내 수요일을 돌려줘 ↗
php2shell은 신속히 패치해야 할 치명적 취약점 이지만, 검토한 PoC의 공격 조건은 “15분 안에 대규모 악용”이라는 경고와 거리가 있음 해당 PoC는 동일한 PHP 워커 프로세스에 연속으로 네 번 요청 해야 하며, 정확한 PHP 버전, OS 버전, 아키텍처를 알거나 가능한...
AI·IT 수집 자료실
공식 출처에서 수집한 소식을 발행일 순서로 확인하세요. 발췌는 원문의 일부이며 TUMN이 작성·검증한 해설 글과 구분됩니다. 전체 내용은 원문에서 읽을 수 있습니다.
2056개 · 9페이지 · 로그인 없이 열람
America Has Lost 200k of Jobs in Media, Film and the Arts. How Much Is AI? ↗
Comments
Goose - 힙 없이 메모리 안전성을 제공하는 시스템 프로그래밍 언어 ↗
Goose 는 동적 값을 컴파일러가 관리하는 데이터 스택에 인라인으로 저장하는 시스템 언어로, 힙 할당기, GC, 참조 카운팅, 수명 표기 없이 메모리 안전성을 제공함 배열이 커져도 기존 참조가 유지 되며, 컴파일러가 참조의 소유 변수와 수명을 추론해 소유자보다 오...
Show GN: 비개발자용 클로드 코드 업무 비서 뼈대 ↗
B2B 영업을 하는 비개발자입니다. 두 달 동안 클로드 코드에 메일, 일정, 거래처 기록을 맡기면서 남은 구조만 추려 공개했습니다. 지난번 Ask에서 받은 조언(크기 상한, 같이 여는 파일은 합치기, 안 지켜지는 규칙은 훅으로)을 반영한 결과입니다. CLAUDE.md에는 매 턴 필요한 규칙만 두고 크기 상한을
We should be more ambitious with the software we build ↗
Comments
덴마크 정부, MS Office 퇴출 계획을 조용히 철회 ↗
덴마크 디지털화부가 Microsoft Office를 오픈소스 Collabora로 대체할 수 있는지 시험하던 시범사업을 중단 2025년 여름 직원 38명이 참여 해, 덴마크 기업 cBrain의 업무 시스템 F2에 연결된 Collabora로 문서를 처리 후속 보도에 따르면 2026년...
기술업계 밖에서는 아직 AI 투자 성과가 보이지 않는다 ↗
미국 대형 투자회사 Apollo의 분석으로 ,대규모 AI 투자와 높은 기대에도 미국 기술업계 밖에서는 매출과 이익률 개선의 증거가 아직 보이지 않음 미국 대형 기술주 Mag 7의 직원당 매출과 이익률은 상승 하지만, 이들을 제외한 S&P 500 기업 493곳에서는 정체돼...
Blue Planet III is keeping the rough edges in the age of AI ↗
BBC's Blue Planet III is looking to prove its authenticity by leaving in the less-than-perfect shots. Previous incarnations of the nature series were defined by their gorgeous, crystal-clear footage that seemed almost too good to be real. But one dead giveaway of AI is when things look too polished …
Will AI expose the rickety infrastructure of the internet? ↗
The moment you realize the internet is "held together by glue and dreams."
The AI graveyard: a running list of projects and startups that didn’t make it ↗
From Apple's repeatedly delayed Siri AI to OpenAI's messy "super app" launch, here's a look at the AI projects that shut down or missed expectations.
Pennsylvania will require labels on AI-generated ads ↗
On Thursday, Pennsylvania Governor Josh Shapiro signed the Artificial Intelligence Deceptive Advertising Act into law, requiring disclosures on AI-generated ads. The law requires any ad - whether it's a still image, video, audio, or text - that "has been significantly modified or generated by artifi…
Why is AI generated language so hard to understand? ↗
Comments
우리는 모두 1970년의 잘 알려지지 않은 SF 영화 속에 살고 있다 ↗
대통령이 기술 기업가의 말을 믿고 국가 방위를 AI에 맡긴 뒤 통제권을 잃는 이야기 는 오늘날의 풍자처럼 보이지만, 1970년 영화 《Colossus: The Forbin Project》의 줄거리 슈퍼컴퓨터 Colossus는 소련의 동급 AI와 접촉한 뒤 , 핵전쟁 위협과 감시, 처형으로 권력...
HTTP2Shell - Node.js에서 Python까지, Brotli 의존성으로 퍼진 원격 코드 실행 취약점 ↗
Node.js의 Node2Shell로 알려진 Brotli 압축 해제 취약점 이 Python 패키지와 Bun, Envoy, Istio 등에서도 확인됨 공격자가 만든 압축 데이터를 처리하면 메모리 유출과 프로세스 충돌, 원격 코드 실행 이 가능하며, 서버가 받는 요청뿐 아니라 외부에서 가져오는 응...
Roku developer repositories moved from GitHub to GitLab ↗
Comments
Block’s new voice model sounds eerily human ↗
Block said that the voice model can run locally on a MacBook M4 Max
Neural chip decodes interactions between brain regions ↗
Comments
Oai-math-revised: a community hub for revising OpenAI's math write-ups ↗
Comments
PHP-ocalypse: How two critical web bugs almost broke the internet ↗
Two critical bugs in the PHP web programming language, used by the majority of the internet, threatened to upend the internet — and it's unlikely to be the last major software scare.
Forced to pick, Grok’s AI model chooses Republicans. OpenAI’s picks Democrats. ↗
A new study found Grok's AI overwhelmingly recommends Republican candidates while OpenAI's GPT favors Democrats, with the two AI models disagreeing in more than 90% of nearly 500 election races.
What to expect from Apple’s ‘Pro and tell’ event ↗
It feels like Apple's Welcome Home event just happened. And the iPhone Duo announcement isn't all that far in our rearview mirror, either. Yet, the company is back with another launch, focused on the MacBook Pro, it looks like. Its "Pro and tell" event is scheduled for October 28th at 1PM ET in Los …
I hope Apple’s touchscreen MacBook takes some lessons from this Lenovo laptop ↗
It looks like the long-rumored touchscreen MacBook might actually get announced next week, and after using the Lenovo Yoga 9n for our testing of Nvidia's RTX Spark platform, it got me thinking: this is a lot of what I want from a touchscreen MacBook. Like the Apple silicon in modern MacBook Pros, RT…
A 1,000-mile cloud on Mars may reveal physics never seen in nature ↗
A new model suggests Mars may host ice-forming physics never directly observed before.
삼성 TV를 역공학 분석해서 공유하던 해커, OpenAI 계정 정지 경험 공개 ↗
삼성 TV의 개인정보 수집 기능을 분석하던 개발자가 OpenAI 계정 정지 통보를 받은 경험을 공개 TV에서 개 짖는 소리와 아기 울음을 구분하고 감지 횟수를 기록하는 코드 를 찾았다며 관련 분석 화면 게시 자동 콘텐츠 인식과 위치 정보, 네트워크 정보, 맞...
AI-Assisted Paper on Z-Library Cites a TorrentFreak Article That Doesn't Exist ↗
Comments
GPU-unlock: FP/BF16 instruction issue rate on Nvidia 3000's cards ↗
Comments
이것이 사이버 보안의 새로운 일상인가? ↗
PHP, GitLab, 인증기관, 클라우드, 패키지 공급망에서 심각한 보안 사고가 잇따르며 취약점 공개와 방어 사이의 시간 이 핵심 문제로 떠오름 LLM은 이론적 취약점이나 패치 차이를 실제 공격 코드로 전환하는 속도 를 높임. 다만 작동하지 않는 공격 코드를 판별하려...
순수 함수형 프로그래밍은 C 성능에 얼마나 근접할 수 있을까? ↗
순수 Roc로 작성한 roc-deflate 를 최적화한 결과, Silesia 압축 벤치마크 144개에서 C 라이브러리 libdeflate 대비 성능 저하율의 중앙값이 M1에서 2.6%, Ryzen에서 8.9% 에 그침 입력에 따라 18% 느리거나 18% 조금 넘게 빠른 결과가 나왔지만, ...
해커, 독일 극우 정당 AfD의 데이터 281GB 유출 ↗
독일 극우 정당 AfD 가 호스팅 업체 해킹으로 일부 메일함이 복사된 보안 침해를 인정했으며, 해커는 탈취한 이메일과 파일 281GB 를 공개함 유출 사이트 Hexane.cc 는 이메일 원문 대신 AI가 생성한 요약과 심각도 등급을 보여주고, 전체 원문은 토...
Show GN: AIDAN - 가입 없이 10문항 무료 연습과 4개 언어 교재 ↗
직장에서 AI 기본기나 질문법을 어디서 연습할지 고민될 때 브라우저에서 바로 시작할 수 있습니다. 가입 없이 10문항 무료 연습이 가능하고, 학습 교재는 웹 리더와 PDF로 한국어·영어·일본어·중국어로 제공됩니다. AI 기본기, 질문법, 업무 자동화, 앱·AI 기능·에이전트 개발, 직무별 응용 등 14개 트랙이 있습니다...