read: fail

컴퓨터 과학자들, RADIUS에서 취약점 발견

최근 연구에 따르면, 널리 사용되고 있음에도 불구하고 RADIUS 프로토콜은 거의 정식 보안 분석을 받지 않았습니다. 연구자들은 '중간자 공격'을 통해 네트워크 장치와 서비스에 대한 관리자 접근을 가능하게 하는 취약점을 발견했습니다. 이는 MD5 해시 함수의 사용으로 인한 것으로, 이는 이미 20년 전부터 문제가 되고 있습니다.

GitHub Copilot 저작권 소송에서 대부분의 주장 기각

법원이 GitHub Copilot에 대한 저작권 소송에서 대부분의 주장을 기각했습니다. 이제 남은 것은 오픈소스 라이선스 위반과 계약 위반 주장 두 가지뿐입니다. 이 결정은 Microsoft가 소유한 Copilot이 개발자들의 작업을 불법적으로 학습했다고 주장하는 개발자들에게 큰 타격으로 보입니다.

PyPy v7.3.17 버전 출시

PyPy v7.3.17 버전에서는 새로운 RISC-V JIT 백엔드, 개선된 REPL, 그리고 정수 연산의 JIT 최적화가 향상되었습니다. 이번 릴리스는 Python 2.7과 3.10을 지원하는 두 가지 인터프리터를 포함하며, 주요 기여자로는 Logan Chien과 Nico Rittinghaus가 있습니다. 또한, PyPy3.9 지원이 중단됩니다.

레이트 리밋 알고리즘 탐구

레이트 리밋은 개발자들이 자원 접근을 관리하고 보안을 강화하며 수익 모델을 생성하는 데 사용하는 메커니즘입니다. 특히 GCRA 알고리즘은 요청의 '이론적 도착 시간'을 추적하여 안정적인 속도 제한을 제공합니다. 이 알고리즘은 Stripe와 Heroku에서 사용되고 있습니다.

2025년 5월 파리에서 개최되는 국제 플랜 9 워크숍

2025년 5월 22일부터 24일까지 프랑스 파리에서 열리는 국제 플랜 9 워크숍은 연구자, 개발자 및 학생들을 한데 모아 플랜 9, 인페르노, 9P 프로토콜 계열 및 관련 기술에 대해 논의합니다. 발표는 유튜브를 통해 실시간 방송될 예정이며, 참가자들에게는 전자 버전의 자료가 제공됩니다.

구글 잔지바르에서 영감을 받은 오픈소스 세밀한 권한 관리 서비스

Permify는 구글의 잔지바르 권한 시스템에서 영감을 받아 개발된 오픈소스 권한 관리 서비스입니다. 이를 통해 애플리케이션과 서비스에 대한 세밀하고 확장 가능한 접근 제어를 쉽게 구축하고 관리할 수 있습니다. 빠른 응답 시간과 확장성을 자랑하는 Permify로 보안을 강화해 보세요.

GameNGen의 주요 구조 및 기능

GameNGen은 인간의 게임 플레이 데이터 수집이 어려움을 극복하기 위해 자동 RL-에이전트를 훈련시켜 데이터를 수집합니다. 이 데이터는 생성적 확산 모델을 훈련하는 데 사용되며, 이 모델은 시각적 안정성을 유지하는 데 중요한 기술을 적용합니다.

Libolm 라이브러리 폐기 예정

Matrix 프로젝트가 libolm 라이브러리를 폐기하고 새로운 Vodozemac 라이브러리로 전환을 권장합니다. Vodozemac은 Rust 기반으로, 기존 libolm의 암호화 취약점을 해결했습니다. 이미 여러 Matrix 클라이언트가 Vodozemac으로 이동했으며, Matrix.org 재단은 기부를 통해 운영됩니다.

데이터 퍼피 - 데이터 독 비용 줄이기 | 파트 III

데이터 독 비용을 효율적으로 관리하는 방법에 대해 알아보세요. 약정 가격 사용, 일일 비용 모니터링 전환, 단위 경제 모니터링, 불필요한 모니터링 줄이기, 그리고 효과적인 모니터링 마인드셋 장려 등을 통해 10-30% 비용을 절감할 수 있습니다.

CHERIoT: IoT 및 임베디드 애플리케이션을 위한 연구

CHERIoT은 IoT 및 임베디드 애플리케이션에 최적화된 32비트 RISC-V 확장입니다. 이 프로젝트는 객체 단위의 시간적 안전성경량화된 구획화를 제공하며, Microsoft의 CHERI 연구를 기반으로 합니다. CHERIoT은 강력한 보안 보장을 제공하며, 오픈 소스 프로젝트로서 활발히 진행 중입니다.

Flourishcharts 출시: 데이터 과학자를 위한 새로운 인터랙티브 데이터 시각화 패키지

Canva는 데이터 과학자들이 분석 노트북 내에서 Flourish 그래프를 쉽게 생성할 수 없다는 문제를 해결하기 위해 Python과 R용 오픈 소스 패키지를 개발했습니다. 이 패키지들은 인터랙티브 그래프를 코딩 워크플로우 내에서 직접 구축할 수 있게 해줍니다.

노션의 브라우저 성능 향상을 위한 WASM SQLite 활용

노션WASM SQLite를 사용하여 웹 브라우저에서의 성능을 개선했습니다. 이 기술은 페이지 탐색 시간을 평균 20% 개선하였고, 인터넷 연결이 느린 지역에서는 더욱 두드러진 효과를 보였습니다. 특히, 호주에서 28%, 중국에서 31%, 인도에서 33%의 성능 향상을 이루었습니다.

ChunkSync - 대용량 파일 및 블록 장치의 공간 효율적 증분(원격) 백업

ChunkSync는 대용량 파일이나 블록 장치의 공간 효율적인 증분 백업을 생성할 수 있게 해주는 도구입니다. 데이터를 변경되지 않은 청크 파일로 나누어 백업 세대에 하드 링크하는 방식을 사용합니다. 이는 rsync의 --link-dest 옵션과 유사하지만 훨씬 빠릅니다.

CPython 컴파일러 강화

이번 여름, 한 개발자가 CPython 프로젝트에 기여하여 컴파일러 옵션을 구현했습니다. 이 옵션들은 메모리 안전성을 높이기 위해 제안되었으며, 초기 테스트에서 많은 경고를 생성했습니다. 이 경고들을 추적하고 관리하기 위한 도구가 개발되었고, CPython의 CI 워크플로우에 통합되었습니다. 이 프로젝트는 보안과 성능 사이의 균형을 찾는 것을 목표로 합니다.

발할라 - 우리는 어디에 있는가? (JVMLS 2024)

발할라 프로젝트에 대한 최신 업데이트를 확인하세요! 공유 기능과 관련된 정보를 제공하는 이 문서에서는 정보를 가져오는 과정에서 발생한 오류에 대해 설명하고 있습니다. 나중에 다시 확인해 보세요.

테슬라의 TTPoE, 2024년 Hot Chips에서 TCP 대체: 저지연 애플리케이션을 위한 새로운 기술

테슬라는 자율 주행 차량용 머신러닝을 위해 도조 슈퍼컴퓨터를 개발했습니다. 이를 위해 저지연 네트워킹을 가능하게 하는 새로운 전송 프로토콜인 TTPoE를 도입했습니다. 이 프로토콜은 TCP의 복잡성을 줄이고, 하드웨어에서의 간단한 처리를 가능하게 하여 데이터 전송 속도를 향상시킵니다.

awesome-numerics: 수치 방법 학습 자료

‘Awesome Numerics’ 문서는 수치 방법에 대해 배우고자 하는 초보자나 경험이 적은 이들을 위한 자료를 제공합니다. 선형 대수, 오류 분석, 부동 소수점 숫자, 선형 시스템 등의 주제를 다루며, 각 주제별로 비디오 강의, 기사, 코드 예제 등의 링크를 포함하고 있습니다.

소프트웨어로 커뮤니티 구축하기

이 기사는 '제3의 장소'의 중요성과 이러한 장소들이 사라짐에 따라 많은 사람들이 겪는 고립감에 대해 다룹니다. 온라인 커뮤니티는 디지털 버전의 제3의 장소 역할을 할 수 있지만, 커뮤니티를 구성하는 소프트웨어의 설계 결정이 사회적 동태에 큰 영향을 미칩니다. 특히, Joel on Software 포럼의 설계 결정을 통해 어떻게 특정한 커뮤니티 유형을 장려하였는지 설명합니다.

단 하나만 존재한다는 오류

프로그래밍에서 '하이랜더 문제'를 다룬 이 글은, 시스템이 단 하나의 인스턴스만 존재한다고 가정할 때 발생할 수 있는 문제점들을 지적합니다. 예를 들어, 베이스볼 통계 시스템에서 선수가 한 경기에 두 팀에서 뛰는 상황이 발생하면서 이러한 가정이 깨졌습니다. 소프트웨어 시스템은 사용자나 데이터를 단일 인스턴스로 제한하는 가정을 피하고, 다중 인스턴스를 유연하게 처리할 수 있도록 설계해야 합니다.

상태와 시간은 동일한 개념입니다

상태와 시간은 깊이 연결되어 있습니다. 시스템을 관찰할 때 시간의 흐름을 측정하는 유일한 방법은 상태의 변화를 감지하는 것입니다. 이 개념은 추상 시스템과 형식적 방법론에 대한 사고에 중요한 함의를 가집니다.