8비트짜리 신뢰: 이무드라의 CA 키가 밀리초 만에 뚫렸습니다
이무드라의 중간 CA 인증서 8개는 개인 키가 255 이하의 숫자여서 노트북으로 1초도 안 걸려 풀렸습니다.
보안 연구자 스콧 헬름의 분석입니다. 10월 17일 한 연구자가 이무드라 중간 인증서(루트 아래에서 실제 인증서를 발급하는 인증서)의 키가 노출됐다고 알리자 Chrome과 Firefox가 곧바로 차단했습니다. 모질라와 구글은 이무드라 루트 인증서도 빼기로 했습니다.
PHP 8.2.35
PHP 8.2.35가 인증 없이 원격 코드 실행을 허용하는 치명적 취약점 두 개를 고쳤습니다.
보안 권고: 치명적인 원격 코드 실행 취약점이 있으니 지금 바로 업데이트하세요
PHP가 인증 없이 원격 코드를 실행할 수 있는 치명적 취약점 두 개를 고치고 즉시 업데이트를 당부했습니다.
또 다른 유행병: 벤조디아제핀을 끊으려 애쓰며
벤조디아제핀을 19년 먹은 작가가 약을 끊으며 겪은 긴 금단과 허술한 처방 관행을 고발합니다.
ZX Spectrum Next 노트북
오픈AI 모델을 Google Cloud에서도 쓸 수 있게 됩니다
AI 에이전트 수천 개로 생물학 데이터에서 새로운 연구 단서를 찾아냅니다
결어긋남의 함정
-
오리건주 의회가 Redfin에 매물로 나온 유명 폭포를 사들일 예산을 승인했습니다
오리건주 의회가 Redfin에 매물로 나온 애비콰 폭포를 210만 달러에 사들이기로 했습니다.
-
6000년 전에 멸종한 줄 알았던 작은 포섬과 유대하늘다람쥐가 서파푸아 오지에서 발견됐습니다
6000년 전에 사라진 줄 알았던 포섬과 유대하늘다람쥐 두 종이 서파푸아 열대우림에서 살아 있는 채로 확인됐습니다.
-
Drupal은 이제 세간의 평판보다 몇 광년은 앞서 있습니다
Drupal 창시자는 Drupal이 평판보다 훨씬 나아졌다며 그 인식 차이를 좁히는 것이 최우선 과제라고 했습니다.
-
그 많던 화재 비상계단은 다 어디로 갔을까요
바깥벽에 덧붙인 철제 화재 비상계단은 값싼 임시방편이었고, 결국 실내 피난 계단에 자리를 내줬습니다.
Hacker News 1면 전체 순위
-
1
8비트짜리 신뢰: 이무드라의 CA 키가 밀리초 만에 뚫렸습니다
Eight Bits of Trust: eMudhra's CA keys cracked in milliseconds
-
2
PHP 8.2.35
PHP 8.2.35
-
3
보안 권고: 치명적인 원격 코드 실행 취약점이 있으니 지금 바로 업데이트하세요
Security advisory: Critical remote code execution vulnerabilities, update now
-
4
CSS의 미래
The Future of CSS
-
5
Muse에서 대화를 공유하면 사용자의 개인적인 비밀과 업무 기밀이 노출됩니다
Muse exposes users' personal and business secrets when they share conversations
-
6
또 다른 유행병: 벤조디아제핀을 끊으려 애쓰며
The Other Epidemic: Trying to get off benzodiazepines
-
7
오늘 나온 PHP 보안 릴리스와 보안 강화를 위해 저희가 하는 일
Today's PHP security release, and how we're strengthening security
-
8
침해된 PyPI의 LiteLLM 1.107.0이 자격 증명 탈취 도구와 백도어를 설치합니다
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
-
9
딥워터 호라이즌 사고 16년이 지나도록 심해 생물은 회복 기미를 거의 보이지 않습니다
Sixteen years after Deepwater Horizon, deep sea life shows few signs of recovery
-
10
EA가 바이오웨어를 폐쇄합니다
EA is shutting down BioWare
-
11
악조건을 이겨 낸 좋은 타이포그래피
Good type against all odds
-
12
Patch the Planet: 에이전트가 찾아낸 취약점에 대한 전 세계 공동 대응
Patch the Planet: global response coordination as agents uncover vulnerabilities
-
13
파리협정의 1.5°C 목표는 더 이상 달성할 수 없습니다
The 1.5°C goal of the Paris Agreement is no longer viable
-
14
DuckDB 2.0.0 LTS “Cinnamon Teal”
DuckDB 2.0.0 LTS “Cinnamon Teal”
-
15
힐베르트 공간에서는 양자적으로 모든 것이 가능합니다
In Hilbert space, all things are quantumly possible
-
16
메타가 뉴멕시코주 케임브리지 애널리티카 소송에서 250억 달러의 벌금을 물게 됐습니다
Meta ordered to pay $25B penalty in New Mexico Cambridge Analytica case
-
17
‘노 킹스’ 삭제 사태가 바로 저커버그에게 확성기를 빌려 쓰면 안 되는 이유입니다
The No Kings Takedown Is Why You Shouldn't Rent Your Megaphone from Zuck
-
18
Apple Vision Pro로 Super Mario 64를 즐기는 방법
Way to Play Super Mario 64: On Apple Vision Pro
-
19
ZX Spectrum Next 노트북
ZX Spectrum Next Laptop
-
20
오픈AI 모델을 Google Cloud에서도 쓸 수 있게 됩니다
OpenAI models are coming to Google Cloud
-
21
AI 에이전트 수천 개로 생물학 데이터에서 새로운 연구 단서를 찾아냅니다
Using thousands of AI agents to uncover new leads in biological data
-
22
결어긋남의 함정
The Decoherence Trap
-
23
오리건주 의회가 Redfin에 매물로 나온 유명 폭포를 사들일 예산을 승인했습니다
Oregon lawmakers approve money to buy an iconic waterfall listed on Redfin
-
24
6000년 전에 멸종한 줄 알았던 작은 포섬과 유대하늘다람쥐가 서파푸아 오지에서 발견됐습니다
Tiny possum and glider thought extinct for 6000 years found in remote West Papua
-
25
Drupal은 이제 세간의 평판보다 몇 광년은 앞서 있습니다
Drupal is now light-years ahead of its reputation
-
26
그 많던 화재 비상계단은 다 어디로 갔을까요
Whatever Happened to Fire Escapes
-
27
Claude Duet
Claude Duet
-
28
PHP2Shell: AI가 PHP의 치명적인 RCE 취약점을 찾아냈습니다
PHP2Shell: AI uncovers critical RCE in PHP
-
29
Claude로 코드의 공격 표면 줄이기
Using Claude to reduce the attack surface of code
-
30
학자들에게는 위키백과 같은 열린 지식 체계를 지킬 의무가 있습니다
Academics have a duty to defend open knowledge systems like Wikipedia