read: fail

SSH 보안 강화를 위한 SSHFP DNS 레코드 활용 (2022)

SSH는 원격 시스템 접근을 위한 인기 있는 네트워크 프로토콜이지만, 사용자들이 종종 첫 연결 시 시스템의 진위를 제대로 검증하지 않아 보안 위험에 노출됩니다. SSHFP DNS 레코드는 호스트 키 지문을 자동으로 검증하여 이러한 위험을 줄일 수 있습니다. 연구에 따르면 SSHFP 레코드를 사용하는 도메인은 10,000개 중 1개에 불과하며, 이 중 절반도 제대로 설정되지 않았습니다. DNSSEC과 함께 SSHFP 레코드를 올바르게 배포하면 보안이 크게 향상될 수 있습니다.

미국에서 재생 농업 실천을 위한 과거 조언의 탈피

미주리 주 콩코디아의 1,000에이커 농장을 관리하는 조쉬 페인은 전통적인 농작물에서 재생 농업으로 전환했습니다. 이는 조쉬의 알레르기 반응과 토양 건강 회복을 위한 것이었습니다. 재생 농업은 기후 변화에 대한 농장의 회복력을 높이고, 환경 및 경제적 도전에 대응하기 위한 투자가 증가하고 있습니다.

애플, 사설 AI 클라우드 취약점 발견 연구자에게 최대 100만 달러 지급 예정

애플이 'Private Cloud Compute'라는 새로운 사설 AI 클라우드 서비스 출시를 앞두고, 이 클라우드의 보안 취약점을 찾는 연구자에게 최대 100만 달러를 지급할 예정입니다. 특히 원격으로 악성 코드를 실행할 수 있는 취약점을 보고할 경우 최대 보상을 받게 됩니다. 또한, 사용자의 민감한 정보나 클라우드에 제출된 프롬프트를 추출할 수 있는 취약점에 대해서도 최대 25만 달러의 보상이 제공됩니다.

도메인을 구매하기 전에, '귀신 들린' 여부를 확인하세요

2022년 중반, 작가는 'musicbox.fun'이라는 도메인을 구매했지만, 이 도메인은 과거에 저작권 침해 음악을 호스팅한 이력이 있었습니다. 이로 인해 웹 트래픽이 급감했습니다. 도메인이 '귀신 들린' 것으로 묘사되며, 도메인의 과거 이력을 확인하는 방법과 이를 해결할 수 있는 조치 방안을 제공합니다.

Podman 5.3의 네트워킹 개선 기능과 파스타 사용법

Podman 5.3에서는 루트리스 컨테이너 네트워킹을 위해 '파스타'를 기본적으로 사용합니다. 새로운 --map-guest-addr 옵션을 통해 컨테이너의 IP 주소를 호스트의 IP와 매핑할 수 있으며, 이는 host.containers.internal 호스트네임 설정 문제를 해결합니다. 또한, Quadlet의 시스템 부팅 시 시작 문제를 개선하기 위해 podman-user-wait-network-online.service 유닛이 도입되었습니다.

그래핀 기반 멤리스터, 실용 생산에 한 걸음 더 다가서다

멤리스터, 즉 네 번째 기본 회로 요소가 생산에 가까워지고 있습니다. 연구자들은 그래핀 기반 멤리스터를 웨이퍼 규모로 생산하는 방법을 개발했는데, 이는 멤리스터 개발의 주요 도전 과제인 장치의 열화 문제를 해결합니다. 이 기술은 AI 및 광전자 분야에서의 응용 가능성을 열어줍니다.

SELinux 우회 방법

SELinux는 리눅스 커널 보안 모듈로, 보안 정책을 강제하는 강제적 접근 제어(MAC) 메커니즘을 구현합니다. 이 문서에서는 SELinux를 비활성화하거나, 허가 맵을 덮어쓰고, AVC 캐시를 조작하는 등 여러 우회 방법을 탐구합니다. 각 방법에 대한 자세한 설명과 코드 예시가 제공되어 있으며, 일부 기기에서는 하이퍼바이저 보호로 인해 작동하지 않을 수 있습니다.

애플, 마시모 스마트워치 디자인 특허 침해 소송에서 승소

델라웨어 주의 배심원단은 마시모의 두 스마트워치와 충전기가 애플의 스마트워치 디자인 특허권을 고의로 침해했다고 판결했습니다. 이에 따라 애플은 250달러의 손해배상을 받게 되었습니다. 또한, 이들 제품은 애플이 주장한 다른 스마트워치 발명 특허를 침해하지 않았다고도 밝혀졌습니다.

델리 고등법원에 의해 전 세계적으로 차단된 위키백과 문서

델리 고등법원의 결정으로 전 세계적으로 차단된 위키백과 문서는 주로 UI 요소의 시각적 스타일을 정의하는 CSS 스타일시트입니다. 이 문서는 'cdx-button', 'vector-icon', 'uls-menu' 등 다양한 클래스에 대한 스타일을 포함하고 있으며, 언어 선택기와 관련된 여러 기능을 스타일링합니다.

전 Nvidia 엔지니어, 4천1백만 자리의 최대 소수 발견

전 Nvidia 엔지니어인 루크 듀란트가 Great Internet Mersenne Prime Search (GIMPS) 프로젝트를 통해 역대 가장 큰 소수를 발견했습니다. 이 소수는 41백만 자리에 달하며, 데이터 센터 GPU의 힘을 활용한 첫 GIMPS 발견으로, 아일랜드 더블린의 A100 GPU에서 처음 발견되었습니다.

JetBrains, WebStorm 및 Rider IDE 무료 사용 제공

JetBrains가 WebStorm JavaScript/TypeScript IDE와 Rider 크로스플랫폼 .NET/게임 개발 IDE에 대해 비상업적 라이선스를 출시했습니다. 이제 오픈 소스 프로젝트나 개인/교육 목적의 코딩을 위해 이들 IDE를 무료로 사용할 수 있습니다. 또한, JetBrains는 IntelliJ와 PyCharm의 커뮤니티 에디션도 제공하고 있습니다.

워싱턴 포스트, 대선 후보 지지 철회

워싱턴 포스트가 수십 년간의 전통을 깨고 2024년 대선에서 후보를 공식 지지하지 않기로 결정했습니다. 이 결정은 소유주인 제프 베조스에 의해 내려졌으며, 이로 인해 일부 독자들은 구독 취소를 하며 비판의 목소리를 높였습니다. 이러한 결정이 독자들의 신뢰에 어떤 영향을 미칠지에 대한 우려도 제기되고 있습니다.

Arc를 개발한 회사, 더 단순한 새 브라우저 개발 중

Arc를 개발한 'The Browser Company'가 기존 제품과는 전혀 다른, 더 단순한 새 브라우저를 개발 중입니다. Arc는 파워 유저들 사이에서 인기가 있지만, 일반 사용자에게는 너무 복잡했습니다. 새 브라우저는 AI 중심으로, 웹을 위한 '앱 플랫폼'으로 설계되어 사용자 전환 비용을 낮추고 있습니다.

맥에서만 작동하던 Elgato HD60 S 하드웨어 수리

eBay에서 구매한 Elgato Game Capture HD60 S HDMI 캡처 장치가 컴퓨터에 인식되지 않는 문제로 수리를 시도한 사례입니다. 윈도우에서는 연결이 바로 끊기지만, 리눅스와 맥OS에서는 정상 작동했습니다. 결국, CYUSB3014 USB 컨트롤러 칩의 하드웨어 문제로 판단하고 칩을 교체하여 문제를 해결했습니다. 이 과정에서 ESD에 의한 칩 손상 가능성도 제기되었습니다.

다익스트라 알고리즘, 그래프 최적 경로 찾기에서의 보편적 최적성 입증

이 논문은 충분히 효율적인 힙 자료 구조와 결합될 때 다익스트라 최단 경로 알고리즘이 실행 시간과 비교 횟수 모두에서 보편적으로 최적임을 증명합니다. 새로운 힙 자료 구조는 최근에 추가된 요소의 추출 비용을 저렴하게 만들어, 모든 그래프 토폴로지에 대해 가능한 최선의 성능을 보장하는 초월-최악-경우 성능 보증을 제공합니다.

저작권 사무국, 아이스크림 기계에 대한 DMCA 면제 조치 승인

미국 도서관 사서관이 소프트서브 기계의 독립적 수리를 허용하는 DMCA 면제를 승인했습니다. 이로 인해 맥도날드의 자주 고장 나는 기계에 대한 수리 제한 문제가 해결될 전망입니다. 이제 레스토랑 주인과 독립 수리 전문가들이 소프트웨어 잠금을 우회할 수 있게 되어, 수리 비용이 절감되고 수리 시간이 단축될 것입니다.

맥도날드 아이스크림 기계를 이제 합법적으로 수리할 수 있습니다

미국 저작권 사무소가 상업용 식품 준비 장비의 소프트웨어 잠금을 우회할 수 있는 새로운 규정을 승인했습니다. 이로 인해 맥도날드 아이스크림 기계와 같은 장비의 소유주와 수리 기술자들이 제조업체의 개입 없이도 기계를 진단하고 유지보수할 수 있게 되었습니다. 이는 수리권 운동에 중요한 승리이지만, 아직 갈 길이 멉니다.

비디오 게임 도서관, 온라인 게임 컬렉션 에뮬레이션 법적 승인 실패

미국 저작권청이 비디오 게임 아카이브의 요청을 거부하여, 연구자들이 희귀 게임을 원격으로 접근하는 것이 불가능해졌습니다. 이 결정은 클래식 게임의 시장을 보호하기 위해 내려졌으며, 에뮬레이션이 해적행위와 연관되어 있다는 우려도 있습니다.

클라우드플레어 워커스에서 무한한 규모의 Git 저장소 구축하기

Gitlip은 Git 기반 버전 관리, 협업 코딩, 1클릭 배포를 결합한 협업 개발 도구입니다. 이들은 Cloudflare WorkersWebAssembly를 사용하여 수평적으로 확장 가능한 Git 서버를 구현했으며, Durable Objects를 사용하여 파일 시스템을 최적화했습니다. 이 기술은 특히 대규모 Git 저장소를 운영하는 데 유용합니다.

바이든 행정부, 미국 통신 인프라 해킹 의혹 조사 중

바이든 행정부가 중국의 미국 통신 인프라 해킹 시도를 조사하고 있습니다. 이는 중국 해커들이 전 미국 대통령 도널드 트럼프와 그의 러닝 메이트 JD 밴스의 휴대폰을 대상으로 했다는 보도가 나온 가운데 이루어지고 있습니다. 이 사건은 많은 주목을 받고 있으며, FBI와 사이버보안 및 인프라 보안국이 조사를 진행 중입니다.