 보호를 사용했다고 주장하지만, 투명성 부족과 옵트인 선택권이 없다는 점에서 우려가 제기되고 있습니다. 개발자들은 Apple의 설명 부족과 사용자 알림 부재를 비판하며, 이 방식이 기존에 포기했던 CSAM 스캔 계획보다 더욱 침해적이라고 주장합니다. Apple이 개인정보 보호 관련 성명을 위반했다는 증거는 없지만, 소통 부족이 사용자 불만의 핵심입니다.
더 보기
Windows 10 지원 종료까지 10개월밖에 남지 않았지만 시장 점유율은 놀랍게도 62.7%로 증가한 반면, Windows 11은 34.12%에 머물렀다. Statcounter 데이터에 따르면 많은 사용자가 Windows 11을 사용해 본 후 Windows 10으로 돌아갔다. 기업 및 정부 기관도 호환성 문제와 안정성 문제로 Windows 10을 계속 사용하고 있다. Windows 11의 하드웨어 요구 사항과 Windows 10이 사전 설치된 장치의 보급이 이러한 추세에 기여하고 있다. 마이크로소프트는 아직 해결책을 찾지 못한 것으로 보이며, Windows 11의 확산은 여전히 큰 과제에 직면해 있다.
더 보기
DR-DOS 기반의 오픈소스 운영체제인 SvarDOS는 최근 FreeDOS 배포판에서 독자적인 EDRDOS 커널을 갖춘 운영체제로 전환되었습니다. 8086 또는 8088 PC에서 실행되며 네트워크 기능의 패키지 관리자를 갖추고 있습니다. 기본 설치는 매우 작지만 강력한 저장소에는 네트워크 드라이버, 편집기, 게임 등 400개가 넘는 패키지가 포함되어 있습니다. SvarDOS는 FreeDOS보다 수동 구성이 더 필요하지만 강력한 기능과 온라인 업데이트 메커니즘 덕분에 주목할 만한 레트로 OS가 되었습니다.
더 보기
AT&T, 베라이즌, 루멘 테크놀로지스는 올해 초 중국 정부 지원 해킹 그룹인 ‘솔트 타이푼’의 시스템 침입을 확인했습니다. 백악관 관계자는 이 침입을 “미국 역사상 최악의 통신 해킹 사건”이라고 부르며, 해커들이 수백만 명의 위치 정보를 파악하고 마음대로 통화를 녹음할 수 있었다고 밝혔습니다. 각 회사는 영향을 받은 고객 수가 제한적이며 공격이 차단되었다고 주장하지만, 이 사건은 미국 통신 네트워크의 심각한 보안 취약성을 드러냅니다. 이로 인해 정부는 사이버 보안 감시를 강화하고 더욱 엄격한 기준을 요구하고 있습니다.
더 보기
오픈소스 프로젝트 유지보수 담당자들은 AI가 생성한 저품질 버그 보고서에 시달리고 있습니다. 이러한 보고서는 대부분 귀중한 시간과 자원을 낭비하며, 현재 AI 시스템은 코드를 이해하지 못하고 잘못된 보고서나 악의적인 보고서를 자주 생성하기 때문입니다. 파이썬 소프트웨어 재단의 세스 래슨과 Curl 프로젝트의 다니엘 스텐버그는 이 문제를 강조하며, 자원봉사 유지보수 담당자들의 부담과 진짜 취약성을 간과할 위험성을 지적했습니다. 이 문제를 해결하려면 커뮤니티 전체의 노력이 필요하며, 자금 지원을 개선하고, 효율성을 높이고, AI가 생성한 쓰레기 보고서를 식별하고 처리하기 위한 더 나은 필터링 메커니즘을 개발해야 합니다.
더 보기
인터폴은 온라인 사기를 설명할 때 '피그 부처링(pig butchering)'이라는 용어 사용을 중단한다고 발표했습니다. 이 용어가 피해자들에게 수치심을 주고 신고를 망설이게 할 수 있다는 이유 때문입니다. 인터폴은 이 용어가 피해자들을 비인간적으로 다룬다고 생각하며, 대신 '로맨스 베이팅(romance baiting)'이라는 용어를 제안했습니다. 이러한 변화는 피해자 지원을 우선시하는 것으로의 전환을 보여주며, 민감한 범죄에 대해 논의할 때 더욱 배려심 있는 언어 사용이 필요함을 강조합니다. 그러나 많은 미국 법 집행 기관은 여전히 원래 용어를 사용하고 있습니다.
더 보기
미국 동부 해안에서 정체불명의 드론 목격이 잇따르면서 광범위한 우려와 영공 폐쇄가 발생하고 있다. SUV 크기의 이 드론들은 뉴저지주와 뉴욕주에 있는 군사 기지와 공항 근처에서 목격되었으며, 항공 교통에 차질을 빚고 있다. 연방 기관들이 조사를 진행하고 있지만, 원인은 여전히 불명확하며, 정치적 음모에서부터 알 수 없는 다른 요인까지 다양한 추측이 제기되고 있다. 이 미스터리는 국민들의 불안감을 증폭시키고 있으며, 신속한 해결을 요구하는 목소리가 커지고 있다.
더 보기
베테랑 기술 칼럼니스트가 AltaVista와 같은 초기 검색 엔진부터 구글의 독점, 그리고 AI 기반 검색 엔진의 부상까지의 역사를 되짚어본다. 기사는 구글의 광고 과의존이 검색 품질을 저하시킨 반면, Perplexity는 AI 기반 접근 방식, 출처 링크 제공, 사용자 경험에 대한 집중을 통해 뛰어난 대안으로 부상했다고 주장한다. AI 답변의 불완전성을 인정하면서도, 저자는 Perplexity의 검증 가능한 출처를 중요한 차별화 요소로 강조하며, 더욱 정확하고 신뢰할 수 있는 검색 결과를 제공한다고 말한다. 구글의 미래는 불확실하며, 과거의 영광을 되찾을 수 있을지는 아직 미지수이다.
더 보기
3G 통신 스타트업에서 일하는 프로그래머 트레이는 소액 테스트 거래를 위한 자동화된 결제 테스트 프로그램을 작성했습니다. 그러나 코드의 세 가지 버그로 인해 프로그램은 5분마다 그의 테스트 계정에 100달러를 입금했습니다. 활동 확인이 없었기 때문에 게이트웨이 중 하나에 오류가 발생했을 때 프로그램은 수 시간 동안 계속 실행되어 상당한 금액이 누적되었습니다. 다음날 아침, 트레이는 보안팀의 질문을 받았지만, 그의 부서장이 상황을 설명했기 때문에 무사히 넘어갔지만, 테스트 계정 잔액은 0으로 재설정되었습니다.
더 보기