SK하이닉스가 차세대 메모리 제품으로 꼽히는 고대역폭플래시(HBF, High Bandwidth Flash) 사양 표준화에 본격적으로 착수한다.SK하이닉스는 25일(현지시간) 미국 메모리 업체 샌디스크(Sandisk)와 ‘HBF 스펙(Spec.) 표준화 컨소시엄 킥오프(Kick-Off)’ 행사를 개최했다고 밝혔다. 행사는 미국 캘리포니아주 밀피타스(Milpitas) 소재 샌디스크 본사에서 열렸다. 행사를 통해 인공지능(AI) 추론 시대를 겨냥한 차세대 메모리 설루션 HBF의 글로벌 표준화 전략을 발표했다.SK하이닉스 측은 “샌디스크와 함께 HBF를 업계 표준으로 마련해 AI 생태계 전체가 함께 성장할 수 있는 기반을 구축하겠다”며 “OCP(Open Compute Project, 세계 최대 개방형 데이터센터 기술 협력체) 산하 핵심 과제 전담 워크스트림(Workstream, OCP 산하 협업 체계)을 샌디스크와 함께 구성해 본격적인 표준화 작업에 착수할 것”이라고 설명했다.HBF는

“향후 13년 동안 한국이 구축해야 할 전력망의 규모가 지금까지 60년 이상의 시간을 들여 구축해온 전력망 규모와 비슷합니다. 무엇보다 빠른 대책이 필요합니다.”(곽은섭 한국전력공사 계통기획처장) 동아일보와 채널A가 주최하는 ‘2026 동아 에너지 이노베이션 포럼’이 20일 서울 중구 웨스틴조선호텔에서 열렸다. ‘인공지능(AI) 시대, 다시 온 전력 르네상스’를 주제로 열린 이번 포럼에서 민관 전문가들은 AI 개발 수요를 효과적으로 뒷받침하기 위한 전력망 구축 방법을 논의했다. 이들은 AI 시대에 ‘전력’은 곧 국가의 경쟁력이며 한국이 미국, 중국과 어깨를 나란히 하는 ‘3강’이 되기 위해선 촌각을 다투는 대응이 필요하다고 강조했다.●‘국가경쟁력=컴퓨팅파워X에너지’ 기조강연을 맡은 조홍종 단국대 경제학과 교수는 AI를 증기기관과 석유, PC, 인터넷에 이은 ‘5번째 혁명’으로 꼽았다. 김 교수는 “과거 우리가 경제 성장을 국내총생산(GDP)으로 측정했듯, 향후 국가 경쟁

한국쿄와기린은 ‘세계 희귀질환의 날(World Rare Disease Day)’을 앞두고 지난 23일 성인 X-염색체 연관 저인산혈증(XLH)을 주제로 임직원 대상 전문의 강연을 진행했다고 26일 밝혔다.세계 희귀질환의 날은 희귀질환에 대한 사회적 인식을 높이고 환자와 가족이 겪는 어려움을 알리기 위해 매년 2월 마지막 날로 제정됐다. 희귀질환의 종류는 다양하며 발생 빈도가 낮고 증상과 징후에 대한 인식이 부족해 진단까지 오랜 시간이 소요되기도 한다.이번 강연에서는 이유미 세브란스병원 내분비내과 교수가 ‘저인산혈증성 골연화증의 진단과 치료’를 실제 임상 사례 중심으로 발표했다. XLH는 인산 결핍으로 인해 구루병과 골연화증 등 다양한 골격계 이상을 유발하는 유전성 희귀질환이다. 소아기에는 휜 다리와 성장 지연이 주요 증상으로 나타난다. 장기간의 ‘진단 방랑(diagnostic odyssey)’을 거쳐 성인기에 처음 진단되는 사례도 있다. 이 교수는 수십 년 동안 원인을 찾지 못한 채

Всем привет! За последние несколько лет число кибератак кратно выросло — это создало необходимость в новых подходах к кибербезопасности. Одним из них стала эшелонированная защита — ряд СЗИ, работающих на разных сетевых уровнях, но выполняющих одну задачу по защите ресурсов. Сегодня мы расскажем об агрегации логов различных СЗИ — задаче, которая возникла как следствие внедрения эшелонирования. В этой статье мы поделимся, как построили универсальную систему для хранения логов с различных СЗИ с возможностью как ретроспективного, так и моментального анализа событий «в одном окне» с помощью open source-решения (и объясним, почему это безопасно). Читать далее

국민의힘은 26일 정은경 보건복지부 장관을 향해 코로나19 백신 관리 문제를 지적하며 사퇴를 촉구했다. 국민의힘 소속 국회 보건복지위원회 위원들은 이날 오후 국회 소통관에서 기자회견을 열고 “감사원 감사 결과 정부가 국민의 생명을 지켜야 할 백신 관리 및 접종에서 가장 기본적인 안전성 원칙조차 지키지 않았다”고 말했다.이들은 “그 중심에 당시 질병관리청장이었고 방역수장이었으며, 코로나 대응을 잘 했다며 방역영웅으로 불렸고, 결국 장관직에 오른 정 장관이 있다”고 비판했다.이어 “위해 이물이 포함됐을 가능성이 있는 백신이 어떠한 조사나 검증 없이 국민들에게 그대로 접종됐다”며 “의료기관에서 접수된 코로나 백신 이물 신고는 1285건에 달한다”고 전했다.또 “문제 사실을 글로벌 제조사에게 알렸다면 최소한 제조사의 조사결과가 오기 전까지는 접종을 중단하는 것이 상식이고 매뉴얼”이라며 “그러나 당시 정부는 1~3개월가량 소요된 제조사 답변기간 동안 접종을 중단하지 않았다”고 했다.

해발고도 1950m 한라산과 꼬임 기류가 희귀한 모양의 ‘달팽이 구름’을 만들어냈다.26일 기상청 위탁관측기관인 고려대기환경연구소에 따르면 지난 19일 미국항공우주국(NASA)의 모디스(Modis) 위성과 기상청 천리안 위성이 한라산 달팽이 구름을 포착했다. 한라산을 휘돌아나간 기류가 남남동 방향으로 일본 열도에 닿으면서 5개 달팽이구름을 만들었다.한라산 정상엔 녹지 않은 눈이 아직 존재하는 점도 관측됐다.연구소 정용승 박사는 “서늘한 계절에 북서 기류가 한라산을 넘어가는 과정에서 1000~3000m 상공에서 교란현상을 겪고, 이때 공기는 상승·하강하고 동서·좌우로 휘돌아가며 주위 수증기가 증발하거나 증가해 묘한 모양의 구름을 만들어낸다”고 설명했다.스페인 카나리섬과 제주도 한라산은 꼬임 기류에 의한 달팽이 구름이 빈번하게 발생하는 곳이다.이 연구소는 30년간 위성으로 관측한 기묘한 구름 500여 개를 모아 연구교육용으로 활용하고 있다.[청주=뉴시스]

일본 연구진이 불교 경전을 학습한 인공지능(AI) 휴머노이드 로봇 승려 ‘붓다로이드’를 선보였다.25일(현지시간) AFP·유로뉴스에 따르면, 일본 교토대 구마가이 세이지 교수 연구팀은 지난 23일 교토시 히가시야마구의 사찰 쇼렌인에서 종교 AI 챗봇 ‘붓다봇 플러스’를 중국산 휴머노이드 로봇 ‘유니트리 G1’에 설치해 완성된 ‘붓다로이드’의 시연 행사를 진행했다.회색 가사를 입고 장갑을 낀 붓다로이드는 합장하는 자세로 두 손을 모으는 등 여러 가지 동작을 수행했다.생각이 많고 걱정이 많다고 말한 한 NHK 기자에게는 “불교는 자기 생각을 맹목적으로 따르거나 무턱대고 돌진하지 않는 것이 중요하다고 가르친다”며 “한 가지 접근법은 마음을 가라앉히고 그 생각 자체를 내려놓는 것”이라고 조언했다.구마가이 교수 연구팀은 오픈AI 등의 AI 모델을 활용해 공학 기업들과 협력하며 ‘붓다 봇’과 ‘교리문답 봇’ 등의 종교 AI 챗봇을 개발해 왔다.붓다로이드는 방대한 분량의 불교 경전을 학

운동이 인지 기능을 향상시키는 원리를 설명할 수 있는 생물학적 기전 중 하나가 밝혀졌다. 미국 캘리포니아 대학교 샌프란시스코(UCSF) 연구진에 따르면, 운동은 뇌를 보호하는 ‘혈액-뇌 장벽’을 강화함으로써 노화로 인한 염증을 줄이고 인지 기능 저하를 완화할 가능성이 있다.뇌에는 혈액-뇌 장벽(blood-brain barrier)이라는 보호 관문이 있다. 이 장벽은 혈액 속 유해 물질이 뇌로 들어오는 것을 차단하는 역할을 한다. 그러나 나이가 들수록 장벽을 이루는 내피세포 간 결합이 약해지면서 투과성이 증가한다. 그 결과 해로운 물질이 뇌 조직으로 침투해 염증을 유발한다. 이는 인지 기능 저하와 관련이 있으며, 알츠하이머병(치매의 가장 흔한 유형)과 같은 신경퇴행성 질환에서도 흔히 관찰된다.연구진은 6년 전, 운동한 생쥐의 간에서 GPLD1이라는 효소가 더 많이 생성된다는 사실을 발견했다. 이 효소는 노화 관련 인지 저하를 완화하는 것으로 관찰됐지만, 한 가지 의문이 남아 있

㈜알피(대표 김중희)는 자사의 AI 기반 심전도(ECG) 분석 솔루션 ‘ECG Buddy’가 유럽 의료기기 규정(CE MDR, Medical Device Regulation) 인증을 획득했다고 밝혔다. CE MDR은 유럽연합(EU)이 의료기기의 안전성과 성능을 검증하기 위해 시행하는 인증 제도로, 유럽 시장 내 의료기기 판매를 위한 필수 요건이다. 기존 CE MDD 대비 임상 데이터 및 사후관리 요건이 대폭 강화되어 업계에서 취득 난이도가 높은 인증으로 꼽힌다. ECG Buddy는 심전도 이미지를 AI가 분석하여 의료진의 판독을 지원하는 소프트웨어 의료기기다. 식품의약품안전처 2등급(제허24-1179호) 허가를 받았으며, 평가유예 신의료기술로 선정돼 비급여 사용이 가능하다. 알피는 2021년 설립 이후 심전도 중심의 AI 기술 개발에 집중해 왔으며, 이번 인증을 통해 유럽 시장 진출을 위한 공식 요건을 갖추게 됐다. 김중희 대표는 “이번 CE MDR 인증은 ECG Buddy

У некоторых людей в 80 лет память такая же острая, как у 40-летних. Знаковое исследование раскрывает их секрет: сохранение способности к нейрогенезу. Исследователи обнаружили, что мозг суперэйджеров более «нейронно плодотворен», чем у других представителей этого поколения. Можно ли на это повлиять? Читать далее

Всплески в аудиосигнале Когда я глазами просматривал результаты разбора звука, я понял, что ещё происходит всплески по голосу.«Я имею в виду, когда человек читает книгу или в телевизоре происходит какое-то действие, то оно происходит примерно на одной волне, в небольшом диапазоне разброса. А когда человек подаёт команду, то у него меняется выборка голоса. Он становится плотнее и громче. В общем, на цифрах это хорошо заметно, и здесь нейросеть как раз способна извлечь необходимые паттерны для того, чтобы отделить команду от повседневной бытовой речи.» Читать далее

Долгое время я использовал пакет request (теперь устаревший) для выполнения HTTP-запросов в Node.js. Затем в моду вошли промисы (promises), и я переключился на request-promise (также ныне устаревший). Затем я начал использовать axios и думал, что на этом все... но ошибался. История HTTP в Node.js продолжает эволюционировать, и это прекрасно.Выполнение запросов HTTP - одна из самых распространенных задач в Node.js. Будь то обращение к API, получение данных из внешнего сервиса или разработка веб-скрейпера (scraper), важно знать, как делать это эффективно. Хорошая новость состоит в том, что начиная с Node.js 18 в качестве глобальной переменной доступен стандартный fetch(). Если вы использовали fetch() в браузере, то уже знаете, как использовать его на сервере. Никаких дополнительных зависимостей, никаких оберток, только тот же знакомый API, предоставляющий все необходимое для выполнения запросов HTTP современным способом в Node.js. Читать далее

“영원히 깨질 수 없는, Gonna be, gonna be golden…”25일(현지시각) 미국 샌프란시스코에서 진행된 삼성전자 ‘갤럭시 언팩 2026’ 행사장은 이처럼 전세계를 휩쓴 애니메이션 ‘케이팝 데몬 헌터스(케데헌)’의 삽입곡 ‘Golden’과 함께 문을 열었다. 케데헌을 연출한 글로벌 영화 감독 매기 강(Maggie Kang)이 이번 언팩 무대를 함께 연출한 덕이다. Golden 뿐만 아니라 또 다른 케데헌의 대표곡인 ‘Soda Pop’, ‘Takedown’ 등도 행사에 앞서 흘러나오며 기대감을 높였다.삼성전자는 미국 샌프란시스코의 팰리스 오브 파인 아트에서 진행된 갤럭시 언팩 2026 행사 무대를 매기 강과 협업해 연출했다고 밝혔다. 매기 강은 이번 갤럭시 언팩 2026 무대에 올라 별도의 발표 등을 맡진 않았으나, 직접 언팩 행사장을 찾아 자신이 연출한 무대를 직접 찬관했다.매기 강은 넷플릭스의 인기 애니메이션 영화 케데헌 감독으로, 차세대 크리에이터로서 글로벌

사상 최고가 대비 급락했던 비트코인이 7만달러 회복을 눈앞에 두며 반등 기대가 커지고 있다. 기술적 반등인지 추세 전환인지 시장 판단이 갈리고 있다.

멕시코 정부의 데이터가 앤스로픽의 클로드를 사용한 해킹으로 유출됐다. 해커는 인공지능(AI) 챗봇을 악용해 멕시코 정부의 데이터를 공격했고, 그 결과 민감한 세금 및 유권자 정보가 대량 유출됐다. 최근 AI를 활용한 해킹이 이어지며 AI가 디지털 범죄의 핵심적인 도구로 자리잡고 있다는 경고가 나온다.25일(현지시간) 블룸버그 통신은 이스라엘의 사이버 보안 스타트업인 ‘갬빗 시큐리티’의 연구 결과를 인용해 이 같은 내용을 보도했다. 갬빗에 따르면 한 해커는 클로드(Claude) 챗봇을 이용해 멕시코 정부 기관들을 공격했다. 해커는 클로드를 활용해 정부 네트워크의 취약점을 찾고 이를 악용하는 스크립트를 작성했으며, 데이터 탈취를 자동화하는 방법도 알아냈다. 해킹은 이러한 방식으로 약 한 달간 지속됐다. 연구진에 따르면 이로 인해 총 150GB에 달하는 멕시코 정부 데이터가 유출됐다. 여기에는 1억9500만 건의 납세자 기록과 더불어 유권자 기록, 공무원 신분증, 주민등록 파일 등이

Физические терминалы сейчас встретить маловероятно. Однако, чем будет являться GSM модем, работающий через асинхронный последовательный интерфейс для, например, компьютера. Настроим модем и разберёмся в терминологии модели ME(Mobile Equipment) - TE(Terminal Equipment). Читать далее

Продолжаю тему о том, какие эмоции вызывает у меня общение с разными LLM.В прошлой статье я писала об опыте общения с Grok, DeepSeek и Алисой.Теперь хочу рассказать о том, какие чувства вызвало во мне общение с Claude. Читать далее

Разбираю, как в домашних условиях поднять мини-аналоговую телефонную сеть, эмулировать поведение старых АТС, поиграться с тоновой сигнализацией и понять, как вообще работал классический фрикинг на уровне электрических сигналов. Много схем, железа, немного боли, эксперименты с 2600 Гц и лабораторные атаки в полностью изолированной среде. Читать далее

XR·AR 기술과 생성형 AI를 자체 개발해 온 모피어스 스튜디오가 AI 콘텐츠 제작 플랫폼 ‘에이크론 AICRON(aicron.io)’을 오늘(26일) 정식 출시한다고 밝혔다. 이번 정식 버전에는 영상 편집 기능이 포함됐다. 에이크론은 지난해 10월 첫 공개 이후 오픈 베타 서비스를 운영해 왔다. 상업적 이용이 가능한 수준의 AI 이미지와 영상 제작에 특화된 플랫폼으로, Seedream, Nano Banana, Seedance, Veo, Kling, Sora 등 200개 이상의 AI 모델을 하나의 계정으로 통합 제공한다. 이를 통해 개별 서비스별로 구독해야 하는 번거로움을 줄였다. 또 모든 작업 단위를 노드(Node)로 구성하여, 텍스트 입력부터 영상 생성까지 전 과정이 하나의 캔버스에서 중단 없이 이뤄지도록 워크플로우를 설계했다. 영상 제작을 위한 전문 기능도 강화했다. 이미지·영상 생성에 최적화된 프롬프트를 제공하는 대화형 AI 어시스트, 협업을 지원하는 워크플로우 공유

Меня зовут Алекс Гусев и сегодня я расскажу о том, как ChatGPT убедил меня переписать библиотеку @teqfw/di, которую я бережно «выращиваю» с 2019-го года, и почему я всё-таки убедился.Эта JS-библиотека позволяет мне использовать в своих веб-приложениях позднее связывание и даёт возможность писать изоморфный код, который без изменений работает и в браузере, и на бэке. Без транспиляции исходников, без ручной регистрации зависимостей - так, как я привык делать в Java и PHP. Я почти 7 лет вручную выверял каждую строку этой библиотеки, а на прошлой неделе я отдал её на откуп Codex-агенту и вот что он с ней сделал. Читать далее

Я очень люблю аудиокниги. Но перепробовав десятки офлайн-плееров и сервисов по подписке, понял: везде чего-то не хватает. То нет синхронизации, то слетает прогресс. В какой-то момент я психанул и написал свой плеер прямо в Telegram.За время закрытого бета-теста бот переварил терабайты аудио. Мы довели UX до ума: сделали удобные заметки по таймкоду, реализовали систему папок, добавили статистику с геймификацией и научили бота делиться книгами в два клика. Сегодня я открываю его для всех. Под катом — история разработки на Python и обзор главных киллер-фич. Читать историю разработки

У вас 20 лет опыта, но ни одной статьи на Хабре. Знакомо? «Не умею писать», «нет времени на оформление», «получается сухо». AI обещает решить эту проблему — но между «скормил тезисы в ChatGPT» и «написал сильную статью» лежит огромный путь.В статье — конкретный пайплайн из семи шагов: от тезисов в рабочем чате до публикации. Разбираем три слоя технической статьи и честно определяем, где AI реально полезен, а где наверняка галлюцинирует. Отдельно — про фактчекинг: почему чат с веб-поиском проверит лишь 5–10 утверждений из 50, и чем AI-агент принципиально отличается от обычного диалога.Статья не про «AI напишет за вас», а про то, как превратить экспертизу в текст, не потратив на оформление втрое больше времени, чем на саму работу. Читать далее

Привет, Хабр! Меня зовут Sonic. Я собрал SonicBoost — бесплатную утилиту с открытым кодом, которая вытаскивает из Windows 10/11 максимум FPS. 28 твиков реестра, управление службами, блокировка телеметрии, оптимизация сети — всё в одном EXE на 65 МБ. Под капотом .NET 8, WPF UI с Mica-эффектом и ни одного подозрительного скрипта — весь код на GitHub.В статье — подробный разбор: какие параметры реестра реально влияют на производительность, почему Windows по умолчанию тормозит в играх, и как мы это исправляем.Зачем вообще нужен ещё один твикер?Каждый геймер знает ощущение: собрал машину за 200к, а в Valorant на ALT+TAB — фриз на 3 секунды. FPS скачет, пинг гуляет, микрофризы в самый неподходящий момент.Проблема не в железе. Проблема в том, что Windows — это корпоративная ОС, а не игровая. По умолчанию там крутятся: Соник, что ты сделал?

А вот сейчас я, от лица нашей дорогой редакции, расскажу вам о том, что же мы увидели и услышали на февральской State of Play от бравых ребят из Sony. И знаете, что? В отличие от всех предыдущих скучных и стерильных презентаций - прямо в наши геймерские сердечки завезли то, что мы все так любим. Любимые игры. Любимую классику. Любимых героев. Что интересное показали

쑤시거나 찌르는 듯한 느낌의 대상포진 통증으로 환자의 33%는 사회·직장생활에도 영향을 받는다고 호소했다. 26일 ‘대상포진 행동 주간’을 맞아 진행된 한국GSK의 대상포진 글로벌 인식 조사 결과에 따르면, 대상포진은 일상생활에 큰 지장을 줄 만큼 질환 부담이 높았으나, 전반적으로 질병에 대한 인식은 낮은 것으로 나타났다. 글로벌 인식 조사는 만성질환을 가진 50~70세 성인들이 자신의 건강 상태와 대상포진 위험을 얼마나 인지하고 있는지, 질환 부담을 어떻게 경험하는지 관찰하기 위해 실시됐다. 총 6103명이 참여했다. 조사 결과, 만성질환 환자의 46%는 자신의 만성질환이 대상포진 위험을 증가시킬 수 있다는 사실을 인지하지 못하고 있었다.4명 중 1명(25%)은 만성질환이 면역체계나 대상포진 위험에 영향을 미치지 않는다고 인식하고 있었으며, 29%는 대상포진에 대해 거의 또는 전혀 모른다고 응답했다. 그러나 몇몇 연구 결과 ▲당뇨병 환자에서 38% ▲심혈관질환 환자에서 3

Латинская Америка и Африка больше всего пострадали от облучения при диагностике ИБС

Ожирение назвали главным фактором риска развития диабета у американских подростков

“자동차 회사로서, 제조업 기계를 만드는 회사로서 우리가 할 수 있는 건 다 해야 되겠다고 생각합니다.” 정의선 현대자동차그룹 회장이 24일 경기 남양주시 수도권119특수구조대에서 진행된 무인 소방 로봇 기증식에서 소방 관계자들에게 한 말이다. 정 회장은 이날 기증식에서 현대로템의 다목적 전동화 무인 차량 ‘HR-셰르파’를 화재 진압용으로 개조한 무인 소방 로봇 4대를 소방청에 기증했다.● 사람 살리는 ‘피지컬 AI’ 현대로템이 개발한 HR-셰르파는 개발 초기 단계부터 민간에서도 활용할 수 있도록 확장성을 염두에 두고 만들어진 무인 자동차량. 소방용 버전과 인명구조용 버전 등 다양한 ‘이중용도’(방산용 장비를 민간에 활용하는 것) 로봇으로 변신이 가능하다. 극한 고온 환경에 사람 대신 투입돼야 하는 소방 로봇에는 현대차그룹이 보유한 피지컬 인공지능(AI) 기술이 총동원됐다. 차량 외부에는 미세한 물 입자를 지속적으로 분사하는 자체 분무 시스템이 장착돼 차체 외부에 불길이 직접

국가적 과제를 인공지능(AI)으로 해결하는 ‘K문샷’ 프로젝트가 본격적으로 궤도에 오른다. 첨단 바이오, 미래 에너지, 피지컬 AI 등 8개 분야 과제를 2035년까지 AI로 해결하는 게 목표다. 국가AI전략위원회는 25일 열린 제2차 전체회의에서 이 같은 내용을 담은 ‘AI시대 과학기술 경쟁력 대도약을 위한 K문샷 추진 전략’ 등 5개 안건을 심의·의결했다. K문샷은 AI 역량을 모아 과학기술 국가 난제에 도전하는 범국가 프로젝트다. 미국이 AI 개발 및 활용을 촉진하기 위해 도입한 ‘제네시스 미션’ 을 참고해 ‘한국판 제네시스 미션’으로도 불린다. 이번에 의결된 K문샷 추진 전략은 AI를 활용해 국가 과학기술 혁신을 가속화하고, 이를 통해 국가적 미션을 해결하는 두 가지 트랙으로 구성된다. 첫 번째 전략은 구체적으로 가칭 ‘국가과학AI연구센터’를 중심으로 연구 데이터, 그래픽처리장치(GPU) AI 모델, 자율실험실 등 과학기술 AI 핵심 자원을 통합하고 산학연 삼각 협력 체계

인공지능(AI)을 기반으로 한 ‘마이데이터 사업자’가 금융 소비자를 대신해 자동으로 금리인하요구권을 행사하는 서비스가 26일 도입된다. 소비자가 마이데이터 사업자에게 처음 한 차례만 동의하면 이후엔 사업자가 소비자의 소득 증가나 신용도 개선 여부를 정기적으로 확인해 금리 인하를 자동으로 신청해 준다.금융위원회는 이러한 내용의 ‘마이데이터 기반 금리인하요구 서비스’가 26일부터 시행될 예정이라고 25일 밝혔다. 그동안 금리 인하 요구권은 활용도가 낮다는 지적이 나왔다. 생업에 바쁜 소비자들이 금리인하요구권 제도를 모르거나 신청 방법을 알지 못해 혜택을 놓쳐 왔다는 것이다.이 서비스는 마이데이터 사업자가 이용자의 소득 상승이나 신용평점 상향 등을 파악해 금리인하를 대신 신청해 준다. 소비자는 1개 마이데이터 사업자를 선택 후 자산을 연결하고 보유 대출 계좌를 선택한 다음 금리인하요구 서비스에 동의하면 된다. 이후 사업자는 소비자로부터 받은 금리인하요구권을 최대 월 1회 정기 신청하거

Что вы знаете об атаках на графические процессоры? Наверняка ничего приятного: они крайне распространены на мобильных устройствах, классические «песочницы» от них не защищают, и компрометация лишь одного драйвера может поставить под угрозу все ядро…Меня зовут Денис Молодяков, и я — лид команды графики в KasperskyOS. Идея этого текста возникла во время одного моего выступления на конференции по системной разработке. Тогда из зала задали вопрос, который касался безопасности работы драйверов GPU. Слушатель ссылался на кейсы с «подламыванием» механизма управления видеопамятью драйверов на Android для интегрированных ускорителей семейства ARM Mali и спросил, как наша ОС сможет этому противостоять. Поэтому в данном материале я подробно расскажу о сути этой коварной атаки, а также рассмотрю и другие типы атак через GPU. В заключение я смоделирую подобные сценарии для нашей микроядерной KasperskyOS и покажу, как мы их митигируем. Читать далее

От дешевых подделок и фейков обычно ждешь неаккуратную внешность, бросовую цену, отсутствие бренда и левого продавца. Тут все по-красоте: стильный дизайн, какой-то бренд с большим ассортиментом и фирменные магазины на маркетплейсах, но смущает цена и нелепая емкость. Возникают крамольные мысли: ну, приврали с емкостью (с кем не бывает); а вдруг распродажа; может на рынок выходят; склад распродают.Предлагаю погрузиться на пару минут в мир аккумуляторов для инструмента. Покажу, где и в чем обманывают, и почему аккумулятор Kingtree спалит любые гаджеты. Читать далее

Поскольку я только начинаю свой путь в ИБ, учась, в том числе и на платформе TryHackMe, было интересно получить практический опыт. CTF (Capture The Flag) онлайн соревнования отлично для этого подходят. В январе проходил FIRST SHIFT CTF на THM, но там был уровень Medium. Я до такого уровня еще не дорос, поэтому продолжил обучение и просматривал различные CTF с низким порогом входа.Параллельно обучению, смотрел видео на youtube. В рунете конечно меньше каналов, кто реально делает подробные разборы машин с популярных платформ. 18 декабря я нашел видео «IDOR для новичка. Простая веб уязвимость. Простая машина neighbour на TryHackMe, уровень легкий!» Мне очень понравился формат, я подписался на канал Mister Exploit, стал смотреть и другие видео. В одном из них было упоминание платформы aclabs.pro. Автор канала вообще скромняга, он не рекламирует этот проект в каждом видео. Лишь в конце и то не каждого видео, он напоминает, что есть такая платформа. Если бы у меня был такой проект, я бы делал как каждый блоггер у которого <=100 подписчиков, просил бы подписаться через каждые 5 минут... Читать далее

Недавно на работе мы столкнулись с большим потреблением памяти в игре. Связано оно было с хранением большого количества информации о террейне и свойствах его клеток, которое нужно игре для разных геймплейных расчетов. Проблема насущная, особенно остро проявляется как раз в больших массивах или матрицах с большими размерностями.Довольно типичный случай — у вас есть вполне себе нормальная структура, которая хранит информацию об одном объекте. Но самих объектов очень и очень много. Скажем, у вас 1000x1000 клеток террейна. А это уже целый миллион объектов! И вот ваша структура размером с несчастные 32 байта множится миллион раз и разрастается до объемов 30.5 Mб оперативной памяти.Эта статья — она не про умные решения этой проблемы, она чуть приземленнее. Прежде чем приступать к дорогостоящим по времени и ресурсам переделкам, стоит совершить, так сказать, нулевой шаг оптимизации - попробовать оптимизировать саму структуру или класс, хранящий информацию, так, чтобы он стал занимать меньше места. Сэкономим на спичках! Сэкономить на спичках!

Я пишу на Python. В последнее время увлёкся Rust — типы, скорость, предсказуемость. Но когда смотрю, как пишут веб на Расте, по спине холодный пот: десятки строк замыканий на один endpoint, Box::pin, lock контейнера, resolve, clone. Хотелось питонячего подхода — без мишуры. Решил расширить своего Urich до Rust. Пошёл дальше: написал растовое ядро (роутинг, протокол приложения, HTTP), поверх него — две обёртки: для Rust и для Python. Один core, два языка. В ядре — зачатки ASGI (scope, receive, send).Всё в ветке multi. Пока work in progress, но то, что получается, нравится. Ниже — суть, пример кода, ссылки. Зову помогать: комментарии, контрибьюции, реальные использования — буду рад. Читать далее