read: fail

37시그널에서 개발자 기본 OS로 리눅스를 채택하다

20년 이상 을 사용해온 37시그널이 이제 개발자와 시스템 운영자의 기본 운영 체제로 리눅스를 채택했습니다. 이는 독립성과 자유라는 회사의 가치와 더 잘 맞으며, 리눅스 생태계 탐험을 즐기고 있음에도 불구하고, 모바일 팀은 여전히 애플 하드웨어가 필요합니다.

돈 크누스의 정수 프로그래밍 문제, 64년 후

1960년, 컴퓨터 과학자 돈 크누스는 IBM 650 컴퓨터의 메모리 접근 지연을 최소화하기 위한 정수 프로그래밍 모델을 제안했습니다. 64년이 지난 후, 현대의 솔버들은 이 문제를 단 몇 초 만에 해결할 수 있게 되었으며, 이는 연구의 놀라운 효과를 보여줍니다.

미사용 메모리 할당이 성능을 2배 향상시킬 때

Quickwit 검색 엔진에서의 용어 집계 기능과 성능 이상 현상을 조사한 결과, glibc 할당자의 메모리 관리 방식이 성능 차이의 주요 원인임을 밝혀냈습니다. 특히, HashSetHashMap과 같은 데이터 구조의 적절한 크기 조정이 성능에 큰 영향을 미칠 수 있습니다.

구글 클라우드 GCVE 사건에 대한 자세한 내용 (UniSuper 삭제)

이번 달 초, 구글 클라우드에서 발생한 사건이 호주의 고객 UniSuper에 영향을 미쳤습니다. 이 사건은 GCVE 서비스를 사용하는 단일 고객에게만 국한되었으며, 초기 배포 중 구글 운영자의 실수로 인해 발생했습니다. 구글은 이러한 사건이 다시 발생하지 않도록 조치를 취했으며, UniSuper는 강력한 백업 및 복구 프로세스를 통해 빠르게 회복할 수 있었습니다.

Yubikey를 이용한 SSH 인증 방법

Yubikey를 사용한 SSH 인증에는 비발견성(non-resident) 키가 발견성(resident) 키보다 권장됩니다. 비발견성 키는 Yubikey에 저장공간을 사용하지 않으며, 분실이나 도난 시 더 안전합니다. 설정 방법은 Yubikey 삽입, PIN 설정, 키 쌍 생성, 공개키 전송, 로그인 테스트 순으로 진행됩니다.

오픈 소스는 아니지만 (1999)

Larry McVoy가 개발한 새로운 소프트웨어 도구 BitKeeper는 리눅스 커널 개발 과정을 개선하고자 합니다. 이 도구는 여러 소스 저장소를 관리하고 패치 이동을 용이하게 하지만, OSI의 오픈 소스 정의와는 약간 다른 라이선스 조건을 가지고 있어 논란이 되고 있습니다. 이로 인해 OSI는 BitKeeper를 오픈 소스로 인정하지 않았습니다. 이 사례는 향후 소프트웨어 인증에 대한 새로운 접근 방식을 제안할 수 있습니다.

새로운 언어에서의 러스트 상호 운용성 탐구, 제1부

새로운 언어에서 러스트 코드를 원활하게 호출하는 방법을 설명하는 문서입니다. C 프로그램이 subprocess 크레이트를 사용하여 /bin/cat 명령을 실행하는 러스트 코드를 호출하는 예시를 제공하며, 메모리 관리와 안전성에 대한 논의도 포함되어 있습니다.

ndindex: ndarray의 인덱스를 조작하는 파이썬 라이브러리

ndindex는 NumPy의 ndarray 인덱싱을 완벽하게 지원하는 파이썬 라이브러리입니다. 이 라이브러리는 슬라이스, 정수, 타원 등의 인덱스 객체를 조작할 수 있는 통일된 API를 제공하며, 인덱스를 간소화하고 표준 형태로 만드는 reduce() 메소드 등 다양한 기능을 지원합니다.

ESP32 Wi-Fi 드라이버 역공학: 앞으로의 길

ESP32 Wi-Fi 드라이버를 역공학하는 과정에서 하드웨어 초기화MAC 스택 구현이 주요 도전 과제로 부각되었습니다. 특히, 하드웨어 초기화는 매우 복잡하여 단기간 내에 완전히 재구현하기 어려울 것으로 보입니다. 이 연구는 오픈 소스 구현을 목표로 하며, 이를 위해 추가적인 하드웨어 역공학이 필요할 것입니다.

프라이버시, 인권 그리고 토네이도 캐시

토네이도 캐시의 개발자 알렉세이 페르체프가 네덜란드에서 64개월의 징역형을 선고받았습니다. 이 서비스는 사용자가 암호화폐 거래의 출처를 숨길 수 있게 해주지만, 이는 합법적인 프라이버시 보호와 불법 자금 세탁에 모두 사용될 수 있습니다. 저자는 이러한 소프트웨어 개발자를 기소하는 것이 코드 자체를 범죄화하는 위험한 선례를 남길 수 있다고 우려하며, 프라이버시를 기본적인 인권으로 보호해야 한다고 주장합니다.

복셀 변위 렌더러 — 레트로 3D 미학의 현대화

복셀 변위 렌더러는 90년대 클래식 3D 게임에서 영감을 받아 개발된 실시간 렌더링 기술입니다. 이 기술은 고전적인 픽셀화된 비주얼현대적인 미학을 결합하여, 복셀을 이용한 3D 디테일을 구현하고자 합니다. 이 렌더러는 기존의 삼각 메쉬와 변위 매핑을 결합하여 복셀 같은 미학을 달성하며, 물리나 경로 찾기 등의 게임 시스템에도 효과적으로 활용됩니다.

비트키퍼, 리눅스, 그리고 라이선스 분쟁: 리누스 토발즈가 14일 만에 깃을 만든 이야기

2002년 리누스 토발즈는 비트키퍼 버전 관리 시스템을 사용하기 시작했으나, 라이선스 문제로 인해 2005년 을 직접 개발하기로 결정했습니다. 단 14일 만에 리눅스 커널 개발을 위한 새로운 분산 버전 관리 시스템을 완성했죠. 이는 소프트웨어 산업에 큰 영향을 미쳤습니다.

컴파일러에게 전화해서 코드를 팩스로 보내다

C 코드를 컴파일하고 실행하고 싶은 사람이 컴파일러에게 전화를 걸어 코드를 팩스로 보냅니다. 이 서비스는 코드를 컴파일하고 실행하는 데 0초가 걸렸으며, 결과적으로 'hello world'를 열 번 출력하는 데 성공했습니다. 이야기는 빠르고 성공적인 컴파일과 실행 과정에 대한 만족감으로 끝납니다.

apple/password-manager-resources: 비밀번호 관리자를 위한 웹사이트 데이터셋

비밀번호 관리자 리소스 프로젝트는 비밀번호 관리를 개선하기 위해 협력하는 리소스를 제공합니다. 이 프로젝트는 비밀번호 규칙, 공유 자격 증명, 비밀번호 변경 URL, 2FA 코드가 필요한 웹사이트 등을 포함한 JSON 파일을 제공하여 비밀번호 관리자가 웹사이트 특정 행동을 적절히 처리할 수 있도록 돕습니다.

pyastgrep을 활용한 맞춤형 린팅

pyastgrep은 Python 프로젝트에서 맞춤형 린팅과 코딩 규칙을 강화하는 데 사용되는 도구입니다. 이 도구를 사용하여 XPath 쿼리 언어로 특정 Python 구문 요소를 검색할 수 있습니다. 또한, 함수의 불리언 인자를 '키워드 전용'으로 요구하거나, 루프 변수로 ij와 같은 단일 문자 변수 이름 사용을 피하는 등의 규칙을 적용할 수 있습니다.

웹 브라우저에서 ChatGPT를 이용한 XXE 취약점 발견하기

이글에서는 자바스크립트가 비활성화된 상태에서의 위험성을 탐구하고, XSL 기술을 이용해 시스템 파일을 읽는 XXE 취약점을 발견했습니다. 이러한 취약점은 iOS/Safari, Android/Chrome, 스마트 TV에서 발견되었으며, Apple과 Google은 이를 패치하고 CVE를 할당했습니다. 보안 전문가는 이를 통해 웹 기술의 보안 검사의 중요성을 강조합니다.

파이썬 3.12로 시작하는 정적 타입 함수형 프로그래밍

최근 파이썬 3.12의 새로운 기능, 특히 타이핑패턴 매칭에 대해 탐구한 내용을 소개합니다. 이 기능들은 데이터를 대수 데이터 타입으로 모델링하는 프로그래밍 스타일을 지원하며, Kotlin, TypeScript, OCaml, Haskell에서 사용된 방식과 유사합니다. 이 글은 파이썬 코드 작성에 있어 함수의 순수성효과의 외부화 같은 원칙들을 설명하고 있습니다.

라이브 CD 없이 루트 파일 시스템 축소하는 방법

시스템을 안정적인 상태로 유지하고, 사용하지 않는 파일 시스템을 언마운트한 후, 임시 루트 파일 시스템을 생성하여 루트 파일 시스템을 안전하게 조작하는 과정을 담은 지침입니다. 이 과정은 시스템 안정성과 원격 접속 유지에 중점을 둡니다.

테슬라, 새로운 무선 기술에도 불구하고 저렴한 라디오 해킹으로 도난 가능

테슬라의 최신 모델 3은 초광대역 무선 기술을 탑재했음에도 불구하고, GoGoByte 보안 연구팀이 릴레이 공격을 성공적으로 수행하여 차량을 즉시 잠금 해제하고 시동을 걸었습니다. 테슬라는 이 문제를 인정하고 보안 강화를 위해 노력 중이라고 밝혔습니다. 차량 도난 방지를 위해 PIN-to-drive 기능 활성화가 권장됩니다.

삼성, 독립 수리점에 고객 데이터 공유 및 비정품 부품 사용자 신고 요구

삼성이 독립 수리점에 고객의 개인정보와 수리 내역을 요구하는 계약서가 유출되었습니다. 이 계약에 따르면, 수리점은 비정품 부품으로 수리된 전화기를 즉시 분해하고 삼성에 통보해야 합니다. 또한, 매일 수리 내역을 삼성 데이터베이스에 업로드해야 하며, 수리점은 특정 인증을 받아야 하는 등 제한이 많습니다. 이러한 계약은 수리 비용을 인상시키고 소비자의 수리 선택권을 제한할 수 있습니다.