`Firefox 148`, `asm.js` 최적화 기본 비활성화

// related

• #0001

  #0001기타GeekNews6시간 전

  `TabPFN`, 테이블 데이터용 파운데이션 모델

  `TabPFN`, Foundation Model for Tabular Data

  50radar

  TabPFN정형 데이터 ML 모델 — fit/predict로 분류·회귀 실행

  분류·회귀를 scikit-learn식 fit/predict로 바로 돌린다. 작은 정형 데이터에서 ML 파이프라인 만들기 전 빠른 베이스라인으로 써볼 만함.

  • —대상은 텍스트·이미지가 아니라 테이블 데이터. 이탈 예측, 리드 스코어링, 운영 데이터 분류에 맞다.
  • —scikit-learn과 비슷한 인터페이스라 Python 분석 코드에 붙이는 비용이 낮다.
  • —TabPFN-2.6은 순수 합성 데이터로 학습됐다. 실제 도메인 데이터 검증 없이 운영 투입은 이르다.
  • —최초 사용 시 체크포인트를 자동 다운로드한다. 배포 환경에서는 네트워크·캐시 정책을 미리 잡아야 함.

  출처: news.hada.io/topic?id=29719원문 보기 →
• #0002

  #0002기타GeekNews10시간 전

  Mini Shai-Hulud 재공격: `npm` 패키지 314개 침해

  Mini Shai-Hulud Returns: 314 `npm` Packages Compromised

  60radar

  짧은 배포 창에도 악성 버전 수백 개가 레지스트리에 올라갔다. npm install 전 락파일·토큰·의존성 검증을 다시 봐야 할 보안 이슈.

  • —atool npm 계정이 2026년 5월 19일 침해됐고, 약 22분 동안 악성 배포가 이어졌다.
  • —자동 배포로 약 317개 패키지에 637개 악성 버전이 올라갔다. 짧은 사고도 CI에는 바로 들어온다.
  • —페이로드는 498KB 난독화 Bun 스크립트. SAP 침해 때 쓰인 Mini Shai-Hulud와 스캐너 구조·정규식이 같았다.
  • —탈취 대상에 AWS 자격 증명이 포함됐다. 최근 설치 이력 확인과 토큰 회전이 우선순위다.

  출처: news.hada.io/topic?id=29709원문 보기 →
• #0003

  #0003기타GeekNews어제

  `Bambu Studio`, `AGPLv3` 위반 논란

  `Bambu Studio` Faces Broad AGPLv3 Compliance Challenge

  40radar

  Bambu Studio3D 프린팅 슬라이서 — PrusaSlicer 기반 수정판

  강한 카피레프트는 앱 수정분만 공개한다고 끝나지 않는다. 동적 링크 라이브러리와 설치 정보까지 걸리면, 상용 배포 전 라이선스 검토가 필수다.

  • —AGPLv3의 Corresponding Source는 생성·설치·실행·수정에 필요한 코드까지 포함한다.
  • —수정 앱에 밀접히 결합된 독점 네트워킹 라이브러리는 동적 링크만으로도 소스 공개 쟁점이 된다.
  • —오픈소스 포크를 제품화할 때는 바이너리 배포 전에 라이선스 의무와 설치 정보 제공 범위를 점검해야 함.

  출처: news.hada.io/topic?id=29694원문 보기 →