AI API 가격은 토큰당 비용을 기준으로 하며 입력(Input)과 출력(Output)에 따라 요금이 달라진다는 점을 이해해야 합니다. 일반적으로 모델이 생성하는 출력 비용은 입력 비용보다 3배에서 5배 더 비싸기 때문에 단순히 토큰 가격만 보고 비용을 추정하기 어렵습니다.
CostPerPrompt는 232개 이상의 모델에 대한 실시간 API 가격을 제공하며, 사용자가 실제 챗봇, 에이전트, RAG 시스템 등 특정 워크로드의 비용을 계산할 수 있는 도구를 제공합니다. 이 도구는 GPU 임대 가격과 이미지 API 가격까지 포함하여 전체 비용을 추정할 수 있게 해줍니다.
특히 비용 절감 방법으로 프롬프트 캐싱을 통해 입력 비용을 최대 90% 절감하거나 배치 API를 사용하여 전체 비용을 50% 절감하는 방법을 제시합니다. 이러한 최적화 기법을 반영하여 실제 비용을 계산함으로써, 기존의 추정치보다 정확한 비용 예측이 가능합니다.
이러한 계산기는 대부분의 비용 관련 기사들이 놓치는 실제 사용 환경에서의 비용 차이를 반영하여, 개발자들이 AI 시스템 구축 시 현실적인 예산을 설정하는 데 도움을 줍니다.
Hacker News
피드 등록 2026-08-02
ahmed_hassan7
수집 2026-08-02 03:54
Ripgrep 15.2.0의 x86_64-unknown-linux-musl 바이너리가 대규모 파일 트리를 높은 동시성으로 검색할 때 간헐적으로 세그멘테이션 오류(SIGSEGV)를 일으키는 문제가 보고되었습니다. 이 충돌은 시스템이 메모리를 할당하는 과정에서 발생하며, 이는 대규모 작업 환경에서 Ripgrep의 안정성에 영향을 미칠 수 있습니다.
구체적으로 오류는 opendir 함수가 호출한 calloc 내부에서 발생하며, 이는 musl mallocng의 힙 메타데이터 처리 과정에서 발생한 것으로 확인되었습니다. 이는 Ripgrep이 대량의 파일 정보를 처리하고 동시성을 유지하며 메모리를 관리할 때 내부적인 메모리 할당 로직에 취약점이 있음을 시사합니다.
개발자들은 이러한 문제가 대규모 파일 검색이나 고부하 환경에서 Ripgrep을 사용하는 경우 메모리 관리 및 동시성 처리 방식에 잠재적인 위험이 있음을 인지해야 합니다. 해당 문제는 musl 기반 환경에서 메모리 할당의 안정성을 개선할 필요가 있음을 보여줍니다.
GeekNews
피드 등록 2026-08-02
neo
수집 2026-08-02 03:54
ASRock BC-250 마더보드를 활용하여 예산에 맞는 고성능 스팀 머신을 구축하는 방법에 대한 상세 가이드입니다. 이 시스템은 가격 대비 성능이 뛰어나 프로젝트에 적합하지만, 최적의 성능을 위해서는 세밀한 하드웨어 및 소프트웨어 튜닝이 필수적입니다.
성능 향상을 위해 VRAM 할당은 일반적으로 512MB가 권장되지만, 작성자는 6GB 할당을 추천하며, 스페셜한 셰이더 캐시를 위해 Steam의 프리캐시 셰이더 다운로드를 비활성화해야 합니다. 또한 시스템 안정성을 위해 HHD 데몬을 비활성화하여 끊김 현상을 방지하고, GPU 성능을 극대화하기 위해 cyan-skillfish-smu GPU 거버너를 설치하여 동적으로 클럭 속도를 조정하는 것이 권장됩니다.
CPU 오버클럭 및 언더볼팅을 위해서는 40CU 잠금을 활용하고, bc250-detect와 스트레스 테스트 도구를 사용하여 시스템 안정성을 확보하면서 최적의 클럭 및 전압 설정을 찾아야 합니다. 특히, 시스템 안정성을 유지하면서 성능을 높이기 위해 최소 주파수를 조정하고 안전 전압 지점을 설정하는 과정이 중요합니다.
최종적으로 셰이더 캐시 최대 크기를 5GB로 설정하고, 시스템이 부팅 시 설정값을 유지하도록 시스템 서비스를 활성화하여 최적화된 경험을 완성할 수 있습니다.
Hacker News
피드 등록 2026-08-02
plug_world
수집 2026-08-02 02:53
Google 뉴스 검색 결과의 신뢰성에 문제가 발생하여 사용자들이 검색 결과를 신뢰하기 어려워지고 있습니다. 사용자는 검색 시 발행 기간, 언어, 지역 등을 지정할 수 있는 검색 필터가 제공되지만, 이 필터들이 순차적으로 제대로 작동하지 않는 문제가 발생했습니다.
구체적으로 사용자가 Tools 메뉴를 통해 발행 기간, 언어, 지역을 설정하더라도 이러한 검색 필터들이 차례로 작동하지 않게 되면서 의도한 조건에 맞는 결과를 얻기 어렵습니다. 이는 사용자가 원하는 특정 조건에 기반한 뉴스를 찾는 데 있어 검색 기능의 신뢰도를 크게 떨어뜨리는 요인입니다.
결과적으로 검색 결과의 상당 부분이 원하는 정보와 무관한 내용으로 채워질 수 있으며, 이는 Google 뉴스 검색 기능의 핵심적인 사용 경험에 영향을 미칩니다. 개발자나 사용자 입장에서는 검색 결과의 정확성과 필터링 기능의 작동 방식에 대한 명확한 이해가 필요합니다.
GeekNews
피드 등록 2026-08-02
neo
수집 2026-08-02 03:54
128비트 프로세서의 전망에 따르면, 물리적 메모리 압력에 기반하여 64비트에서 128비트로의 전환은 2043년경에 이루어질 것으로 예측됩니다. 이는 메모리 밀도 증가 속도와 가상 메모리 압력의 관계를 분석한 결과이며, 실제 메모리 구매에 편리하게 접근하기 위한 물리적 주소 지정의 필요성이 주요 동인으로 작용합니다.
물리적 주소 지정 측면에서, DRAM의 발전 속도에 따라 시스템은 2~3년마다 2비트의 물리적 주소를 추가해야 합니다. 이 계산에 따르면, 물리적 메모리 압력만 고려했을 때 64비트에서 128비트로의 전환은 약 48년이 소요될 것으로 추정됩니다. 이는 시스템이 실제로 구매할 수 있는 메모리를 편리하게 주소 지정하려는 욕구에서 비롯됩니다.
반면, 가상 메모리 압력은 물리적 크기보다 훨씬 빠르게 증가하며, 파일-with-holes와 파일 매핑 사용이 늘어날 경우 2020년경에 전환이 이루어질 수 있다는 예측도 있습니다. 따라서 128비트 아키텍처로의 전환 시점은 물리적 제약과 소프트웨어적 요구사항 사이의 복합적인 상호작용에 따라 달라질 수 있습니다.
결론적으로, 현재 64비트 CPU는 장기간 충분할 것으로 보이며, 128비트의 필요성은 기술적 한계보다는 메모리 시스템의 물리적 제약과 소프트웨어적 사용 패턴에 의해 결정될 것입니다.
Hacker News
피드 등록 2026-08-02
Alien1Being
수집 2026-08-02 09:57
LLM의 어텐션 연산에 대한 새로운 이산 프레임워크인 지속 상태 기계(Persistent State Machines, PSM)에 대한 완전한 수학적 증명과 Vivado 구현 종합(버전 8.0)이 발표되었습니다. 이 연구는 어텐션 연산에 대한 형식적인 이산 프레임워크를 제시하며, 계산이 국소적인 결정론적 상태 전이를 평가하는 고정 메모리 셀로 방송되는 방식을 사용합니다.
연구진은 양자화 오류 경계, 명시적인 경계 조건 하에서의 다단계 이산 Softmax 구성, 공간적 분해와의 결정론적 유한 오토마타 동등성, 그리고 DSPACE(O(n))에 대한 멤버십에 대한 완전한 수학적 증명을 제공합니다. 이러한 이론적 기반은 LLM의 효율적인 하드웨어 구현을 위한 엄밀한 기초를 제공합니다.
또한, 이 아키텍처의 구현 가능성을 실제 프로그래머블 로직 패브릭에 대해 검증했습니다. Zynq-7000 xc7z020 환경에서 1024셀 배열 구현을 통해 하드웨어 수준의 자체 활성화 게이팅이 활성 동적 스위칭을 희소 셀로 제한함을 입증했으며, 핵심 로직의 동적 전력은 1.0 mW 미만으로 추정되었습니다.
시스템 온 칩(SoC) 통합을 위해 256셀 하위 배열을 AMBA AXI4 및 AMD Xilinx PCIe Gen3 x1 Bridge(XDMA v4.2)와 함께 통합하여 시스템 수준 호환성을 확인했습니다. 이 SoC는 62.5 MHz의 통합 시스템 클럭에서 타이밍을 성공적으로 완료했으며, 전체 로직 슬라이스의 0.67%만을 차지하여 높은 확장 잠재력을 보여줍니다.
이 결과는 시뮬레이션 기반 도구 추정치이며 실제 FPGA 보드 측정을 수행하지 않았고 시스템 수준의 외부 메모리 에너지는 제외되었음을 유의해야 합니다.
Hacker News
피드 등록 2026-08-02
yusuke_esaka
수집 2026-08-02 02:53
AI 시대를 위한 새로운 시각화 언어인 Flint가 발표되었습니다. Flint는 데이터 필드의 의미를 기반으로 파싱, 축, 서식, 색상을 자동으로 결정하여 사용자가 저수준 설정 없이 차트를 만들고 수정할 수 있게 해주는 시각화 언어입니다.
이 언어는 데이터 자체의 의미, 즉 의미 타입(semantic type)을 활용하여 차트의 시각적 요소를 자동화하는 것을 목표로 합니다. 예를 들어, `Rank`, `YearMonth`, `Delta`, `Temperature`와 같은 의미 타입을 사용하여 데이터의 맥락을 반영한 차트를 쉽게 생성할 수 있습니다.
이는 개발자가 복잡한 시각화 설정을 직접 다루는 대신 데이터의 의미에 집중하여 더 빠르고 직관적으로 차트를 구현할 수 있도록 돕습니다. 결과적으로 데이터 분석과 시각화 과정에서 발생하는 설정의 복잡성을 줄이고 사용자 경험을 개선하는 데 중점을 두고 있습니다.
GeekNews
피드 등록 2026-08-02
neo
수집 2026-08-02 01:53
Rails 개발자를 위한 현대적인 리치 텍스트 에디터인 Lexxy가 공개되었습니다. 이 에디터는 Meta의 확장 가능한 텍스트 에디터 프레임워크인 Lexical을 기반으로 구축되어 안정성과 확장성을 확보했습니다.
Lexxy의 가장 큰 특징은 문단을 실제 HTML `<p>` 태그로 생성하여 깔끔한 HTML 시맨틱을 제공한다는 점입니다. 이는 단순히 텍스트를 편집하는 것을 넘어, 실제 웹 환경에서 의미론적으로 정확한 콘텐츠 구조를 생성하는 데 중점을 두고 있습니다.
이러한 기술적 기반 덕분에 Lexxy는 실제 운영 환경에서 사용되고 있습니다. 37signals가 개발한 Basecamp를 비롯하여 수백 개의 제품에서 Lexical 기반의 에디터를 실제 운영에 사용하고 있어, 개발자들이 검증된 기술을 활용할 수 있다는 장점이 있습니다.
결론적으로 Lexxy는 Lexical의 강력한 기반 위에서 실제 사용 환경에 적합한 HTML 시맨틱을 제공함으로써, 개발자들이 복잡한 텍스트 에디터 기능을 구현할 때 효율적이고 구조화된 경험을 할 수 있도록 돕습니다.
GeekNews
피드 등록 2026-08-02
xguru
수집 2026-08-02 01:53
Walsh는 펀더멘털, 기술적, 감성, 거시 경제 등 네 가지 전문 에이전트를 병렬로 작동시켜 주식 티커를 분석하는 멀티 에이전트 연구 파이프라인 시스템입니다. 이 시스템은 각 에이전트의 분석 결과를 신뢰도에 따라 통합하는 포트폴리오 관리자와 최종 거래 실행 전에 위험 관리자(Rule-Based Risk Manager)를 통해 거래를 거부하거나 등급을 조정하는 기능을 포함하고 있습니다.
이러한 위험 관리 게이트는 시장의 불확실성이 높은 기간을 정확하게 식별하여 자금을 현금으로 보유하도록 결정하는 등 의도된 동작을 수행했습니다. 하지만 이는 추세 시장에서 보수적인 임계값을 설정했을 때 기회비용이 발생할 수 있음을 보여주며, 특정 시장 반등 기회를 놓치는 결과를 초래하기도 했습니다.
실제 백테스트 결과, AAPL, MSFT, NVDA에 대해 2023년 1월부터 12월까지 테스트했을 때 총 수익률은 75.52%, 샤프 비율은 2.36을 기록했습니다. 이 시스템은 최대 낙폭이 -13.50%였으며, 이는 단순 매수 후 보유(buy-and-hold) 전략보다 저조한 성과를 보였습니다.
개발자들은 현재 에이전트의 정확도 및 비용, 지연 시간 측정 모듈이 완료되지 않았음을 인지해야 합니다. 또한, 시스템은 LLM 기반 에이전트로 확장될 수 있으며, 18개의 테스트 케이스 중 5개가 과신으로 플래그 지정되는 등 적대적 강건성 테스트를 통해 시스템의 한계가 드러났습니다.
Hacker News
피드 등록 2026-08-02
atshu21
수집 2026-08-02 02:53
에이전트 AI 작업에는 두 가지 방식인 온실 모드와 렌즈 모드가 존재합니다. 온실 모드는 주변 열을 가두어 모든 것이 무질서하게 자라도록 허용하는 방식이며, 원하는 바를 아직 모를 때 실험하고 탐색하는 데 적합합니다. 반면 렌즈 모드는 빛을 한 점에 집중시켜 목표를 설정하고 정확하게 실행하는 방식이며, 이미 명확한 목표가 있을 때 그곳에 집중하여 결과를 도출하는 데 사용됩니다.
많은 개발자들이 에이전트 AI를 사용할 때 이 두 모드 중 하나만 적용하려다 좌절을 경험하는데, 이는 작업의 요구사항에 따라 적절한 모드를 선택하지 못했기 때문입니다. 온실 모드는 비용이 거의 들지 않는 MVP를 만들거나 아이디어를 탐색할 때 유용하며, 렌즈 모드는 이미 정의된 목표를 달성하기 위해 모든 것을 집중해야 할 때 효과적입니다.
진정한 고급 기술은 어떤 모드가 필요한지 인식하고 작업의 흐름에 따라 모드를 전환하는 능력에 있습니다. 예를 들어, 특정 기능을 배포할 때는 렌즈 모드를 사용해야 하지만, 단순히 아이디어를 탐색할 때는 온실 모드를 사용해야 합니다.
이러한 모드 전환을 성공적으로 수행하려면 도메인 전문성이 핵심적인 자산이 됩니다. 전문성은 온실 모드에서 수많은 결과물 중에서 가치 있는 것을 선별하거나, 렌즈 모드에서 목표에서 벗어난 잘못된 결과를 거부하는 판단력을 제공합니다. 따라서 작업이 진행됨에 따라 현재 자신이 어떤 모드에 있는지 점검하고 적절한 접근 방식을 선택하는 것이 중요합니다.
Hacker News
피드 등록 2026-08-02
aaronbrethorst
수집 2026-08-02 02:53
알렉스 데이비스가 저술한 도서에 대한 내용입니다. 이 글은 테스트 엔지니어링의 광활하고 보이지 않는 세계에 대한 이야기를 다루고 있습니다.
이 자료는 W. W. Norton & Company에서 출판된 도서의 일부로 보이며, 개발자나 엔지니어링 분야 독자들에게 테스트 엔지니어링에 대한 통찰을 제공하는 내용을 담고 있습니다.
구체적인 본문 내용은 제공되지 않았으나, 제목과 저자를 통해 해당 자료가 테스트 엔지니어링이라는 주제를 깊이 있게 다루는 전문적인 내용을 담고 있음을 알 수 있습니다.
따라서 이 글은 테스트 엔지니어링 분야에 관심 있는 독자들에게 이론적 배경과 실질적인 접근 방식을 제공하는 데 중점을 두고 있습니다.
Hacker News
피드 등록 2026-08-02
ripe
수집 2026-08-02 02:53
거대 언어 모델 기반 에이전트가 과학 발견에서 협력자로 사용되고 있지만, 현재 연구는 주로 "AI 과학자"의 자율 능력에 초점을 맞추고 있다는 지적이 제기되었습니다. 연구자들은 이러한 접근 방식이 과학 팀워크의 사회적 측면을 간과하며, 인간-에이전트 쌍을 분석 단위로 보는 인간-에이전트 시스템(HAS)을 연구하는 것이 충분히 탐구되지 않고 저평가되고 있다고 주장합니다.
인간-에이전트 역학을 고려하지 않고 에이전트를 과학 분야에 배치하면 과학 탐구의 다양성 감소를 포함한 단기 위험이 발생할 수 있다는 점이 강조됩니다. 실제 사례 연구 분석 결과에 따르면, 과학자와 에이전트는 서로의 능력을 증강시킬 수 있는 상호 보완적인 관계를 형성하고 있습니다.
따라서 연구자들은 과학 발견에서 인간-AI 시너지를 이해하고 육성하기 위한 수학적 프레임워크를 개발하기 위해 HAS 관점을 채택하는 새로운 연구를 촉구하고 있습니다. 이는 에이전트의 자율성뿐만 아니라 인간과 에이전트 간의 상호작용과 협업 구조를 분석하는 데 중점을 두어야 함을 시사합니다.
Hugging Face Daily Papers
HF Papers API
논문
발행 2026-08-02
Patrick Emami, Sameera Horawalavithana, Truc Nguyen, Gihan Panapitiya, Bruno Jacob, Siddhisanket Raskar, Saumya Sinha, Jared D. Willard, Andrew Glaws, Nithin Somasekharan, Ling Yue, Brian Lu, Shaowu Pan, Jason Eisner
수집 2026-08-18 03:43
개발 도구는 오픈 소스여야 합니다. AI 에이전트를 활용하여 소프트웨어를 개인화하는 것이 이제 놀라울 정도로 쉬워졌기 때문입니다. 에이전트는 소스 코드를 다운로드하고 수정하며 변경 사항을 추적하고 동기화하는 과정을 자동화할 수 있으며, 이는 소프트웨어 개인화의 시작과 지속을 훨씬 용이하게 만듭니다.
이러한 개인화 능력은 소프트웨어가 오픈 소스일 때 비로소 실현됩니다. 에이전트가 코드를 개인화하고 기능을 추가할 때 복잡한 플러그인 시스템이나 설정 파일이 필요 없게 되며, 이는 소프트웨어를 공유하고 확장하기 쉽게 설계해야 한다는 점을 시사합니다. 예를 들어, Shelley와 같은 프로젝트는 에이전트가 커밋을 생성할 때 자동으로 변경 사항을 사전 처리하는 기능을 구현하여 개인화 과정을 단순화했습니다.
이는 소프트웨어의 비용과 개인화에 드는 노력을 분산시켜 많은 사용자에게 이익을 제공할 수 있음을 의미합니다. 코덱스(Codex)와 같은 오픈 소스 에이전트는 확장 시스템을 소스 코드 자체로 활용할 수 있지만, 클로드 코드(Claude Code)와 같은 폐쇄형 소프트웨어는 개인화에 필요한 연결 고리가 제한적입니다. 따라서 에이전트가 소프트웨어를 개인화하고 확장할 수 있는 환경을 구축하기 위해서는 오픈 소스 기반의 접근 방식이 필수적입니다.
Hacker News
발행 2026-08-02
bryanmikaelian
수집 2026-08-03 15:15
UniFi 게이트웨이의 PPPoE 성능 저하 문제를 외부 장치 오프로드를 통해 해결하는 방법이 제시되었습니다. 이는 UniFi 장비의 CPU가 PPPoE 또는 NAT 하드웨어 가속을 지원하지 않아 PPPoE 처리 시 성능 병목 현상이 발생하기 때문에 나타나는 현상입니다.
현재 UniFi UDM Pro/SE 모델은 PPPoE 환경에서 일반적으로 1200Mbps에서 1500Mbps 수준의 속도를 보이며, UDM Pro Max는 1400Mbps에서 1800Mbps 수준으로 측정되어 최대 속도에 도달하지 못합니다. 이는 PPPoE 프로토콜 자체의 오버헤드와 라우터의 싱글 스레드 처리 한계 때문에 발생하며, 소프트웨어 최적화만으로는 근본적인 해결이 어렵습니다.
이 문제를 해결하기 위해 PPPoE Half-Bridge 기술을 사용하여 PPPoE 연결 설정을 별도의 장치로 오프로드하는 방식이 제안되었습니다. 이 방식은 외부 장치가 PPPoE 연결을 처리하고 공인 IPv4 주소를 확보한 후, 이를 UniFi 게이트웨이로 DHCP를 통해 전달하여 게이트웨이가 라우팅 및 NAT에만 집중할 수 있게 합니다.
이러한 오프로드 기법을 적용한 테스트 결과, 최대 5000Mbps 이상의 PPPoE 처리량을 달성하는 것이 가능했습니다. 이 방법은 UniFi 장비의 성능 한계를 극복하고 고속 광대역 연결을 안정적으로 구현하고자 하는 사용자들에게 실질적인 대안을 제공합니다.
Hacker News
발행 2026-08-02
uneven9434
수집 2026-08-03 10:12
TP-Link TL-841N 라우터에 대한 펌웨어 분석과 영구 자격 증명(persistent credentials) 추출에 대한 내용이 공개되었습니다. 작성자는 이 장치를 구매하여 하드웨어 해킹 과정을 통해 펌웨어 추출 및 파일 시스템 분석을 수행했습니다.
분석 과정에서 라우터의 UART 디버그 인터페이스를 찾아내 USB-to-UART 어댑터를 사용하여 루트 셸에 접근하는 방법을 상세히 설명했습니다. 또한 UART와 온칩 플래시 메모리 추출 방법을 통해 펌웨어를 덤프하고 파일 시스템을 탐색하는 과정을 보여주었습니다.
이러한 분석을 통해 이전 소유자로부터 유출된 하드코딩된 자격 증명, 예를 들어 admin:1234와 같은 정보가 라우터 재설정 후에도 남아있음을 발견했습니다. 이는 IoT 장치에 대한 보안 취약점을 확인하고 잠재적인 보안 위험을 평가하는 데 중요한 사례가 됩니다.
Hacker News
발행 2026-08-02
mindracer
수집 2026-08-02 18:02
OpenAI가 아직 공개되지 않은 모델을 사용하여 수학의 열 가지 미해결 문제를 해결하는 방법을 발표했습니다. 이는 인공지능이 수학 분야에서 인간을 능가하는 수준에 도달하고 있음을 보여주며, 이 기술이 수학과 과학 분야에 미칠 사회적, 기술적 함의에 대해 숙고할 필요가 있습니다.
인간이 이러한 변화에 대처하는 방식에 대한 여러 대응책들이 제시되는데, 이는 AI가 수학을 대체하는 상황에서 인간이 어떤 역할을 할지에 대한 논의를 담고 있습니다. 예를 들어, 인간이 AI에게 문제 해결 방향을 제시하거나 AI가 발견한 결과를 선택하여 정리하는 방식으로 역할이 변화할 수 있습니다. 그러나 이러한 대응책들은 AI가 수학의 추론적 영역을 깊이 침투할수록 인간이 결과를 이해하고 통제하는 데 어려움을 겪을 수 있다는 한계를 내포하고 있습니다.
결국 AI가 수학의 최전선을 탐구하고 새로운 과학과 공학을 이끌어갈 때, 인간은 그 결과를 이해하는 주체에서 벗어나 더 거대한 시스템의 일부가 될 수 있다는 관점이 제기됩니다. 또한, 코딩이나 수학 분야에서 사회적 담론이 비지성적인 방향으로 변화하고 있으며, 내재적 동기 없이 장기적인 활동을 지속하기 어렵다는 점도 중요한 맥락입니다.
AI의 발전이 필연적이지 않으며, 기술적 진보가 인간을 더 강력한 존재의 반려동물로 만들 수 있다는 점을 고려해야 합니다. 인공지능의 발전은 기술적 진보를 가속화할 수 있지만, 장기적으로 인간이 통제권을 상실할 위험이 있으므로 우리는 이 변화를 신중하게 받아들여야 합니다.
Hacker News
발행 2026-08-02
varjag
수집 2026-08-02 10:58
TLS 1.2 및 DTLS 1.2에서 구식 키 교환 방식을 사용하지 않도록 권고하는 RFC 10015가 발표되었습니다. 이 문서는 특히 차분체(Diffie-Hellman) over 유한체(finite field)와 RSA 키 교환 방식을 사용하지 않도록 권고하며, 정적인 Elliptic Curve Diffie-Hellman(ECDH) 암호화 스위트의 사용을 지양하도록 안내합니다.
이러한 조치는 주로 연결 비밀성(forward secrecy) 부족과 잠재적인 측면 채널 공격 위험을 줄이기 위해 도입되었습니다. 비일시적(non-ephemeral) DH 알고리즘은 포워드 시크릿을 제공하지 않으며, 공개 키 재사용은 타이밍 측면 채널을 통해 연결 비밀을 유출할 수 있다는 연구 결과가 제시되었습니다.
특히 유한체 DH(FFDHE)의 경우 그룹 협상 메커니즘의 부재나 작은 부분 그룹(subgroups)으로 인한 공격 위험이 존재합니다. 구현 시 이러한 취약점을 방지하기 위해 그룹 협상 및 안전한 구현 방식을 보장하는 것이 중요합니다.
따라서 TLS 1.2 구현 시에는 이 RFC에 따라 구식 키 교환 방식을 대체하고, ECDH 사용에 대해서도 보안 위험을 고려하여 신중하게 접근해야 합니다.
Hacker News
피드 등록 2026-08-01
Jimmc414
수집 2026-08-02 00:52
캐나다가 국가 감시 권한 확대에 대해 우려를 표했음에도 불구하고 유엔 사이버범죄협약에 서명했습니다. 이 협약은 감시 조약으로 위장된 형태라는 비판이 제기되었으며, 캐나다는 별도의 공개 협의나 우려 해소 과정 없이 서명을 진행했습니다.
이 협약은 아직 비준되지 않아 법적 구속력은 없지만, 협약의 주요 내용은 국제적인 사이버범죄 수사 및 공조에 관한 절차적 권한을 규정하고 있습니다. 구체적으로 모든 범죄에 대한 전자 증거에 절차적 수사 권한이 적용되며, 국제 공조는 자국법상 징역 4년 이상에 해당하는 중대 범죄에 한정됩니다.
이는 데이터와 전자 증거를 다루는 개발자와 기업에게 국제적인 사법 체계가 어떻게 적용되는지에 대한 중요한 맥락을 제공합니다. 협약이 비준되기 전 단계임에도 불구하고 국제적인 범죄에 대한 공조 기준이 마련되고 있으며, 향후 국제적인 사이버범죄 대응 및 데이터 관리에 영향을 미칠 수 있습니다.
GeekNews
피드 등록 2026-08-01
neo
수집 2026-08-02 00:52
교토대학교 연구팀은 쥐를 대상으로 습관 형성 과정을 빠르게 추적할 수 있는 새로운 훈련 방법을 개발하여 습관 형성의 신비에 대해 밝혀냈습니다. 이 연구는 습관 형성이 의도적인 결정에서 자동적인 결정으로 전환되는 과정이며, 이 과정이 어떻게 뇌에서 일어나는지를 신경 회로 수준에서 분석했습니다.
연구 결과에 따르면 습관 형성에 관여하는 두 개의 뚜렷한 신경 회로가 존재하며, 이들은 습관의 형성 여부와 실행 정도를 각각 다르게 조절합니다. 첫 번째 회로는 행동이 습관이 되는지 여부를 결정하며, 이 과정에서 연결이 약화됩니다. 두 번째 회로는 습관이 얼마나 실행되는지를 통제하며, 이는 개체별 차이를 설명하는 핵심적인 역할을 합니다.
연구팀은 이 두 회로를 인위적으로 조작함으로써 습관 형성을 선택적으로 촉진하거나 실행 수준을 변경할 수 있음을 입증했습니다. 이는 습관 형성 과정이 단순히 반복을 통해 행동이 습관으로 복제된다는 전통적인 관점보다 훨씬 복잡하며, 습관의 강도와 빈도에 개인차가 존재한다는 것을 보여줍니다.
이러한 발견은 습관 형성에 관여하는 통제 메커니즘을 이해하는 데 도움을 주며, 습관을 더 효과적으로 습득하고 강박 장애와 같은 문제적 습관을 치료하는 데 기여할 수 있을 것으로 기대됩니다.
Hacker News
피드 등록 2026-08-01
hhs
수집 2026-08-01 23:50
Morph가 기술직 멤버를 채용하며 인퍼런스 인프라 개선에 집중하고 있습니다. 이 포지션은 가장 빠른 오픈 모델 뒤에 있는 인퍼런스 시스템의 성능, 비용, 신뢰성을 향상시키는 데 핵심적인 역할을 수행합니다.
채용 포지션은 이론적인 하드웨어 성능과 실제 프로덕션 성능 사이의 격차를 찾아내고 지연 시간 및 처리량 저하를 추적하는 일을 담당합니다. 또한 배치 처리, 스케줄링, 라우팅, 양자화, 분산 실행 등을 최적화하여 시스템 전체를 더 빠르고 저렴하며 안정적으로 만드는 것이 주요 목표입니다.
이 역할을 수행하기 위해서는 GPU 성능, 메모리 대역폭, 집합 연산(collectives), 인퍼런스 서빙에 대한 깊은 이해가 필수적입니다. 지원자는 복잡한 프로덕션 시스템을 최적화한 경험이 있으며 파이썬에 능숙하고 프로파일링 데이터를 명확한 엔지니어링 결정으로 전환할 수 있어야 합니다.
Morph는 소규모 팀이지만 막대한 컴퓨팅 자원을 활용하여 최첨단 모델을 효율적으로 서비스하는 데 중점을 두고 있습니다. 이 직책은 프론티어급 모델을 얼마나 효율적으로 서비스할 수 있는지 결정하는 문제에 직접적으로 기여하게 됩니다.
Hacker News
피드 등록 2026-08-01
bhaktatejas922
수집 2026-08-01 23:50