본문 바로가기

카테고리 없음

2020-12-03 14시 개발자 글 모음 | "구글, 클릭이 필요하지 않은 아이폰 " 외 9개 이야기

러시아 연계 APT 그룹 Turla, 새로운 악성코드 툴셋인 'Crutch' 사용 by 이스트 시큐리티

  • 러시아와 연계된 APT 그룹인 Turla가 이전에 발견되지 않았던 악성코드 툴셋인 ’Crutch’를 사용해 유럽 연합 국가의 외무부를 포함한 고 가치 타깃을 노린 것으로 나타났습니다
  • Crutch 프레임워크는 2015년부터 공격에 사용되어 민감 데이터를 훔쳐 러시아 해킹 그룹이 관리하는 Dropbox 계정으로 전송되었습니다
  • 2018년 10월 ~ 2019년 7월 도난당한 데이터를 포함한 ZIP 압축 파일이 Dropbox 계정에 업로드된 시간을 분석한 결과 공격자의 근무 시간대를 러시아에서 사용하는 UTC+3으로 추정할 수 있었습니다


드론이 전염병을 막을 수 있을까? by LG CNS

  • 아마존이 프라임 에어를 처음 공개한 이후 FAA는 상업용 드론 운항 규정을 근거로 아마존이 드론 배송을 할 수 없을 거라는 입장을 고수했습니다
  • 아마존은 기존 전자상거래 기반 유통 사업에 드론을 추가해 시스템만 갖추면 미국 전역에서 드론 배송을 시작할 수 있습니다
  • 코로나19로 로봇 및 드론을 활용한 비대면 물류 혁신에 관한 관심이 증가하면서 아마존의 드론 투자가 이전보다는 우호적인 시장 반응을 얻을 수 있고


[보도자료] 퀄컴, 플래그십‘스냅드래곤 888 5G 모바일 플랫폼’ 공개로 프리미엄 재정의 by 퀄컴코리아


    FE개발자의 성장 스토리 03 : 카카오 어드민 UI 컴포넌트를 모노레포로 개발하여 얻은 것들 by 카카오

    • 모노레포로 구성된 어드민 UI 컴포넌트는 이런 작업을 저장소 내에 다음과 같은 작업을 하는 스크립트를 통해 자동화할 수 있었고 이에 대한 고민과 주의를 줄일 수 있었습니다
    • 어드민 UI 컴포넌트 프로젝트가 모노레포를 통해 얻은 것 3 – 패키지 간의 연관된 모든 작업들이 하나의 커밋으로 이루어진다
    • 어드민 UI 컴포넌트는 npm을 사용하고 있으나 yarn에는 패키지 매니저로써 모노레포 내 멀티 패키지에 대한 의존성 관리를 도와주는 workspaces라는 기능이 있습니다(npm에도 7부터 유사한 workspaces 기능이 생겼습니다)


    LINE 메신저 프로필 꾸미기에 CSS Flexbox를 활용한 Flex 레이아웃 적용하기 by 라인

    • 프로필 꾸미기의 다양한 위젯을 표현하기 위해 FlexBox에서 지원하는 레이아웃 속성을 그대로 이용하는 형태로 JSON을 구성했습니다(Yoga Layout에서 지원하는 FlexBox 속성은 Yoga Layout 사이트에서 확인할 수 있습니다)
    • 앞서 설명드린 바와 같이 사용자의 변경 가능 여부에 따라 각각 ProfileDecorationItemModel 에 속한 data 와 DecoTemplate 내 res 로 나뉘어 배치되어 있는 걸 확인할 수 있습니다
    • 이 과정이 모두 끝나 최상위 레이어에 해당하는 뷰가 반환되면 아래와 같이 Yoga Layout API를 통해 FlexBox의 요소를 렌더링해서 화면에 표현할 준비를 합니다(iOS 기준)


    공인인증서 사라진다! 연말정산, 본인인증은? Q&A 대정리 by 스마트메이커


      AWS re:Invent 2020 Top Announcements 살펴보기 by Popit

      • 아마존에서 제공하는 관리형 컨테이너 서비스인 Amazon Elastic Container Service (ECS) 와 Amazon Elastic Kubernetes Service 를 AWS 가 아닌 다른 곳 에서도 사용할 수 있게 되었다는 소식입니다
      • K8S 의 업그레이드 및 워커노드 관리 등을 AWS 에서 관리하는 기준에 맞춰 추가적인 노력없이 묻어갈(?) 수 있다는 장점과 더불어 하이브리드 클라우드 전략(온프레미스와 퍼블릭 클라우드를 동시에 운영)을 사용하는 기업에게도
      • Amazon Lookout for Vision 서비스는 산업 환경의 고객이 쉽고 비용 효율적인 방법으로 생산 단위 및 장비의 시각적 결함을 감지 할 수 있도록 도와주는 새로운 기계 학습 (ML) 서비스 입니다


      Reference and Document Aware Semantic Evaluation Methods for Korean Language Summarization by 카카오 엔터프라이즈

      • Evaluation results show that the correlation with human judgment is significantly higher for our evaluation metrics than for ROUGE scores
      • [ Figure 1 ] Pearson correlations and Kendall rank of the proposed evaluation metrics with human judgment
      • the correlation with human judgment was significantly higher for the proposed evaluation metrics than for ROUGE scores


      새로운 기능 – Amazon EC2 R5b 인스턴스는 3배 더 높은 EBS 성능 제공 by AWS Korea

      • 새로운 R5b 인스턴스는 AWS Nitro System에서 구동되어 EC2에서 사용할 수 있는 최고의 네트워크 연결 스토리지 성능을 제공합니다
      • 새로운 R5b 인스턴스는 최대 60Gbps의 대역폭 및 260K IOPS의 EBS 성능을 지원하여 R5 인스턴스와 비교했을 때 3배 더 높은 EBS 최적화 성능을 제공하므로 고객은 대규모 관계형 데이터베이스 애플리케이션을 AWS로 전환(리프트 앤 시프트) 할 수 있습니다
      • R5b 인스턴스는 Amazon RDS for Oracle 및 Amazon RDS for SQL Server에서 지원되므로 대규모 상용 데이터베이스 애플리케이션의 마이그레이션 경로를 간소화하고 현재 RDS 고객의 스토리지 성능을 최대 3배까지 향상시킬 수 있습니다


      구글, 클릭이 필요하지 않은 아이폰 해킹 Wi-Fi 익스플로잇 공개해 by 이스트 시큐리티

      • 구글 프로젝트 제로의 화이트햇 해커인 Ian Beer가 원격 공격자가 Wi-Fi를 통해 주변에 있는 모든 기기를 탈취할 수 있는 치명적인 iOS 웜 취약점을 공개했습니다
      • “원격 공격자가 이 취약점을 악용할 경우 예기치 않은 시스템 중단이나 커널 메모리 손상을 유발할 수 있습니다
      • 이 취약점은 AWDL (Apple Wireless Direct Link)과 관련된 Wi-Fi 드라이버에 존재하는 버퍼 오버플로우 프로그래밍 오류와 관련이 있는 것으로 나타났습니다