IKKIson Online

LiteLLM 공급망 해킹 공격 침해

AI 모델을 편리하게 서빙하여 에이전트 개발에 유명한 LiteLLM 에 공급망 공격이 발생하였다.FBI 의 해킹 발견 및 발표 2026년 3월 24일 화요일, FBI 사이버 부서에서 해커집단이 매우 인기있는 오픈소스 개발자 도구들이 해킹되었다고 발표하였다. 침해 확인 오픈소스 툴들Trivy: v0.69.4 바이너리 버전과 거의 모든 trivy-action 및 setup-trivy GitHub Action 버전 태그 포함LiteLLM: PyPI 버전 1.82.7 및 1.82.8 (현재 삭제됨; 마지막 보안 안전 버전은 1.82.6)Checkmarx KICS: 35개의 모든 GitHub Action 버전 태그 및 2개의 OpenVSX IDE 확장 프로그램 포함npm: 탈취된 토큰을 통해 여러 스코프(Scop..

위스키 와 위스키 Whisky 와 Whiskey

위스키라는 영단어를 Whisky, Whiskey 둘다 본적이 있을 것이다. 여기서 'e' 한글자 차이는 위스키의 생산 국가에 따른 전통과 관습의 차이다. Whisky스코틀랜드, 캐나다, 일본 3개 생산국에서는 Whisky 라고한다.스코틀랜드 스카치 위스키캐나다 캐나디안 위스킨일본 재패니즈 위스키Whiskey아일랜드, 미국 2개 생산국에서는 Whiskey 라고 한다.아일랜드 아이리시 위스키미국 아메리칸 위스키 (버번, 테네 등)왜 이럴까?원래 Whisky 라는 용어는 스코틀랜드 게일어로 Uisge beatha, Usquebaugh, Whiskeybae 에서 유래되었다.19세기 스카치 위스키의 품질이 안정적이지 않았을때, 아일랜드의 증료소들에서 자신들의 위스키가 스코틀랜드와 다르다는 것을 강조하기 위해 "e..

1. 광역자치단체총 17개가 있다.특별시: 서울특별시광역시: 부산광역시, 대구광역시, 인천광역시, 광주광역시, 대전광역시, 울산광역시특별자치시: 세종특별자치시도: 경기도, 충청북도, 충청남도, 전라남도, 경상북도, 경상남도특별자치도: 강원특별자치도, 전북특별자치도, 제주특별자치도2. 기초자치단체광역단체의 하위 단위입니다.시: 도 아래에 위치 (예: 경기도 수원시)군: 도 나 광역시 아래에 위치 (예: 경기도 양평군, 대구광역시 달성군)구: 특별시나 광역시 아래에 위치 (예: 서울특별시 강남구)> 참고 (대도시 특례): 인구 50만 이상의 시(예: 수원, 창원)는 시 아래에 '구'를 둘 수 있는데, 이는 자치권이 없는 행정구 이다. (예: 수원시 팔달구) 3. 하위 행정계층실제 주소에서 가장 세부적인 단위..

6현 Standard (Standard E)기본 조율/튜닝 방법미 - 라 - 레 - 솔 - 시 - 미현/줄조율/튜닝1현E42현B33현G34현D35현A26현E26현 Half Step Down (Standard Eb)모든 줄을 반음씩 내려서 튜닝현/줄조율/튜닝1현Eb42현Bb33현Gb34현Db35현Ab26현Eb26현 Whole Step Down (Standard Eb)모든 줄을 한음씩 내려서 튜닝레 - 솔 - 도 - 파 - 라 - 레현/줄조율/튜닝1현D42현A33현F34현A35현G26현D26현 Drop D6번 줄만 한음 내려서 튜닝현/줄조율/튜닝1현E42현B33현G34현D35현A26현D26현 Drop C6번 줄만 두음 내려서 튜닝현/줄조율/튜닝1현E42현B33현G34현D35현A26현C27현 Standard6..

구글 리서치에서 터보퀀트(TurboQuant) 라는 새로운 AI 압축 알고리즘 논문을 발표했다. AI 전문가 분들이라면 단순 뉴스 기사만 보고도 어떤 알고리즘의 숙제를 풀어간건지 알 수 있지만, 나는 그렇지 못하기에 정리를 해보았다. TurboQuant 도전한 과제도전터보퀀트메모리 절감최대 6배 절감추론 속도최대 8배 향상 (H100 기준)정확도 유지0에 근사한 정확도 손실 TurboQuant 주요 기술> 극좌표 양자화 PolarQuant고차원 벡터 데이터를 격자 형태가 아닌 구형 (극좌표) 기반으로 변환한다.데이터가 특정 곡선형태를 띠게 유도하여 추가적인 메타데이터(양자화 상수) 없이도 아주 작은 비트(최소 3비트)로 압축할 수 있게함.> QJL (Quantized Johnson-Lindenstraus..

SRTSubRip Text.srt범용성, 호환성 높은 텍스트 자막 포맷으로 메모장으로도 쉽게 만들고 수정할 수 있다.자막 텍스트와 시간 정보만 담고 있어 스타일을 지정할 수 없지만 가볍다.구조 : 번호 / 시간 / 내용 / 빈줄자막 순서 번호1자막 표시 시간00:00:01,000 --> 00:00:10,000자막 내용안녕하세요. 반가워요.빈 줄 예제1 00:00:01,000 --> 00:00:10,000 안녕하세요. 반가워요. 2 00:00:11,000 --> 00:00:21,000 이 파일은 SRT 자막 파일 입니다. SMI / SAMISynchronized Accessible Media Interchage.smi / .samiMicrosoft에서 개발한 HTML 기반 자막 포멧이다.국내 미디어 플레이..

특수문자영문명 (영어 발음)한글명(Space)Space (스페이스), Blank (블랭크), Ghost (고스트)공백, 공간!Exclamation Point (엑스클러메이션 포인트),Exclamation Mark (엑스클러메이션 마크)느낌표"Quotation Mark (쿼테이션 마크), Double Quote (더블 쿼트)큰따옴표#Sharp (샵), Hash (해시), Crosshatch (크로스해치), Pound (파운드), Number Sign (넘버 사인)우물정자, 번호표, 우물표시$Dollar sign (달러 사인), Cash (캐시), Currency (커런시)달러%Percent sign (퍼센트 사인), Double-oh (더블 오)퍼센트, 백분율&Ampersand (앰퍼샌드), And (앤드..

Overleaf (LaTeX)논문이나 전문적인 알고리즘 명세가 필요한 경우, algorithmcx와 같은 패키지를 사용하여 정형화된 수도 코드를 작성할 수 있다.Overleaf 는 LaTex 라는 문서 조판을 위한 언어를 사용한다.https://ko.overleaf.com/ Overleaf, 온라인 LaTex 편집기사용하기 쉬운 온라인 LaTex 편집기. 설치 필요없음. 실시간 협업. 버전 관리. 수백 개의 LaTex 템플릿. 그리고 그 이상.ko.overleaf.com Flowgorithm흐름도(Flowchart)를 작성하면 이를 기반으로 수도 코드와 실제 프로그래밍 언어 코드를 자동으로 생성해 주는 교육용 도구이다.작성한 Flowchart를 18개 이상의 프로그래밍언어로 변환이 가능하다."These ..

나는 스타워즈 시리즈, 예전 디즈니 영화 등을 좋아한다.불행인지 다행인지 시간이 지날수록 새로운 이야기의 작품보다는 옛날 영화를 건드리는 작품들이 많아지고 있어서 뭐시기 퀄퀄 거리는 용어로 설명하는 것들이 많았다.이번 기회에 제대로 알아보고 기록하기위해 자주 보였던 시리즈 용어를 한번 정리해보았다. 특정 영화 시리즈가 확장되면서 기존 작품과 시간, 시점 등의 변화로 구분할 수 있는데, 이를 지칭하는 용어들이 시퀄, 프리퀄 등등 이다. > 시간 순서 기준 분류시퀄 Sequel후속편원작의 사건이 끝난 이후의 이야기를 다룬다.예 : 오리지널 3부작 → 깨어난 포스(7) / 라스트 제다이 (8) / 라이즈 오브 스카이워커 (9)프리퀄 Prequel전편원작의 사건이 일어나기 이전의 이야기를 다룬다.예 : 오..

설정 우선순위는 가장 구체적이고 나중에 정의된 것이 이긴다 는 대원칙을 따른다. 1. 설정 우선순위 (Top to Bottom)커맨드 라인 인자 (Command Line Arguments)예: java -jar app.jar --server.port=9090어떤 설정 파일에 무엇이 적혀 있든, 실행 시 직접 입력한 이 값이 무조건 우선JVM 시스템 속성 (VM Options)예: java -Dspring.profiles.active=prod -jar app.jarOS 환경 변수 (Environment Variables)예: 데이터베이스 비밀번호 등을 시스템 환경 변수로 등록한 경우.애플리케이션 외부의 설정 파일 (/config 폴더)JAR 파일과 같은 위치에 있는 config/application.yam..