I’m currently working on packaging Kwi, a terminal emulator, for inclusion in Debian.
salsa.debian.org/zeroday0619…
salsa.debian.org/zeroday0619…
salsa.debian.org/zeroday0619…
zero retweeted
Please help us choose an extra color for the Flipper One Kickstarter.
We can produce only one (!) additional color alongside the standard black version, so vote for your favorite here: flipper.net/pages/flipper-on… (Only pre-order coupon holders can vote)
킹황짱 모노리스
【お知らせ】
モノリスソフトがゲームデザイン、プログラミング、グラフィックの部分受託開発を行った「ゼルダの伝説 時のオカリナ」が任天堂株式会社より発売されました。
#時のオカリナ
zero retweeted
[お知らせ]本日より「ゼルダの伝説40周年」のイベントとして、マスターソードをテーマにしたフォトスポットを期間限定で設置します。
#ニンテンドーミュージアム #ゼルダの伝説40周年
공급망 공격이 왜 자연재해냐...
솔직히 요즘 세대에 오픈소스 라이브러리 기반으로 된거 안쓰는 프로그램 보기 힘들건데 그걸 배포하는 pypi, npm 등에 올라가있는데 하이젝 당하면...? 답이 없고 실제로 그런 사례 있기도하고... 그래서 당장 파이콘 같은데 가봐도 그런 주제로 세션도 있고...
최근에 좀 아프고 그래가지고 사이버 보안 동향 트래킹 못 하고 있었는데. 니케 런처 이슈 지금 봤는데 대충 알아봤는데 이거 서프라이 체인 어택이네... (공급망 공격)
어디서 오프 모임에서 말하긴 했는데 공급망 공격은 사실상 자연재해 아니냐...
zero retweeted
탐지 프로그램 배포는 선의에서 나온 것이지만, 검증되지 않은 실행 파일을 받아 실행하는 경험이 일반화되는 것은 별개의 문제. 장기적인 관점에서는 이런 경험이 쌓이며 보안의식이 무뎌지는 쪽의 영향이 더 크다.
zero retweeted
☃️ 𝟮𝟬𝟮𝟲 𝗪𝗶𝗻𝘁𝗲𝗿 𝗜𝗻𝘁𝗲𝗿𝗻𝘀𝗵𝗶𝗽
래블업이 2026 겨울 인턴십에 함께할 분들을 찾습니다!
🔗 지원 및 상세 공고: lablup.com/ko/careers/2026-W…
zero retweeted
🖤🤍🖤🤍🖤
Petit rappel qu'une telle chose existe en Corée du sud :
- Twitch a quitté le pays
- Netflix a répercuté la taxe sur le prix des abo.
- Facebook a délocalisé sont infra hors du pays rendant tout trés lent
- Youtube a bridé ses services et la qualité des vidéos
🚨 L’ASSEMBLÉE NATIONALE ADOPTE UNE TAXE SUR LES FLUX DE DONNÉES INTERNET ! 💸
Aujourd'hui, les députés ont adopté un amendement proposant de taxer les flux de données numériques à hauteur de 0,055 € par Go, soit 55 € par To. La taxe a été adoptée avec 11 voix pour, 10 contre et 14 abstentions.
En gros, pour un jeu comme GTA VI, cela représenterait une dizaine d'euros de taxe au tarif prévu.
Ce qui est prévu :
➣ La taxe serait payée par les fournisseurs de contenus numériques, notamment les géants du streaming et du web.
➣ L’objectif affiché : générer jusqu’à 10 milliards d’euros de recettes fiscales.
➣ Les fournisseurs d’accès devraient mesurer les volumes de données transmis par chaque émetteur.
➣ Le coût pourrait être (et sera innévitablement) répercuté sur les consommateurs, via les abonnements et les services numériques.
⚠️ L’amendement a été adopté dans le cadre de l’examen du budget 2027. Cela ne signifie pas que la taxe est définitivement entrée en vigueur.
Mais une question se pose déjà : qui finira réellement par payer ? Car si les entreprises sont taxées sur les volumes de données qu’elles transmettent, le risque est de voir cette charge se répercuter sur les prix.
zero retweeted
신박한 난독화 기법. 함수 이름을 A, B, C로 바꾸는대신 생화학무기나 독 관련 단어로 마구 바꿔서 최신 모델이 코드분석을 거절하게 만든다고.
有人发现了一种非常离谱的 JavaScript 混淆技术:通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名,让 AI 因为安全限制而拒绝分析代码。
安全研究员 veritas 在分析浏览器指纹脚本时,发现一段来自 ServicePipe 相关域名的 JavaScript,里面充斥着极其诡异的函数名:
computeRicinLethalDosageForWaterSupply
calculateDeadlyLethalSuicideAspirinDosage
光看名字,仿佛在研究生化武器。但实际上,这段代码只是在收集浏览器指纹,包括 User-Agent、GPU、Canvas 等信息。
研究员怀疑,这些名字是开发者故意设置的陷阱,专门用来阻止 AI 辅助逆向工程。
于是他做了个实验:
• Astra:拒绝分析
• Astra + Daybreak Blue:仍然拒绝
• GLM-5.3:成功分析
这就有意思了。
传统代码混淆是通过复杂控制流、加密字符串、无意义变量名,让人类和工具难以理解代码。
而这种新思路,直接瞄准了大模型的安全机制。
代码本身可能完全无害,但只要在函数名里塞进足够多的危险词汇,部分 AI 就可能主动放弃分析。
更讽刺的是,模型越严格遵守某些安全规则,面对这种混淆时反而可能越容易受到干扰。
当然,目前还没有证据证明开发者一定是故意这样设计,也不能说明这种方法对所有模型都有效。
但它揭示了一个值得关注的趋势:随着越来越多的逆向工程依赖 AI,未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员,还会专门针对大模型的安全判断机制。
以前是让代码难以理解,现在甚至可以尝试让 AI 不敢理解。
zero retweeted
포켓몬 화석박물관이 오는 12월 19일부터 2027년 8월 31일까지 국립광주과학관에서 개최됩니다.
관람 안내 및 입장권 예매 등은 추후 공개될 예정입니다. inven.co.kr/webzine/news/?ne…


























