pkg update

https://blog.naver.com/olivepage/224291965207

소니 신형 2구 충전기. USB PD 지원은 좋은데, AC 입력 삭제한 건 원가 절감 아닌가 싶다.;

https://www.mancity.com/news/mens/pep-guardiola-official-announcement-63915039

펩 과르디올라 감독이 10년간의 전설적인 임기를 마치고 맨체스터 시티 축구단을 떠난다고 발표.

그저 고맙습니다. 행복하길 빕니다. 그가 직접 말했듯이, Hard work란 무엇인지, 그 걸로 뭘 이뤄낼 수 있는지 보여준 10년이었습니다. 맨시티, 그리고 축구 팬으로서 행복한 시간이었습니다.

https://www.osen.co.kr/article/G1112805739

영국 축구에서 스파이 게이트가 터졌다고 해서 뭔가 했더니, 사우스햄튼이 상대팀 훈련 불법촬영 하다가 승격 플레이오프에서 퇴출된 사건이네. 😇 무슨 생각으로 저런 짓을 한 거지; 심지어 지금까지 여러 번 해 왔었다고... PL 승격하면 엄청난 수입이 생기긴 하지만 저게 안 들킬 거라고 생각한 건가.;;

파이롯트는 기본 잉크도 흐름이 너무 좋아서 자사 펜 라이티브에서도 개체에 따라서는 줄줄 샐 정도.;; 그 펜은 결국 플래티넘 블루블랙 넣어서 썼다.

파이롯트 이로시주쿠는 흐름이 어느 정도냐면...
내가 써본 애들 중에 수국색이 그나마 흐름이 박했는데
얘도 다른 브랜드들과 비교하면 중상위권 흐름 수준임.

다른 브랜드 잉크들은 색상에 따라 흐름의 편차가 큰...어떤색은 흐름 좋고 어떤색은 흐름 나쁘고한게 많은데,

이로시주쿠는 색상마다 조금씩은 차이 있지만 다 좋은 편.

중국의 네트워크들은 불투명해서, 진짜 동작을 예측할 수가 없네. -_-;;

Hollo 0.9.0 is out. https://github.com/fedify-dev/hollo/discussions/496

The biggest change this release is a complete redesign of every server-rendered page. Pico CSS is replaced by a new design system built on UnoCSS, and your chosen theme color now tints your profile and dashboard pages throughout.

Other highlights:

• Passkey (WebAuthn) authentication: sign in with a biometric or PIN gesture, which counts as MFA so there's no separate TOTP step
• Full FEP-044f quote authorization: QuoteRequest/Accept/Reject federation, quote policy enforcement, and dereferenceable QuoteAuthorization objects
• A configurable media proxy (MEDIA_PROXY=proxy or cache) that re-serves remote avatars, attachments, and preview images from Hollo's own origin
• Optional split-domain WebFinger via HANDLE_HOST + WEB_ORIGIN
• Public followers/following pages and per-post reaction list pages (likes, boosts, emoji reactions, quotes)

There were also several serious database performance fixes: profile page queries that were taking hundreds of seconds on cold caches, a NodeInfo endpoint doing a full table scan on every request, and a handful of timeline pagination bugs.

#Hollo #ActivityPub #Fediverse

역시 중국의 냉장고는 미지근하군...😅

일본에서 제가 쓴 Fedify 책 〈실천 Fedify: ActivityPub 마이크로블로그 개발 입문〉(実践Fedify——ActivityPubマイクロブログ開発入門)이 나왔어요! 정식 출판된 책은 처음 써보는데, 그게 한국어가 아니라 일본어라는 게 뭔가 신기하네요…!

출판사 페이지: https://nextpublishing.jp/book/19496.html
Amazon Japan: https://amzn.asia/d/0hA3KTeQ

RE: https://fedibird.com/@noellabo/116599256677289467

중국 네트워크 빠르다더니 전혀 아니군... 😵‍💫

https://www.youtube.com/watch?v=GpIJrhmmes4

패트레이버 신작을 진행은 되고 있는 모양이군...

https://noc.social/@cloudflare/116595715712015674

핵심 내용

• Mythos Preview의 가장 큰 진전은 두 가지입니다: 여러 작은 버그를 이어 실제 공격 경로를 구성하는 능력, 그리고 PoC 코드를 직접 작성·실행·수정하며 취약점의 악용 가능성을 스스로 검증하는 능력입니다.
• 이전의 범용 프런티어 모델들도 버그 자체는 어느 정도 찾았지만, 그 버그들을 하나의 실제 익스플로잇으로 엮는 단계에서 자주 멈췄습니다.
• 그래서 예전에는 우선순위가 낮아 보이던 작은 결함들이, Mythos 같은 모델을 통해 실제로는 더 심각한 취약점 체인으로 드러날 수 있다고 봅니다. 한계와 문제점
• 모델이 때때로 위험한 요청을 스스로 거부하는 경향은 있었지만, 그 기준이 일관적이지 않았습니다. 같은 작업도 표현 방식이나 실행 맥락이 조금만 달라지면 거부하거나 허용하는 결과가 달라졌습니다.
• 따라서 이런 “자연 발생적 가드레일”만으로는 안전 경계로 삼기 어렵고, 일반 공개용 모델에는 별도 보호장치가 반드시 더해져야 한다고 주장합니다.
• 또 취약점 탐지의 큰 문제는 노이즈입니다. 특히 C/C++처럼 메모리 안전성이 낮은 언어에서는 허위 양성이 많고, 모델은 확신이 낮은 추측성 결과도 많이 내놓아 인간 검토 비용을 키웁니다.

왜 일반 코딩 에이전트로는 부족한가

• 저장소 전체를 대상으로 “취약점 찾아라”라고 지시하는 방식은 커버리지가 낮고 비효율적이라고 설명합니다.
• 보안 연구는 넓고 막연한 탐색이 아니라, 특정 기능·신뢰 경계·취약점 유형을 좁게 잡고 병렬로 반복 조사해야 하는 작업인데, 일반 코딩 에이전트는 한 번에 하나의 가설을 오래 붙드는 방식에 최적화돼 있습니다.
• 결국 중요한 것은 단일 대화형 에이전트가 아니라, 좁은 범위의 작업을 대량 병렬 처리하고 결과를 검증·중복 제거·추적하는 하네스라는 결론입니다.

Cloudflare의 하네스 구조 Cloudflare는 대략 이런 파이프라인을 사용했다고 설명합니다.

• Recon: 저장소 구조, 빌드 방법, 진입점, 신뢰 경계를 파악.
• Hunt: 여러 에이전트를 병렬로 돌려 좁은 범위의 취약점 가설을 탐색.
• Validate: 다른 프롬프트·다른 모델 계열의 검증 에이전트가 반박 시도.
• Gapfill / Dedupe / Trace: 놓친 영역 재탐색, 중복 제거, 실제 외부 입력이 취약점에 도달하는지 추적.
• Report: 최종 결과를 정형화된 스키마로 보고. 핵심은 “많은 좁은 작업 + 독립 검증 + 도달 가능성 추적”이 한 명의 똑똑한 에이전트보다 실전에서 더 낫다는 점입니다.

보안팀에 주는 메시지

• 글은 “더 빨리 스캔하고 더 빨리 패치하자”만으로는 부족하다고 강조합니다.
• 회귀 테스트, 배포 구조, 서비스 분리, 경계 방어처럼 취약점이 있어도 실제 악용이 어렵도록 만드는 아키텍처적 방어가 더 중요하다고 봅니다.
• 즉 앞으로는 패치 속도 경쟁만이 아니라, 취약점이 공개돼도 공격 성공까지 이어지지 않게 만드는 시스템 설계가 핵심 과제가 된다는 이야기입니다.

https://www.khan.co.kr/article/202605182034001

멸공 회장이 스벅 대표를 바로 경질한 건 대통령의 언급도 있지만, 무엇보다도 스타벅스 본사와의 라이센스 계약 내 콜옵션(브랜드 이미지 실추 시) 때문일 것. 5.18 조롱하는 극우 스타벅스? ㅋㅋㅋㅋ 시애틀에서 시작한 미국 본사가 기겁할 내용이지.

반대로 말하면, 그런 제약이 있음에도 이런 짓을 벌이는 자들로 회사를 채우고 있었다는 이야기임. 회장 책임이다. 미국 본사가 콜옵션 행사하면 좋겠네, 여러모로.

‘격노’한 정용진, 5·18에 ‘탱크데이’ 행사한 스타벅스 대표 경질 www.khan.co.kr/article/2026... "정용진 신세계그룹 회장이 제46주년 5·18민주화운동 기념일인 18일 ‘탱크데이’라는 이름의 행사를 진행한 스타벅스코리아의 손정현 대표이사를 전격 경질했다. 이번 일이 정 회장의 과거 ‘멸공’ 발언과 연관지어 해석되자 신속하게 선을 그은 것으로 보인다."

‘격노’한 정용진, 5·18에 ‘탱크데이’ 행사한 스타...

5·18민주화운동 46주년 기념일에 스타벅스가 ‘탱크데이’라는 행사를 진행해 논란이 일고 있습니다. 스타벅스는 18일 ‘탱크 시리즈’ 텀블러 판매를 시작하며, 누리집에 ‘탱크데이’라는 슬로건을 달고 홍보 게시물을 올렸습니다. ‘탱크데이’라는 문구 위‧아래로 ‘5/18’이라는 날짜가 달렸고 ‘책상에 탁!’이라는 문구도 포함됐습니다.

5·18에 ‘탱크 데이’ ‘책상에 탁!’ 행사 나선 스...

토요타 랜드 크루저는 굉장히 좋아하는 차인데, 기아 타스만도 그에 비견될만큼 발전했으면 좋겠네.

https://www.youtube.com/watch?v=ODnHr2Emnf0

나홍진 감독의 호프 티저가 나왔다. 낯설게 하기,의 명작인 듯.

우리는 광주 뿐 아니라
민주화를 위해 싸우다 돌아가시거나 다치신 분들에게 빚을 지고 있다.
오늘은 그걸 되새기는 날.

올해도 5.18이 왔습니다. 이렇게 시간이 지나도 여전히 묻혀 있는 사실들이 있고, 다시 묻으려는 사람들도 많습니다. 이는 5.18이 한국 현대사의 큰 갈림길이었다는 증명이기도 합니다. 우리는 계속해서 역사를 뒤틀려 하는 자들과 싸우고, 더 많은 진실을 밝혀 내고, 5.18과 그 용기가 우리 역사와 현재에 가진 의미를 확고히 할 것입니다. 모든 희생자분들의 명복과 피해자분들의 평안을 빕니다.

https://pixel.pkgu.net/html/beab1f72a1fb36938ee7.html

올해도 부처님 오신 날이 온다.

#Photo #Photography

다만 사진 취향이랑 카메라 취향은 같이 가는 건 아닌데; 브레송 추종자면서 무겁고 큰 카메라 쓰는 사람도 있고, 나처럼 그룹 f/64 좋아하면서 카메라는 작고 가벼운 거 좋아하기도 하고 그럼. ㅎㅎㅎ; 변명하자면, 풀프 24MP 미러리스면 충분히 좋은 해상력이라고 생각함.; 렌즈야 조이면 그만이고... 삼각대는 사 놓고 귀찮아서 안 쓰지만.;; (이건 변명이 안 된다.ㅋㅋ)

The Right Place at the Right Time. 이 말이 가장 정확한 거 같다. 뭐가 right한 거야? 에 대답해 가는 과정이 재미있으면 사진이 취미가 되는 거고.

https://www.youtube.com/watch?v=7ed7JUlUd_Y

OKCut 권정호씨의 사진 취미론 + 권태기 극복 조언 영상.

내 의견으로는 의도와 결과를 분리할 수 있는가 싶지만, 저렇게 볼 수도 있겠구나 싶음. 난 현상(후보정) 작업을 매우 좋아하는 편이라 권씨와는 매우 다른 성향이긴 함. 몇 년 전 RAW 파일도 꺼내서 다시 해보기도 하니까. 나에게 촬영 자체는 RAW 데이터를 얻기 위한 과정임. 😅 기획(의도)와 결과(현상)이 서로 피드백하는 메인에 가깝고. 물론 촬영도 피드백 안에 있긴 하지만.

예전에는 꼭 찍어야 하는데, 강박이 좀 있었는데 민병헌 선생이 카메라를 자주 들지 않는다고 말씀하신 인터뷰를 보고 조금은? 벗어났음. 찍을 게 없으면 안 찍는 것도 하나의 과정.

제일 중요한 건 권정호씨 말처럼 이 사진이 왜 좋은지 혹은 별로인지 구분하는 기준, 식견, 또는 취향이 생기는 일. 처음에는 누구나 셔터 누르는 재미로 하지만, 결국 타인의 좋은 사진을 많이 보는 단계를 거치지 않으면 다음 단계로 넘어가기는 쉽지 않음. 그러다보면 따라가고 싶은 사진가들이 생기고, 그 다음을 걷게 된다고 생각함. 아니면 남들 다들 찍는 곳에서 그대로 따라하게 되는데... 금방 질리지. 따라할 건 사진이지 출사가 아님.

파코가 예전에는 그래도 보따리상에 좀 느리다 수준이었지 그렇게 문제될 정도는 아니었는데, 타 제품들과 같이 관리하다 보니 카메라의 특성을 무시하는 대응들이 많아졌다고... 렌즈 교환식 카메라는 시스템 운용이라 단품 전자 제품하고는 많이 다른데. 한번 고객 잡아놓으면 장기적으로 유리하기도 하고.

파나소닉 카메라 사업부는 좋은 의미로도 나쁜 의미로도 전통적인 일본 전자 회사라는 느낌. 한국에서 사후지원이 더 나았으면 도입을 적극적으로 검토했을 거 같지만, 지금으로서는 걸리는 부분이 있다. 한국 카메라 사업에 적극적인 소니, 캐논에 비하면 아쉽지. 올림푸스가 철수해버린 기억이 있어서 빅3 아니면 선택하기 쉽지 않다. 니콘도 축소 중이라... 요즘엔 좀 나아졌나.

#사진 #사진토돈 #photography #마스토돈사진부

서울 올림픽공원 장미광장, 장미

카메라: 후지필름 X-S20
렌즈: Canon FD 50mm F1.4 S.S.C.
🎞️: Kodak Portra 160 (Classic Chrome)