여기에는 매주 공유할 가치 있는 기술 콘텐츠를 기록하며, 금요일에 발행됩니다.
이 잡지는 오픈 소스 이며, 기고를 환영합니다. 또한 《누가 채용하나요》 서비스가 있으며, 프로그래머 채용 정보를 게시합니다. 협력은 이메일로 연락해 주십시오 （[email protected]）。
표지 이미지
작년 말에 완공된 낭장동역은 《滕王阁序》의 "락하와 고우가 비행하며, 추수수와 장천이 같은 색으로 떠오르는" 영감을 받아, 날개처럼 펼쳐진 모습으로 설계되어 도시의 발전을 상징합니다.（via）
xz 후门的 작가 Jia Tan은 누구입니까?
인터넷 산업의 최근 중대한 사건은 xz 소프트웨어의 후门입니다.
xz는 압축 소프트웨어로, 주로 Linux 시스템에서 사용되며, 예를 들어 시스템 관리자 systemd는 로그를 압축하는 데 이를 사용합니다. Linux의 기본 구성 요소 중 하나로, 거의 모든 서버에 설치되어 있습니다.
올해 3월 말, 사람들이 새로운 버전이 이상하다는 것을 발견했고, SSH의 시작 시간이 500밀리초 느려졌습니다. 추가적인 조사를 통해 그 안에 후门이 포함되어 있음이 밝혀졌습니다.
이 사건은 업계를 놀라게 했는데, 새로운 버전이 주요 Linux 배포판(예: Debian과 Fedora)에 포함될 것이라고 해서 오직 며칠 떨어져 있을 뿐입니다. 그때 서버에 백도어가 있으면 상상할 수 없는 결과가 발생할 것입니다.
또한, 전체 사건은 철저하게 계획되었으며, 수년에 걸쳐 진행되었고, 매 단계마다 결백이 없었습니다. 그의 신중함과 인내심, 그리고 능력은 두려움을 자아냅니다.
이 사건은 2021년 4월에 시작되었는데, Jia Tan이라는 이름의 사람이 xz 소프트웨어 패키지에 정상적인 패치를 처음 제출했고, 성공적으로 통합되었습니다.
2021년 11월과 2022년 4월에 그는 또 두 개의 정상적인 패치를 제출했는데, 이 역시 통합되었습니다.
그런데, 갑자기 몇몇 웹사용자들이 이메일 목록에 관리자에게 xz 프로젝트에 인력이 부족하고 응답이 느리다고 제안하며, Jia Tan 관리자 권한을 부여해야 한다고 제안했습니다. 이 제안이 채택되었습니다. 하지만 지금 사람들은 몇몇 웹사용자들이 모두 낯선 이메일 주소와 이름을 사용했으며, 다른 활동 흔적을 찾을 수 없다는 것을 발견했습니다.
이렇게 Jia Tan은 관리자가 되었고, 새 버전을 독립적으로 발행할 권한을 가졌습니다. 그는 몇몇 버전을 발행했지만, 그의 코드는 해로운 것이 아니었지만 기능을 확장하여 나중에 할 사악한 일을 위한 기반을 마련했습니다.
2024년 2월, 그는 백도어를 추가했습니다. 코드는 혼란스럽게 처리되었고, 백도어는 소스 코드에 없으며 빌드 단계에서만 생성되므로 쉽게 발견하기 어려웠습니다. 그는 이 버전을 발행한 후, 몇몇 대형 배포판에 빨리 이 버전을 받아들이라고 이메일을 보내기 시작했습니다.
백도어가 노출되자, Jia Tan은 완전히 사라졌습니다, 어떤 신분 정보도 없었고 다른 흔적도 없었으며, 누가 그가 누구인지 아무도 몰랐습니다. 사람들은 단서를 수집하기 시작하여 그 사람을 찾으려 했습니다.
그의 네트워크 이름은 한자 풍존, 이메일 전체 이름은 Jia Cheong Tan이며, 중간의 Cheong은 광둥어로 보입니다. 그의 GitHub 제출 시간은 동일시간대 8시간을 사용합니다. 그의 IP 주소는 싱가포르입니다.
모든 것이 그가 싱가포르에 사는 화인이라는 점을 가리키고 있습니다. 정말 그럴까요?
네트워크 이름은 명백히 가짜이며, 코드 제출 시간은 변경할 수 있지만, IP 주소는 이미 VPN 주소로 확인되었습니다.
그가 화인을 가장하고 중국에게 책임을 전가할 가능성은 없을까요?
누군가 분석한 그가 GitHub에 모든 제출을 했습니다. 제출 시간은 변경할 수 있지만, 너무 과하거나 변경할 수 없습니다. 제출 순서와 시의성을 유지해야 하므로 여전히 조금은 알 수 있습니다.
그의 제출 중 대부분은 동일시간대 8시간을 사용하지만, 일부는 동일시간대 2시간과 3시간입니다.
연구자들은 그가 아마도 동두시간대의 유럽인으로 변장한 동팔시간대의 중국인일 가능성이 높다고 믿습니다 그는 컴퓨터의 시간대를 변경했지만 가끔 몇 번은 변경을 깜빡했습니다
동두시간대의 국가（위 그림의 녹색 부분），주로 동유럽 국가와 일부 북유럽 국가（핀란드와 스웨덴） 그리고 중동 국가（이스라엘과 이집트）입니다
그가 동두시간대에서 왔다는 주된 이유는 세 가지입니다
（1）그는 동두시간대에서의 제출 날짜가 겨울이고 동세시간대에서의 제출 날짜가 여름입니다 이는 유럽 국가와 이스라엘의 여름시간 변경과 정확히 일치합니다
（2）그가 명백히 수동으로 시간대를 변경했습니다 예를 들어 2022년 10월 6일 그는 동팔시간대의 17:00:38에 한 번 제출한 후 동세시간대의 21:53:09에 다시 제출했습니다 두 번의 차이는 10시간 미만으로 이 시간 동안 중국에서 유럽으로 와서 코드를 작성했다고 믿기 어렵습니다
（3）그는 중국의 음력 명절（추석, 상추절, 설날）에 모두 제출했으며, 특히 2023년 설날 휴가（1월 21일부터 1월 27일까지）에는 5일간 제출 기록이 있었습니다（각각 22일, 23일, 24일, 26일, 27일），이는 그가 설날을 보내지 않는 것을 나타냅니다. 반대로, 유럽인들이 매우 소중히 여기는 휴가（크리스마스와 새해）에는 제출 기록이 없었습니다.
종합하자면, 이 Jia Tan은很可能 동부 2시대 출신일 가능성이 높습니다. 하지만 이 사람（또는 조직）은 매우 조심스럽고 기술 전문가인 것 같아, 결코 진짜 정체를 밝혀낼 수 없을지도 모릅니다.
이 사건은 오픈 소스 커뮤니티 참여자들이 모두 좋은 사람이 아니며, 일부 사람들은 매우 교활하고, 악행을 저지르고 심지어 정체를 속이고 탄핵하는 행위를 하는 것을 알려줍니다. 따라서 우리는 타인에게 친절할 때도 경계심을 잃지 않아야 합니다. 이미 중요한 오픈 소스 프로젝트에 익명으로 코드를 제출하는 사람을 받아들이지 않아야 한다는 제안이 나왔습니다.
기술 동향
일본의 대학 교수가 경고했습니다. 인구 감소 추세를 바꾸지 않으면 2531년에는 모든 일본인이 사토(Sato) 성을 가질 것이라고요.
사토는 현재 일본에서 가장 흔한 성으로, 인구의 1.5%를 차지합니다. 일본 인구가 감소하고 있기 때문에 희귀한 성은 끊이고 인구는 큰 성으로 집중되고 있습니다.
또한, 일본에는 법이 있어 여성이 결혼하면 남편의 성을 사용해야 하므로 작은 성은 더욱 생존하기 어렵습니다.
（사진 설명：어느 경기에서는 모든 선수의 성이 사토였습니다。）
조사에 따르면 2022년부터 2023년까지 사토 성의 성장률이 0.83%에 달했습니다. 즉, 총 인구가 줄어드는 반면 사토 성은 증가하고 있습니다.
교수의 계산에 따르면 이 성장률로서 2531년에는 일본에 두 번째 성이 없을 것이라고 하며, 모두 사토 성을 가질 것입니다.
일본 국민을 경고하기 위해 그는 "사토 문제 웹사이트"를 운영하고 있습니다.에서 여성이 결혼 후 남편 성을 따르는 것을 바꿔야 한다는 문제를 제기했습니다.
iGoTerra는 자신이 본 야생동물을 기록하고 관리하는 동물 야생 생태계 온라인 커뮤니티입니다.
그것에는랭킹가 있으며, 가장 많은 새를 본 사용자의 순위를 나열합니다. 최근, 이 랭킹에 역대 첫 번째로 10,000 종 이상의 새를 본 사람이 탄생했습니다.
기록을 세운 것은 70세 미국의 은퇴 외교관 Peter Kaestner입니다. 아래 그림은 2024년 2월 9일 필리핀에서 촬영한 그의 사진으로, 그가 본 10,000번째 새입니다.
이 기록은 믿기지 않을 정도로 놀라운데, 알려진 새의 종류는 약 11,000 종에 불과하여, 그는 지구상의 거의 모든 새를 본 것으로 보입니다.
기술이 새 관찰자들에게 기록을 만들도록 돕습니다. 머신 러닝은 이제 사진에서 어떤 새인지 자동으로 식별할 수 있으며, 노래로부터 새를 구별할 수도 있습니다. iGoTerra 커뮤니티는 애호가들이 어디서 어떤 새를 볼 수 있는지 공유할 수 있게 합니다.
또한, 새에 대한 이해가 발전함에 따라 종이 끊임없이 세분화되어 많은 새로운 새들이 탄생하고 있습니다. 이것도 10000을 넘을 수 있는 이유 중 하나입니다.
그러나, iGoTerra는 증거로 사진을 업로드하거나 새의 노래를 녹음하는 것만 요구하며, 진위성을 검토하지 않습니다.
3, 애플公司的起源
이번 달, 애플公司는 설립 48주년을 기념합니다. 이 회사는 1976년 4월 1일 스티브·조지브스와 스티브·워즈니악이 미국 캘리포니아에서 설립되었습니다.
당시, 그들은 조지브스의 부모님의 차고에서 컴퓨터 회로 판을 조립하여 판매하고 있었습니다.
차고가 매우 낡았고, 그때의 몇 가지 사진이 아래에 있습니다. 워즈니악이 혼자 일하고 있었습니다.
두 창시자는 어쩌면 애플이 이렇게 크게 발전할 것을 예상하지 못했을 것입니다. 진정으로 "작은 시작에서 거대한 끝을 이룸"이라고 할 수 있습니다.
글
1. 역사상 최초의 튜링와 아벨 상 двойной 수상자 (중국어)
컴퓨터 과학의 최고상 "튜링상"이 최근 발표되었습니다. 프린스턴 고등 연구소의 수학 교수 아비 위그덴슨(Avi Wigderson). 그는 수학계의 최고상 "아벨상"도 받았으며, 유일한 двойной 수상자입니다.
2. React를 대체할 수 있는 프레임워크 (영어)
이 긴 글은 React 프레임워크에 대해 비판을 제기하며, 그의 많은 관행이 이미 지나쳤다고 생각합니다. 글의 후반부에는 React를 대체할 수 있는 다양한 프론트엔드 프레임워크를 소개합니다.
3、키보드 입력 통계 대시보드를 어떻게 생성하는가（영어）
이 글은 현재 컴퓨터에서 사용자가 어떤 키를 눌렀는지를 계산하는 파이썬 스크립트를 사용하는 방법을 소개합니다。（@tisonkun 기고）
4、Claude AI가 할 수 있는데 ChatGPT가 할 수 없는 네 가지 일（영어）
Claude는 Anthropic 회사에서 출시한 대규모 언어 모델로, 무료 버전과 유료 버전이 있습니다.Professional 버전입니다. 이 글은 Claude가 ChatGPT보다 우수한 네 가지 점을 비교합니다.
5. Caddy를 리버스 프록시로 사용하는 방법（영어）
초보자를 위한 튜토리얼로, Caddy를 사용하여 리버스 프록시 서버를 설정하는 방법을 소개합니다. Nginx보다 설정이 간단하며, HTTPS 인증서를 자동으로 생성하고 업데이트합니다.
6. 코드 리팩토링에 후회했던 일（영어）
유명 프로그래머 Dan Abramov의 과거 글입니다. 그는 동료의 코드가 너무 중복되어 있다고 느껴 자신만의 리팩토링을 했고, 그로 인해 깔끔해졌다고 생각했습니다.
하지만, 그는 나중에 그 불필요한 코드가 유용한 부분이 있으며, 추상화는 나중의 확장에 방해가 된다는 것을 깨달았다.
AI 관련
1、ChatGPT
OpenAI는 ChatGPT 등록 요구를 취소하며, 로그인 없이도 사용할 수 있게 했다. 하지만, 유료 기능(예: ChatGPT 4와 DALL-E)은 여전히 로그인이 필요하다.
2、Opera
Opera 브라우저는, 50개 이상의 AI 모델(각 모델은 약 2GB의 공간을 차지)을 설치하고 사용할 수 있게 하여, 로컬 컴퓨터에서 AI를 사용하는 난이도를 크게 줄였다고 발표했다.
3、Suno AI
Suno AI는 "텍스트에서 음악 생성" 서비스입니다. 사용자의이 있는 도구는 그것의 프롬프트를 생성하는 데 도움을 줄 수 있으며, 다양한 세부 사항을 조정할 수 있습니다.（@Lcorinst 기여）
또 다른 Suno AI 음악 다운로더가 있습니다.（@AICodeHunt 기여）
다양한 텍스트에서 이미지를 생성하는 AI 모델의 프롬프트를 수집하는 웹사이트로, 참고 도구로 사용할 수 있습니다.（@leoli202303 기여）
도구
1、DOOM 인증码
DOOM 게임이 웹 인증码으로 사용되며, 지정된 수의 적을 제거해야 인증을 통과할 수 있습니다.
서비스 가용성을 확인하는 오픈 소스 도구로, 서비스의 건강 상태를 기록하며, 서비스가 다운되면 즉시 알림을 보냅니다. StatusPage.io를 대체할 수 있습니다.
개방형 도구로, 하나의 명령만 실행하면 자동으로 데이터베이스 구조를 분석하고 관리后台을 생성하며, 코드를 작성하지 않아도 된다고 주장합니다.
개방형 프로젝트 데모 페이지 템플릿으로, 소개 글을 참고하세요.。（@weijunext 기고）
GitHub에서 제공하지 않는 일부 이벤트(예: 라벨 생성)를 모니터링하는 오픈 소스 브라우저 플러그인으로, 이벤트 발생 시 브라우저가 알림을 보냅니다.（ @qiweiii 기여）
6、HeyForm
오픈 소스 양식 생성기로, 설문지、 опросник、投票 등을 만들 수 있으며 코드 작성 없이 사용할 수 있습니다.（ @iMuFeng 기여）
오픈 소스 가벼운 포럼으로, 인터페이스의 간결함과 사용 편의성을 추구하며, 백엔드는 Java를 사용하고 프론트엔드는 Next.js를 사용합니다.@dafengzhen 제출)
VitePress의 플러그인으로, Markdown 문서에 실행 가능한 코드 블록을 삽입하여 상호작용형 문서를 만듭니다. ( @pearmini 제출)
9、Mutative
불변 상태를 조작하는 JS 라이브러리로, 효율성을 추구합니다. ( @unadlib 제출).
10、Fusion
가볍고 간결한 RSS 집합 및 리더, Go + Svelte로 개발되었습니다.（@0x2E 기여）
플랫폼을 초월하고 의존성이 없는 Node.js 모듈, 스크린샷 및 녹화에 사용됩니다.（@nashaofu 기여）
12、 부드러운 읽기
브라우저 번역 플러그인, 인공지능 엔진을 지원합니다.（@Bistutu) 제출)
13번, keynavish
키보드로 마우스를 조작하는 Windows 소프트웨어입니다. ( @NomandChan 제출)
14번, K8Z
Kubernetes를 관리하는 오픈소스 도구로, 모바일 클라이언트와 데스크탑 클라이언트가 있습니다. ( @kofj 제출)
자원
Next.js 공식 튜토리얼의 중국어 번역, 전역 웹 애플리케이션을 구축합니다.（@qufei1993 기여）
2、3DP.ing
3D 프린트 모델 검색 엔진, 특징은 이미지로 검색하는 것입니다.（@wangasa 기여）
이 웹사이트는 사이트, 포럼, 웹사이트 네비게이션, 제품 목록 등 300개 이상의 무료 홍보 채널을 정리하여 독립 개발자가 제품을 홍보하는 데 도움을 줍니다.@naxiaoduo 제출)
이 저장소는 Cloudflare 서비스를 기반으로 한 다양한 오픈 소스 소프트웨어를 수집합니다.（@zhuima 제출)
5、Beej's Guide to Network Concepts 중역
《Beej's Guide to Network Concepts》의 중국어 번역에 대한 네티즌들의 반응.@rogerzhu 제출)
사진
캘리포니아 1호 고속도로는 샌프란시스코에서 로스앤젤레스까지 해안 산맥 위에 건설되어 있으며, 태평양을 따라가며 매우 아름다운 풍경을 자랑합니다.
하지만, 바다의 절벽 위에 건설되었기 때문에 이 도로는 자연재해가 자주 발생합니다. 이번 달에는 붕괴가 발생하여 일부 도로가 태평양으로 떨어지면서 일시적으로 폐쇄되었습니다.
2, 메자오쭉
메자오쭉(梅子坑)은 작은 달陨石 충격구로, 직경은 약 40미터, 깊이는 약 10미터입니다.
이 충격구가 특별한 이유는 인류가 이곳을 방문했기 때문입니다.
1972년 4월 21일, 아폴로 16호 우주선의 착륙 장소는 메자이캉 근처에 있었다.
우주비행사들이 이 화성구를 현장 조사했다.
당시의 발자국은 지금까지도 선명하게 보인다 (아래 그림).
요약
1. 루프 교차로의 역할
운전할 때, 이미 많은 루프 교차로를 만났을 수 있다.
이런 교차로에 왜 루프를 만드는지 생각해 본 적이 있나요? 루프가 없으면 운전 면적이 더 넓지 않을까요?
본질적으로, 루프 교차로는 교통 관리 조치로서, 전통적인 신호등 조절 교차로에 비해 여러 가지 장점을 가지고 있으며, 가장 중요한 것은 안전성이다.
먼저, 루프 교차로는 운전자가 속도를 늦추도록 강제한다. 차량의 방향을 조절하기 위해 운전자는 속도를 낮춰야 한다.
다음으로, 원형 교차로는 잠재적 충돌 지점의 수를 줄입니다. 충돌 지점은 차량과 차량, 차량과 도보자리가 충돌할 수 있는 위치를 의미하며, 이 수가 많을수록 충돌이 발생하기 쉽습니다.
한 연구에 따르면, 원형 교차로는 8개의 잠재적 충돌 지점만 가지고 있지만, 전통적인 사방 교차로는 32개가 있습니다.
마지막으로, 원형 교차로의 도로는 밀접하게 인접한 동심원으로 구성되어 있으며, 많은 진입과 출입이 있어 차량이 감속하여 통행하게 만듭니다.
미국 도로管理局의 추정에 따르면, 원형 교차로가 전통적인 교차로를 대체할 때 심각한 교통사고가 80%에서 90% 감소할 수 있습니다.
안전성 외에도, 원형 교차로는 교통을 더 질서 있게 만들고 차량이 교차로에서 혼란스럽게 움직이지 않도록 하며, 운전자가 더 쉽게 차를 돌릴 수 있게 하는 등의 장점이 있습니다.
의견
1,
마스크의 관리 방식은 매우 독특합니다. 그는 기술적이지 않은 중간 관리자가 필요하지 않으며, 직원이 성과가 좋지 않으면 해고하고, 대규모 회의를 좋아하지 않습니다.
2.
개발 방식이 하나 있는데, "헤드라인 뉴스 주도법"이라고 하며, 프로젝트를 헤드라인 뉴스 하나하나로 나눈다.
특정 날짜를 선택하고, 첫 번째 헤드라인 뉴스를 발표한 다음, 그 날짜에 집중하여 작업하고, 다음 헤드라인 뉴스로 넘어가며 이 과정을 반복한다.
3.
우리 집의 WiFi는 비 오는 날만 사용 가능했다. 나중에 이유를 알게 되었다.
그 WiFi는 다른 집의 WiFi에 브리지로 연결되어 있었는데, 밖의 나무가 자라서 상대 집의 신호를 가리기 시작했다. 비 오는 날, 비가 나뭇잎을 누르면 신호가 다시 연결된다.
4、
겨울 동안 실내 난방은 많은 에너지를 소비합니다. 만약 더 편안하고 따뜻한 웨어를 개발할 수 있다면 에너지 소비를 줄일 수 있을 것이며, 가벼움을 포기하지 않을 수 있습니다. 웨어는 우리가 난방 온도를 크게 낮추도록 허용하며, 비용은 거의 0에 가깝습니다.
-- 《먼저 몸을 따뜻하게 하고, 다음에 방을 따뜻하게》
5、
몇 번의 클릭을 절약하는 도구는 과대평가되었고, 집중력을 유지하는 도구는 낮게 평가되었습니다.
-- 《미니맵 자동화》
작년 회고
가장 성공적인 소프트웨어 기업가（2023 #249）
러시아의 HTTPS 인증서 문제（2022 #199）
전기차, 누가 이길 것인가?（2021 #149）
코로나19로 인한 석사 과정의 확대（2020 #99）
（끝）