lazyTitan

마크다운CBT정리본정리본(복사불가) # 스위치 장비의 전송 방식용어설명사이버 킬체인APT를 대비하기 위한 대책(정찰 > 무기화 > 전달 > 공격 > 설치 > 명령 및 제어 > 목표 장악)으로 록히드마틴사가 정식 명칭을 특허로 등록ATT&CK FrameworkMITRE에서 실제 공격 사례를 바탕으로 Cyber Kill Chain 단계를 자체적으로 개발(Adversarial Tactics, Techniques, and Common Knowledge)하여 정리APT(Advance Persistent Threat)지능형 지속 위협, 특정 대상을 겨냥해 다양한 공격기법을 동원하여 장기간 지속적으로 공격하는 기법YARA바이러스 토탈(Virustotal)에서 제작하였고, 악성코드의 특성과 행위에 포함된 패턴을 이용하..

개념정리/정보보안기사(실기) 2025. 5. 3. 11:36

몇 년 만에 처음으로 개발자는 작업이 다시 재미 있다고 말합니다. 그것은 단지 감정이 아닙니다. 그것은 새로운 워크 플로가 개발 경험을 어떻게 대체했는지의 결과입니다. 커서와 같은 AI 코드 편집 도구를 사용하면 대형 언어 모델 (LLM)이 더 이상 외부 비서가 아닙니다. IDE (Integrated Development Environment)에 포함되어 개발자와 함께 마찰을 줄이고 반복적 인 패턴을 제거하며 편집자의 상황을 유지합니다. VIBE 코딩이라고하는이 접근법은 보일러 플레이트의 창의적 흐름을 우선시합니다. 더 많은 코드 라인을 생성하는 것이 아닙니다. 대신, 아무도 쓰고 싶지 않은 사람들에게 더 적은 시간을 소비하는 것입니다. 그리고 그것은 개발자가 자신의 기술에 대해 협력하고 느끼는 방식에 ..

카테고리 없음 2025. 4. 29. 20:07

옛날 옛적에 Ferenos는 Linux Mint를 기반으로했으며 The Cinnamon Desktop의 특별판을 사용했습니다. 2020 년 11 월, 개발자들은 KDE 플라즈마로 전환했으며 그 변화는 분포를위한 큰 진전이었습니다. Ferenos (2025.03)의 최신 버전은 사용자를 중심으로 설계되었습니다. 이것이 의미하는 바는 설치하기 쉬운 데스크탑을 즐기고 행복하게 길을 벗어나서 필요한 일을 할 수 있다는 것입니다. 대부분의 Linux 배포판과 같은 소리가 나옵니다. 즉, Ferenos는이 배포에 사용자를 끌어 들이기 위해 무엇을합니까? 이것을 고려하십시오 : 좋아, 여기 진짜로 가자. 거의 모든 Linux 배포는 이러한 포인트 중 많은 부분을 자체로 주장 할 수 있습니다. 대부분의 분배는 독특하고..

카테고리 없음 2025. 4. 28. 18:35

JFROG의 보안 팀은 인기있는 "CCXD"CCXT "cryptocurrency exchange 거래 패키지를 모방하고 광범위한 피해를 유발할 수있는"CCXD Python M-Exe-Futures "라는 악의적 인 Python 패키지와 관련된 최근의 공급망 공격을 고객과 대중에게 조언하고 있습니다. CCXT 라이브러리는 사용 가능한 암호화 교환 또는 교환 클래스 모음입니다. 각 클래스는 특정 암호화 교환의 공개 및 개인 API를 구현합니다. 모든 교환은 기본 교환 클래스에서 파생되며 일련의 공통 방법을 공유합니다. CCXT 라이브러리에서 특정 교환에 액세스하려면 개발자는 해당 교환 클래스의 인스턴스를 만들어야합니다. 지원되는 교환은 자주 업데이트되며 새로운 거래소가 정기적으로 추가됩니다. 시스템에 들어가..

카테고리 없음 2025. 4. 16. 21:54

컨테이너화 된 응용 프로그램에 대한 위험을 방지하는 것은 단순히 알려진 위협을 확인하는 것보다 더 어렵습니다. Docker Scout은 풍부한 컨텍스트, 자동 개선 및 DevSecops 프로세스에 수동적 통합으로 개선 된 보호 기능을 제공합니다. 결함을 식별하는 기존 취약성 스캔 도구와 달리 Docker Scout은 실행 가능한 계획을 적극적으로 우선 순위로 삼고 제안하는 인텔리전스를 통합하여 문제를 해결합니다. 이 기사에서는 Docker Scout의 사용 사례가 기본 공통 취약점 및 노출 (CVE) 스캔을 넘어서 얼마나 멀리 확장되는지에 대해 설명합니다. 컨테이너 보안은 보안 통찰력, 자동화, DevOps 통합 및 정책 집행의 모든 ​​측면을 확인하는 의무입니다. 이 안내서를 읽은 후 Docker Sc..

카테고리 없음 2025. 4. 14. 20:11

Kubecon Europe에서 Nvidia는 오늘 Nvidia가 작년에 인수 한 Run : AI가 개발 한 GPU 중심 Kubernetes 스케줄러 인 Kai Scheduler 인 오픈 소싱 Kai Scheduler라고 발표했습니다. Apache 2.0 라이센스에 따라 사용 가능한 Kai Scheduler는 사용자가 GPU 클러스터의 AI 및 기계 학습 워크로드에 대한 GPU 리소스 할당을 최적화하도록 도와줍니다. NVIDIA는 기존의 자원 스케줄러가 GPU 수요가 상당히 변동될 수 있기 때문에 AI 워크로드 관리에 적합하지 않다고 주장합니다. Bursty 추론 워크로드와 지속적인 모델 교육 실행은 며칠에 걸쳐 연장 될 수 있습니다. Kai Scheduler는 이러한 팀에게 할당량과 한계를 실시간으로 동..

카테고리 없음 2025. 4. 1. 19:27

더럼, 노스캐롤라이나 — IBM이 AI 개발자들이 언어 모델을 훈련할 데이터를 준비하고 AI 에이전트를 보다 쉽게 활용할 수 있도록 돕는 오픈소스 프로젝트 3개를 **클라우드 네이티브 컴퓨팅 재단(CNCF)**에 기부할 계획이라고 발표했다.이 발표는 화요일, 최초로 열린 All Things Open AI 컨퍼런스에서 IBM 리서치 AI 부사장 **스리람 라가반(Sriram Raghavan)**이 진행했다. IBM이 기부하는 3가지 프로젝트는 다음과 같다.Data Prep Kit: 2024년에 공개된 이 도구는 대형 언어 모델(LLM) 애플리케이션 개발자가 비정형 데이터를 빠르게 정리하고 강화하여 사전 학습(pre-training), 파인튜닝(fine-tuning), 검색-자동생성(RAG, Retrieva..

카테고리 없음 2025. 3. 20. 18:48

RamaLama 프로젝트는 AI와 리눅스 컨테이너 기술이 만나는 지점에 서 있으며, 개발자들이 데스크톱 환경에서 AI 모델을 더욱 쉽게 개발하고 테스트할 수 있도록 설계되었다. 최근 RamaLama 웹사이트가 개설되고 공개적으로 기여할 수 있는 기회가 열리면서, 필자는 이 프로젝트의 공동 창립자인 Eric Curtin과 Dan Walsh를 만나 이야기를 나눴다. 이들은 최근 Cloud Native Computing Foundation(CNCF) 프로젝트로 승인된 Podman 컨테이너 관리 도구를 함께 개발한 경험이 있다.RamaLama 프로젝트는 어떻게 시작되었나?Eric Curtin (Red Hat 소프트웨어 엔지니어):"RamaLama는 원래 내가 개인적으로 작업하던 프로젝트였다. 우리는 LLaMA...

카테고리 없음 2025. 3. 19. 21:20