http2shell, Node·Python 등 RCE 취약점 발견
Evolving Threat: http2shell is an RCE in Node, Python, and more
- 매체
- Hacker News
- 게시
- 중요도
- 3/5
- 화제 지수
- 58
한국어 요약
Node, Python 등 다양한 환경에서 원격 코드 실행이 가능한 http2shell 취약점이 발견되었다.
오픈소스·도구의 다른 기사
전체 보기 →10.0910.2010.2110.23
Anthropic, 오픈소스 프로젝트 대상 무료 AI 보안 검사 서비스 출시
Anthropic이 오픈소스 프로젝트의 보안 취약점 추적을 돕는 OSS Scanner 서비스를 공개했다. 최강 모델로 정기적인 보안 검사를 무료로 제공하나, 인간 검증 없이 모델이 생성한 결과만 제공한다.
Amazon, PyTorch 생태계 독점 탈피 위해 TorchNeuron 개발 도구 공개
Amazon이 NVIDIA가 독점하고 있는 PyTorch 생태계에 도전하기 위해 새로운 TorchNeuron 개발 도구를 선보였다. 개발자들이 자사 칩 등 대체 칩에서 AI 앱을 실행할 수 있도록 하려는 전략이다.
DeepSeek, 저비용 추론 엔진 DeepInfer 오픈소스 공개
DeepSeek이 V4.1-Flash 모델을 뒷받침하는 추론 프레임워크 DeepInfer를 오픈소스로 공개했다. vLLM 기반 시스템으로 AI 모델 실행 시 컴퓨팅 비용과 에너지 소비를 절감하며, OpenAI·Anthropic 등 서방 기업에 가격 경쟁 압박을 가할 전망이다.
엔비디아, AI 팩토리 관찰성 강화 'Minerva' AIOps 플랫폼 공개
엔비디아가 AIOps 플랫폼 Minerva를 출시했다. 인프라와 AI 워크로드의 텔레메트리를 통합 수집하고 목적별 AI 모델을 적용해 실행 가능한 인사이트를 제공해 AI 팩토리의 문제를 조기에 발견하고 생산성을 유지한다.