read: fail

Arm의 새 업스케일러, 모바일에서 PC급 그래픽 제공 약속

Arm이 모바일 기기의 그래픽 업스케일링을 향상시키기 위해 'Arm 정확도 슈퍼 해상도'(Arm ASR)라는 오픈 소스 솔루션을 소개했습니다. 이 기술은 여러 프레임의 정보를 결합하여 고품질 이미지를 생성하며, 성능 향상전력 절감을 동시에 제공합니다. 개발자들은 이 기술을 자유롭게 접근하고 실험할 수 있습니다.

Mozilla, 성능 향상을 위해 Thunderbird에 Rust 도입

Mozilla가 최근 Thunderbird 128 버전을 발표했습니다. 이번 업데이트에서 가장 주목할 만한 변화는 Rust 프로그래밍 언어의 통합으로, 이는 Thunderbird의 성능과 코드 품질을 대폭 향상시킬 것으로 기대됩니다. 또한, 사용자 인터페이스 개선과 다양한 새 기능이 추가되어 더욱 효율적인 이메일 관리가 가능해질 전망입니다.

최신 공급망 공격에서 이미지가 무기화되다

사이버보안 회사 Phylum이 npm 레지스트리에서 정상적인 소프트웨어로 위장된 악성 패키지들을 발견했습니다. 이 패키지들은 설치 과정에서 실행되는 이미지 파일 내에 숨겨진 명령 및 제어 기능을 포함하고 있었습니다. 개발자들은 오픈소스 라이브러리를 사용할 때 감시를 강화하고 탐지 도구 사용을 개선할 필요가 있습니다.

최신 공급망 공격에서 이미지가 무기화됨

사이버보안 회사 Phylum이 npm 레지스트리에서 정상적인 소프트웨어로 위장된 악성 패키지들을 발견했습니다. 이 패키지들은 설치 과정에서 실행되는 이미지 파일 내에 숨겨진 명령 및 제어 기능을 포함하고 있었습니다. 개발자들은 오픈소스 라이브러리를 사용할 때 감시를 강화하고 탐지 도구 사용을 개선할 것을 권장받고 있습니다.

Mozilla, 성능 향상을 위해 Thunderbird에 Rust 도입

Mozilla가 최근 Thunderbird 128 버전을 발표했습니다. 이번 업데이트에서 가장 주목할 만한 변화는 Rust 프로그래밍 언어의 통합으로, 이는 Thunderbird의 코드 품질과 성능을 크게 향상시킬 것으로 기대됩니다. 또한, 사용자 인터페이스 개선과 다양한 새 기능이 추가되어 사용자 경험을 더욱 향상시킬 예정입니다.

Arm의 새 업스케일러, 모바일에서 PC급 그래픽 약속

Arm이 'Arm Accuracy Super Resolution' (Arm ASR)이라는 오픈 소스 솔루션을 도입하여 모바일 기기에서의 그래픽 업스케일링을 향상시켰습니다. 이 기술은 여러 프레임의 정보를 결합하여 고품질 이미지를 생성하며, 게임 개발자들이 성능 향상을 이룰 수 있도록 지원합니다. Arm ASR은 AMD의 FidelityFX Super Resolution 2 (FSR2) 기술에서 파생되었으며, 모바일 장치에 맞게 조정되었습니다.

GitLab, 파이프라인 실행 취약점 해결을 위한 업데이트 발표

GitLab이 파이프라인 작업을 임의의 사용자로 실행할 수 있는 고위험 취약점을 포함한 여러 보안 문제를 해결하기 위해 중요한 보안 업데이트를 배포했습니다. 가장 심각한 취약점은 CVE-2024-6385로, CVSS 점수는 9.6입니다. GitLab은 모든 사용자에게 최신 패치 버전으로 업그레이드할 것을 권장합니다.

GitHub Copilot 저작권 소송에서 대부분의 주장이 기각됨

개발자들이 GitHub, Microsoft, 그리고 OpenAI를 상대로 제기한 저작권 소송에서 대부분의 주장이 기각되었습니다. 이제 남은 것은 오픈소스 라이선스 위반계약 위반 주장뿐입니다. 이 판결은 AI 코딩 보조 도구의 법적 복잡성을 드러내며 관심을 모으고 있습니다.

샘 알트만의 블록체인 프로젝트 '월드 체인', 개발자에게 공개

OpenAI의 CEO 샘 알트만이 새로운 블록체인 '월드 체인' 개발자 프리뷰를 출시했습니다. 이 프로젝트는 인간 중심을 우선시하며 월드코인 생태계의 성장과 함께 확장될 목표를 가지고 있습니다. 전 세계 160개국, 1000만 월드코인 사용자들에게 접근성을 제공하며, 올해 말 정식 출시될 예정입니다.

2024년 2분기 Dapp 산업, 새로운 정점 도달

2024년 2분기, Web3 생태계가 부활하며 NFT 부문이 2023년 1분기 이후 가장 강력한 성과를 보였습니다. DappRadar 보고서에 따르면, Dapp 산업의 일일 독특한 활성 지갑(UAW) 사용량이 전 분기 대비 40% 증가하여 1000만에 도달했습니다. 특히, 소셜 부문이 두드러지게 성장하며, 분산형 소셜 플랫폼과 Web3 참여 솔루션에 대한 수요가 증가하고 있음을 시사합니다.

AI 스타트업 Magic, 투자 라운드에서 1조 5천억 원 평가 목표

AI 스타트업 Magic이 코딩 모델 개발에 집중하며, 2억 달러 이상의 투자를 목표로 하는 새로운 펀딩 라운드를 진행 중입니다. 이번 펀딩으로 회사의 가치는 약 1조 5천억 원에 달할 것으로 예상되며, 투자자들의 관심이 높아지고 있습니다. Magic은 이 자금을 활용해 AI 모델을 개선할 계획입니다.

CocoaPods 취약점, 공급망 위험 증가를 부각시키다

보안 연구원들이 Swift와 Objective-C 프로젝트용 의존성 관리자인 CocoaPods에서 여러 중대한 취약점을 발견했습니다. 이 취약점들은 수백만 개의 Apple 기기를 공급망 공격에 노출시킬 수 있으며, Google, GitHub 등 대기업들의 프로젝트에도 영향을 미칠 수 있습니다. 개발자들은 즉시 조치를 취해야 합니다.

리눅스 시스템 수백만 대를 위협하는 심각한 OpenSSH 취약점 발견

OpenSSH 서버에서 발견된 심각한 취약점(CVE-2024-6387)은 루트 권한으로 원격 코드 실행을 허용하며, 전 세계적으로 1,400만 대 이상의 리눅스 시스템에 영향을 미칩니다. 이 취약점은 2006년에 수정된 오류의 재발로, 철저한 회귀 테스트의 중요성을 강조합니다.

GitLab의 DevSecOps 보고서, AI 도전 과제 강조

GitLab의 제8회 글로벌 DevSecOps 보고서에서는 소프트웨어 개발에서 경영진의 인식과 개발자의 현실 사이의 차이를 발견했습니다. AI 도입률은 여전히 26%에 불과하며, AI 통합의 위험을 느끼는 경영진은 56%인 반면 개발자는 40%에 그쳤습니다. 이 보고서는 경영 전략과 개발자의 필요 사이의 더 나은 조화를 강조하며 지속 가능한 DevSecOps 성장과 혁신을 위한 전략을 제시합니다.

구글, 제미니 개발자를 위해 200만 토큰 컨텍스트 및 코드 실행 기능 제공

구글이 제미니 AI 플랫폼을 업데이트하여 모든 개발자에게 200만 토큰 컨텍스트 창을 개방하고, 제미니 1.5 Pro와 1.5 Flash에 코드 실행 기능을 도입했습니다. 또한, 개발자 실험을 위해 구글 AI 스튜디오에 Gemma 2를 추가하였습니다. 이러한 기능들은 보다 정교한 분석 및 콘텐츠 생성을 가능하게 합니다.

미국에서 펼쳐지는 카스퍼스키 사건의 전말

미국이 카스퍼스키 소프트웨어의 판매를 금지하고 12명의 경영진에게 제재를 부과했습니다. 이는 미국과 카스퍼스키 간의 지속적인 불신과 지정학적 긴장이 고조된 결과입니다. 이번 조치는 사이버 보안과 국가 안보 사이의 상호작용을 강조하며, 국가 안보에 위협이 될 수 있는 외국 기술 회사들을 재조명하는 국제적 움직임의 일부입니다.

리눅스 재단, 분산화 촉진을 위한 신탁 설립

리눅스 재단이 분산 기술의 발전을 지원하기 위해 '리눅스 재단 분산 신탁(LF Decentralized Trust)'을 설립할 계획을 발표했습니다. 이 새로운 조직은 하이퍼레저 프로젝트 포트폴리오를 포함하여 블록체인과 디지털 신원 프로젝트를 기반으로 하며, 분산 신뢰 시스템으로의 전환에 필수적인 새로운 오픈 소스 소프트웨어와 커뮤니티, 표준, 사양을 호스팅할 예정입니다.

마이크로소프트, EU의 새로운 반독점 혐의에 직면하다

유럽위원회가 마이크로소프트의 Teams를 Office 패키지와 불법적으로 결합했다고 비난했습니다. 이로 인해 마이크로소프트는 경쟁을 저해하고 불공정한 경쟁 우위를 점하게 되었다는 지적을 받고 있습니다. 이 사건은 향후 기술 회사들의 제품 및 서비스 패키징 방식에 중대한 영향을 미칠 수 있는 선례를 남길 것입니다.

WAF와 전통적 방화벽: 웹 애플리케이션 보호 비교

전통적인 네트워크 방화벽은 외부 위협을 필터링하는 데 중요하지만, 현대 웹 앱과 API의 애플리케이션 로직데이터 흐름을 파악하지 못합니다. 반면, 웹 애플리케이션 방화벽(WAF)은 애플리케이션 환경의 전체 맥락에서 요청을 분석하여 애플리케이션 계층 공격을 탐지하고 차단합니다. 이러한 보안 계층을 결합하면 네트워크 전체와 핵심 웹 애플리케이션을 모두 보호할 수 있습니다.

구글: 플레이 스토어에 타사 스토어 통합 비용, 6100만 달러 이상 예상

구글이 법원 명령에 따라 플레이 스토어에 타사 앱 스토어를 통합하는 데 드는 비용을 공개했습니다. 이 비용은 6100만 달러에서 1억 3700만 달러 사이로 추정되며, 이는 구글이 분기별로 벌어들이는 수익에 비해 상대적으로 작은 금액입니다. 최종 청문회는 8월 14일에 예정되어 있습니다.