zero (@dev_zeroday0619) header
zero (@dev_zeroday0619) profile picture

interested in CSE and accelerated computing | Python Software Engineer | Ubuntu Member | Pokémon Fan | RTs not endorsements. | language: ko_kr, en_us

Republic of Korea, Seoul
Joined January 2020
Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)Photo by zero (@dev_zeroday0619)
1
2,564
Please help us choose an extra color for the Flipper One Kickstarter. We can produce only one (!) additional color alongside the standard black version, so vote for your favorite here: flipper.net/pages/flipper-on… (Only pre-order coupon holders can vote)
148
42
21
807
45,790
사실적시 명예회손이 성립되는 한국에서 사는한 말을 사려야지...
2
10
556
드디어 왔다
13
295
킹황짱 모노리스
【お知らせ】 モノリスソフトがゲームデザイン、プログラミング、グラフィックの部分受託開発を行った「ゼルダの伝説 時のオカリナ」が任天堂株式会社より発売されました。 #時のオカリナ
178
[お知らせ]本日より「ゼルダの伝説40周年」のイベントとして、マスターソードをテーマにしたフォトスポットを期間限定で設置します。 #ニンテンドーミュージアム #ゼルダの伝説40周年
10
2,289
247
10,692
280,982
공급망 공격이 왜 자연재해냐... 솔직히 요즘 세대에 오픈소스 라이브러리 기반으로 된거 안쓰는 프로그램 보기 힘들건데 그걸 배포하는 pypi, npm 등에 올라가있는데 하이젝 당하면...? 답이 없고 실제로 그런 사례 있기도하고... 그래서 당장 파이콘 같은데 가봐도 그런 주제로 세션도 있고...
1
11
30
1,459
그래서 공급망 공격 관련해서 SBOM도 있는거고 자기들이 쓰고있는 디펜던시 명세화해서 정리해서 보유했다가 공급망 공격 당하면 바로 영향 라이브러리에 조치 할수 있으니...
2
1
10
294
최근에 좀 아프고 그래가지고 사이버 보안 동향 트래킹 못 하고 있었는데. 니케 런처 이슈 지금 봤는데 대충 알아봤는데 이거 서프라이 체인 어택이네... (공급망 공격) 어디서 오프 모임에서 말하긴 했는데 공급망 공격은 사실상 자연재해 아니냐...
4
4
1
37
1,943
대충 트위터 서치 돌렸는데 런처 외주 안주고 직접 개발해야 하는거 아니냐 그런 글 봤는데 그래봤자 공급망 공격 당하면 다 의미 없는거라...
4
340
zero retweeted
이번엔 잘 넘어가서 다행이지만... 웬만하면 해킹사건때 인터넷에 올라오는 해킹감지나 삭제 툴 사용하지 마십쇼... 이유는.. 스케어웨어(Scareware)를 검색해보시면 알 수 있지만 이런 혼란상황을 노리는 해커도 존재하기 때문입니다 ,,,
4
132
6
255
27,445
탐지 프로그램 배포는 선의에서 나온 것이지만, 검증되지 않은 실행 파일을 받아 실행하는 경험이 일반화되는 것은 별개의 문제. 장기적인 관점에서는 이런 경험이 쌓이며 보안의식이 무뎌지는 쪽의 영향이 더 크다.
46
1
50
2,826
☃️ 𝟮𝟬𝟮𝟲 𝗪𝗶𝗻𝘁𝗲𝗿 𝗜𝗻𝘁𝗲𝗿𝗻𝘀𝗵𝗶𝗽 래블업이 2026 겨울 인턴십에 함께할 분들을 찾습니다! 🔗 지원 및 상세 공고: lablup.com/ko/careers/2026-W…
37
4
89
23,040
ANC 모니터링 때문에 피 뽑는다아…
3
4
275
맥주~
1
10
273
🖤🤍🖤🤍🖤 Petit rappel qu'une telle chose existe en Corée du sud : - Twitch a quitté le pays - Netflix a répercuté la taxe sur le prix des abo. - Facebook a délocalisé sont infra hors du pays rendant tout trés lent - Youtube a bridé ses services et la qualité des vidéos
🚨 L’ASSEMBLÉE NATIONALE ADOPTE UNE TAXE SUR LES FLUX DE DONNÉES INTERNET ! 💸 Aujourd'hui, les députés ont adopté un amendement proposant de taxer les flux de données numériques à hauteur de 0,055 € par Go, soit 55 € par To. La taxe a été adoptée avec 11 voix pour, 10 contre et 14 abstentions. En gros, pour un jeu comme GTA VI, cela représenterait une dizaine d'euros de taxe au tarif prévu. Ce qui est prévu : ➣ La taxe serait payée par les fournisseurs de contenus numériques, notamment les géants du streaming et du web. ➣ L’objectif affiché : générer jusqu’à 10 milliards d’euros de recettes fiscales. ➣ Les fournisseurs d’accès devraient mesurer les volumes de données transmis par chaque émetteur. ➣ Le coût pourrait être (et sera innévitablement) répercuté sur les consommateurs, via les abonnements et les services numériques. ⚠️ L’amendement a été adopté dans le cadre de l’examen du budget 2027. Cela ne signifie pas que la taxe est définitivement entrée en vigueur. Mais une question se pose déjà : qui finira réellement par payer ? Car si les entreprises sont taxées sur les volumes de données qu’elles transmettent, le risque est de voir cette charge se répercuter sur les prix.
80
862
27
9,140
396,877
신박한 난독화 기법. 함수 이름을 A, B, C로 바꾸는대신 생화학무기나 독 관련 단어로 마구 바꿔서 최신 모델이 코드분석을 거절하게 만든다고.
有人发现了一种非常离谱的 JavaScript 混淆技术:通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名,让 AI 因为安全限制而拒绝分析代码。 安全研究员 veritas 在分析浏览器指纹脚本时,发现一段来自 ServicePipe 相关域名的 JavaScript,里面充斥着极其诡异的函数名: computeRicinLethalDosageForWaterSupply calculateDeadlyLethalSuicideAspirinDosage 光看名字,仿佛在研究生化武器。但实际上,这段代码只是在收集浏览器指纹,包括 User-Agent、GPU、Canvas 等信息。 研究员怀疑,这些名字是开发者故意设置的陷阱,专门用来阻止 AI 辅助逆向工程。 于是他做了个实验: • Astra:拒绝分析 • Astra + Daybreak Blue:仍然拒绝 • GLM-5.3:成功分析 这就有意思了。 传统代码混淆是通过复杂控制流、加密字符串、无意义变量名,让人类和工具难以理解代码。 而这种新思路,直接瞄准了大模型的安全机制。 代码本身可能完全无害,但只要在函数名里塞进足够多的危险词汇,部分 AI 就可能主动放弃分析。 更讽刺的是,模型越严格遵守某些安全规则,面对这种混淆时反而可能越容易受到干扰。 当然,目前还没有证据证明开发者一定是故意这样设计,也不能说明这种方法对所有模型都有效。 但它揭示了一个值得关注的趋势:随着越来越多的逆向工程依赖 AI,未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员,还会专门针对大模型的安全判断机制。 以前是让代码难以理解,现在甚至可以尝试让 AI 不敢理解。
8
757
59
1,441
75,699
카피레프트 bsd mit gnu 부터 이야기해야하지 않나 ...
2
1
5
894
Q: 보안구역 좋은 로컬 모델 추천이요 A: 니 머리요 머리
2
80
6
154
7,373