Hacker News 뉴스
Y Combinator의 Hacker News에서 화제가 된 기술 토론과 링크를 큐레이션합니다.
총 12,057건·최신 업데이트
- 3486
AI 생성 GitHub Copilot "Autofix" 기능으로 인해 Snowflake의 Jira가 손상될 수 있었다
Wiz Research의 AI 보안 도구인 'Red Agent'가 Snowflake의 공개 저장소에서 GitHub Actions를 통한 스크립트 주입 취약점을 발견했습니다. 이 취약점은 GitHub Copilot의 자동 수정 기능이 보안상 안전하다고 판단하며 통과되었으나, 공격자가 이를 통해 Jira 인증 정보를 탈취할 수 있는 위험을 내포하고 있었습니다.
AI-Generated GitHub Copilot “Autofix” Allowed Compromise of Snowflake's Jira↗wiz.io
- 3490
Show HN: FileIndexer (ext USB 드라이브에서 간단한 N-copies 검증)
ZFS나 BTRFS 같은 고도의 기술적 복잡성 없이도, 여러 외부 저장 장치에 동일한 파일을 N개씩 분산 저장하여 데이터 안전성을 확보하는 방식을 제안합니다. 파이썬 스크립트를 통해 파일의 중복 존재 여부와 체크섬 비교를 통한 비트 로트(bitrot) 현상을 손쉽게 감지할 수 있습니다.
Show HN: FileIndexer (simple N-copies verification on ext USB drives)↗thanassis.space
- 3494
PJM 모델링 실수로 미국 납세자 돈 120억 달러 낭비
PJM의 전력 수급 모델링 오류로 인해 기존 발전 설비 용량이 약 4GW 과소평가되었으며, 이로 인해 불필요한 전력 구매 계약이 체결되어 막대한 비용 낭비가 발생했습니다. 또한, 신규와 기존 발전소를 구분하지 않는 시장 구조와 느린 계통 연결 프로세스가 에너지 가격 급등과 공급 불안정의 근본 원인으로 지목되었습니다.
$12B of US ratepayers' money wasted on a modeling mistake in PJM↗newsletter.semianalysis.com
















