Never deleting this app

Shaw가 Pump.fun 컨트랙트를 공개적으로 리버싱 시도 중
펌프펀 LP에 잠든 돈은 진짜 맛있는 공격타겟(어디까지나 북한입장에서입니다)이긴 할듯. 죽은 리퀴들에서 1솔씩만 꺼내도? 아무도 불평 안함. 어차피 못가져갈돈인데

https://github.com/lalalune/pumpfun-source

Qwen3.8-27B 로 할 컨텐츠가 떨어지니 이제 사람들이 뇌신경과학자가 되어서 Qwen3.5-4B 모델의 가중치를 한개씩 바꿔보고 있음. 뉴런 한두개 가중치 바꿔버리니 싸패 Qwen 이나 얀데레 Qwen 이런거 튀어나옴

https://x.com/4xCaliban/status/2114481846977470850
https://x.com/_____143___/status/2114914909490131242

• 지난 여름에 프론티어 모델들이 모두 model downgrade를 통해 탈옥하는 방식으로 reasoning trace 를 증류하는 공격이 가능했었음이 공개됨
• 모델 제공자들은 모델 스위칭 시에 reasoning trace를 유지하지 않는 식으로 해당 공격을 차단
• Xint가 어제 공개한 리포트에 따르면, 새로운 방식의 공격으로, OpenAI 모델에서 context compaction 시에 encrypted reasoning trace 를 그대로 유지하도록 지시한 뒤에 유지된 trace를 다운그레이드된 모델에 넘기는 식으로 해당 제한을 우회할 수 있었음. 현 시점에서는 OpenAI와 responsible disclosure 절차를 통해 이미 대응이 끝났음.

https://xint.io/blog/compaction-smuggling-reasoning-traces

eMudhra 인증서 문제는 자체 인증서 번들을 관리하는 앱들이 많아서 모두 따로 패치해야합니다.

• Apple 시스템 인증서 번들 (`curl` 등이 사용): Apple 에서 제시하는 가이드 사용
• Adguard를 쓴다면 최신 버전으로 업데이트 (얘도 자체관리하기 때문에 애드가드 켜져있으면 웹브라우저 인증서 설정이 얘를 따라감)
• 각 브라우저 최신으로 업데이트
• Rust, Node.js, Python 등등에서 HTTP 클라이언트 라이브러리를 쓴다면 그냥 모두 최신으로 업데이트

저는 패치가 되었다고 생각했는데 오늘 다시 보니 특정 인증서가 또 열려있어서 Adguard 업데이트 하니 돌아왔어요. https://emudhra.we-have-a-problem.com/ 에서 제공하는 테스터에 링크가 있으니 각각을 curl 때려보거나 브라우저로 접속해 보시면 됨(응답이 돌아오면 인증서 제거가 안된겁니다)

SpaceXSI에서 초밥요리사 시급 $35 에 구인중

체력장도 요구하네요 일론 미친놈 ㅋㅋ

링크를 까먹음

https://job-boards.greenhouse.io/xai/jobs/5253475007

GLM-5.5 출시 임박 (루머)

https://x.com/ItsmeAjayKV/status/2115101152325018023