blog.pisik.club
728x90
article thumbnail
루비안(LuBian) 비트코인 해킹 사건, 무려 20조 ..? 무엇이 어떻게 일어났나
카테고리 없음 2025. 8. 19. 12:00

루비안?루비안(LuBian)은 2020년에 급부상한 중국계 비트코인 채굴 풀(mining pool) 입니다.채굴 설비는 중국과 이란에 분산되어 있었고, 2020년 봄 등장 직후 네트워크 해시율의 약 6%를 차지할 만큼 빠르게 성장해 세계 최상위권 풀이 됐습니다.2021년 2월 전후로는 풀 자체가 갑자기 사라졌다는 목격담이 이어졌죠. https://info.arkm.com/announcements/arkham-uncovers Arkham Uncovers $3.5B Heist - the Largest EverLuBian was a Chinese mining pool with facilities in China & Iran. Based on analysis of on-chain data, it appears ..

[보안] Jenkins Git Parameter Plugin 보안 대참사 - 혹시 당신 회사도?
For 전공, 전문가/IT 2025. 8. 14. 16:58

안녕하세요! 저번달인 2025년 7월, DevOps 세계에서 하나의 큰 이슈가 터졌습니다.널리 사랑받는 Jenkins의 Git Parameter Plugin에서 원격 코드 실행까지 가능한 심각한 취약점이 발견되었습니다. CVE-2025-53652라는 이름으로 불리는 이 녀석은 처음엔 "중간 정도 위험"이라고 분류되었지만, 실상을 들여다보니 완전히 다른 이야기였습니다. 해당 내역에 대해서 알아보는 시간을 가져보도록 하겠습니다 :) Jenkins Git Parameter Plugin 심각도는? Jenkins Git Parameter Plugin 심각도가 그렇게 심각한건가?? 라는 생각이 들 수 있습니다.하지만, VulnCheck의 보안 연구진이 이 취약점을 분석하면서 한 말이 인상적입니다. Git은 그냥 평..

article thumbnail
Python 3.14 톺아보기 : 템플릿 문자열(t-string)
For 전공, 전문가/IT 2025. 8. 14. 16:29

파이썬은 1991년에 처음 등장한 이후 매년 두 번 정도 꾸준히 업데이트되며 새로운 기능을 추가하고 있습니다. 2025년 10월에 나올 Python 3.14에서는 꽤 흥미로운 기능이 추가되는데요. 바로 템플릿 문자열(Template String, 줄여서 t-string) 입니다. "아니, 파이썬에 이미 f-string이 있는데 왜 또 문자열 기능이?" 오늘은 이 질문에 답하면서, t-string이 무엇인지, 왜 생겼는지, 어떻게 쓰는지까지 다뤄보겠습니다.왜 t-string이 생겼을까?파이썬의 새 기능은 PEP 750에서 처음 제안되었습니다.파이썬 커뮤니티 누구나 아이디어를 제안하고 토론할 수 있는 문서입니다. 핵심 아이디어는 이렇습니다:f-string은 {변수} 자리에 값이 즉시 들어갑니다.t-strin..

728x90