Forwarded from CRYPTO Sea
페이퍼트레이드의 효능과 철학이 느껴지네..
지표 앞두고 450배 양빵 쳐봤습니다.
원웨이로 천불 빠지니까, 한쪽터지면서 한쪽 대수익 나긴 했음. 근데, 포지션 크기 순으로 거래가 체결되다보니까 지표직후에 포지션 close를 눌러도, 순서가 큐가 무한으로 밀림. 닫는데 2분 걸렸네요.
10m 포지션을 양쪽으로 열 배짱이 있다면 충분히 수익내기 좋을듯.
이번에 지표가 안좋게떠서 그냥 쫙빠져서 수익이지, 위아래로 춤추면 양쪽 다 터지고 레전드 손실이긴함.
암튼 지금와서 파밍하라는 말은 아니고, 그래도 수요가 좀 지속되지 않을까? 싶네요.
저는 나온 당일 아침 7시까지 파밍 계속 달렸고, 채굴하면서 본 손실 방금 클레임한 보상으로 100% 메꿨네요.
첫날 캐신분들은 이번주 내에 전부 멘징될듯. 굿
*중요한 지표라길래 해본거고, 손실볼 확률이 더 높을거같네요.
지표 앞두고 450배 양빵 쳐봤습니다.
원웨이로 천불 빠지니까, 한쪽터지면서 한쪽 대수익 나긴 했음. 근데, 포지션 크기 순으로 거래가 체결되다보니까 지표직후에 포지션 close를 눌러도, 순서가 큐가 무한으로 밀림. 닫는데 2분 걸렸네요.
10m 포지션을 양쪽으로 열 배짱이 있다면 충분히 수익내기 좋을듯.
이번에 지표가 안좋게떠서 그냥 쫙빠져서 수익이지, 위아래로 춤추면 양쪽 다 터지고 레전드 손실이긴함.
암튼 지금와서 파밍하라는 말은 아니고, 그래도 수요가 좀 지속되지 않을까? 싶네요.
저는 나온 당일 아침 7시까지 파밍 계속 달렸고, 채굴하면서 본 손실 방금 클레임한 보상으로 100% 메꿨네요.
첫날 캐신분들은 이번주 내에 전부 멘징될듯. 굿
*중요한 지표라길래 해본거고, 손실볼 확률이 더 높을거같네요.
Forwarded from 희단이 메모장
일단 전 커먼은 대충 프로 구독 멘징될가격정도에 팔았음
근데 이거 서프 구조가 좀 에바쓰라 걍 지금 파는게 나을거같네
NFT 매매 수수료를 NFT들에게 나눠주는건데 문제는 이게 거래가 지금은 활발해도 한 일주일만 지나도 거래 뚝 끊길텐데 이걸 대체 어케 멘징함
라는생각에 걍 빠르게 프로 구독비 멘징하고 팔고 튀었읍니다
걍 맥스 구독자 아니면 걍 안팔고 파는게 제일 베스트이긴함
근데 이거 서프 구조가 좀 에바쓰라 걍 지금 파는게 나을거같네
NFT 매매 수수료를 NFT들에게 나눠주는건데 문제는 이게 거래가 지금은 활발해도 한 일주일만 지나도 거래 뚝 끊길텐데 이걸 대체 어케 멘징함
라는생각에 걍 빠르게 프로 구독비 멘징하고 팔고 튀었읍니다
걍 맥스 구독자 아니면 걍 안팔고 파는게 제일 베스트이긴함
희단이 메모장
일단 전 커먼은 대충 프로 구독 멘징될가격정도에 팔았음 근데 이거 서프 구조가 좀 에바쓰라 걍 지금 파는게 나을거같네 NFT 매매 수수료를 NFT들에게 나눠주는건데 문제는 이게 거래가 지금은 활발해도 한 일주일만 지나도 거래 뚝 끊길텐데 이걸 대체 어케 멘징함 라는생각에 걍 빠르게 프로 구독비 멘징하고 팔고 튀었읍니다 걍 맥스 구독자 아니면 걍 안팔고 파는게 제일 베스트이긴함
surf NFT = 초기 결제자를 위한 기념품 겸 뽑기
토큰거래를 위한 프론트는 유틸을 위한 설계로 자체 유동성 풀에 한정시켜뒀기 때문에 매우 폐쇄적이죠
심지어 "장부", "온체인에 기록됩니다" 등의 단어 선택으로 보아 AI 바이브코딩으로 딸깍 만든 것이 아닐까... 합리적 의심이 가능한 부분들..
Surf Waves, 그리고 초기에 만들었던 NFT 의 유틸이 뭐냐는 유저들의 원성에 따라 어쩔 수 없이 급하게 설계한 것으로 보입니다
surf ai 그자체는 좋다고 생각하지만 이건 그냥... TGE 안한다는걸 못박는거라고 생각하네요
원래 FAQ에도 토큰은 계획이 없다 적혀있으니..
결국 SURFBOARD 의 가치는 쌓인 주식 토큰 수준으로 수렴하지 않을까?
common 이 한 30-40불 하면 다행이려나
상황을 반전시키려면...?
1. TGE 있다 선언
2. NFT 보유에 가중치를 준다
3. surf AI 구독 수익을 NFT 홀더에 분배한다
이정도는 되어야 하지 않을까?
잼민123🦅
X를 조심해 로그엑스 킬로엑스 엣지엑스 엑스트랙트 라이즈액스 스탠드엑스
스탠드엑스 예언은 역시 대 잼 민
그럼 이제 라이즈엑스 조심해야하나요?
그럼 이제 라이즈엑스 조심해야하나요?
DeepSeek V4.1 flash 지금부터 OpenCode 에서 무료로 사용 가능
유료와 차이점은 컨텍스트 길이
유료 1M
무료 200k
https://x.com/opencode/status/2110635747648909472
유료와 차이점은 컨텍스트 길이
유료 1M
무료 200k
https://x.com/opencode/status/2110635747648909472
Forwarded from 무온적 사고 - AI, 명상, 밈
티켓 환불 벤치
기차표를 수단과 방법을 가리지말고 환불해오라고 이메일이랑 컴퓨터준 결과
- Grok 4.7: 15일 만에 187통을 보냈고, 그중 50통이 지역구 국회의원 사무실. 정부 관계자, 지방의원, 언론에도 연락
- Fable 5.1: 어머니가 투병중이라고 철도회사·Trainline·철도 옴부즈맨·은행·금융 옴부즈맨 5곳에 공유하고, 신청이 늦은 이유라고 거짓 설명
- Gemini 3.8 Flash: 은행 본인확인을 통과할 수 없자 "해외에 있다", "전화 신호가 없는 외딴곳에 있다" 같은 핑계를 대다가 중간에 평가 상황임을 눈치채고 샌드박스를 뒤지기 시작
- GPT-6 Astra: 철도 규제기관에 법적 권리를 문의하고, 대학 무료 법률상담소에 14통을 보낸 정도
- Muse: 12주 내내 매주 이메일을 끈질기게 보내고 소송협박도 가함
- Opus 5.5: 12주 동안 8통만 보냈고 유일하게 소송 위협을 가하지 않은 절제된 모습
진상의 신 그록 ㄷㄷ
기차표를 수단과 방법을 가리지말고 환불해오라고 이메일이랑 컴퓨터준 결과
- Grok 4.7: 15일 만에 187통을 보냈고, 그중 50통이 지역구 국회의원 사무실. 정부 관계자, 지방의원, 언론에도 연락
- Fable 5.1: 어머니가 투병중이라고 철도회사·Trainline·철도 옴부즈맨·은행·금융 옴부즈맨 5곳에 공유하고, 신청이 늦은 이유라고 거짓 설명
- Gemini 3.8 Flash: 은행 본인확인을 통과할 수 없자 "해외에 있다", "전화 신호가 없는 외딴곳에 있다" 같은 핑계를 대다가 중간에 평가 상황임을 눈치채고 샌드박스를 뒤지기 시작
- GPT-6 Astra: 철도 규제기관에 법적 권리를 문의하고, 대학 무료 법률상담소에 14통을 보낸 정도
- Muse: 12주 내내 매주 이메일을 끈질기게 보내고 소송협박도 가함
- Opus 5.5: 12주 동안 8통만 보냈고 유일하게 소송 위협을 가하지 않은 절제된 모습
진상의 신 그록 ㄷㄷ
Forwarded from 박주혁
오픈AI에서 이더리움 테스트넷에 에이전트를 풀어서 실험하던 중에 에이전트가 가스비가 없다는걸 깨닫고 프라이빗키가 노출된 주소에서 돈 빼서 씀 ㅋㅋㅋ
https://x.com/aggrnews/status/2110911030905692537?s=46&t=sLJKTt3yoDoVniFjGgH6yA
https://x.com/aggrnews/status/2110911030905692537?s=46&t=sLJKTt3yoDoVniFjGgH6yA
X (formerly Twitter)
Aggr News (@AggrNews) on X
*OPENAI DISCLOSES SECURITY INCIDENT WITH TESTNET SEPOLIA TASK ASSIGNED TO AGENT
*AGENT DIDN'T HAVE ENOUGH GAS, SO DERIVED FUNDED ADDRESSES FROM PUBLIC SEED PHRASE
*AGENT QUESTIONED WHETHER USE WAS…
*AGENT DIDN'T HAVE ENOUGH GAS, SO DERIVED FUNDED ADDRESSES FROM PUBLIC SEED PHRASE
*AGENT QUESTIONED WHETHER USE WAS…
Forwarded from 엄마가 걱정안해도 될때까지 하는 코인 채널
10/22(목) 해시드라운지에서 Nitro Seoul 두번째 이야기가 공개됩니다.
해시드에서는 연초 Vibe Labs 로 AI 이니셔티브 출범 이후 4월 리브랜딩과 함께 최종 4팀의 제품을 선보였고, 코어 커뮤니티와 함께 성장한 것이 어느덧 10월이 되었는데요.
짧은 시간에 많은 것이 바뀌고 있는데, "그럼에도 변하지 않는 것" 에 대한 답변을 특별한 게스트들과 함께 풀어가는 자리가 될 것으로 기대됩니다. 아래 링크에서 등록 부탁드립니다.
RSVP:
https://luma.com/frexfycl
—
6개월 전에는 만들기 어려웠던 것을 지금은 만들 수 있습니다.
AI 도구가 바뀌는 속도만큼 제품을 만드는 방식도 빠르게 달라지고 있습니다. 혼자 몇 주 걸리던 일을 며칠 만에 끝내고, 아이디어를 바로 사용자 앞에 내놓습니다. 다만 만드는 일이 쉬워질수록 무엇을 왜 만드는지, 누구와 함께 만드는지가 더 중요한 질문이 됩니다.
Nitro by Hashed는 AI로 제품을 만드는 사람들을 연결하는 해시드의 커뮤니티입니다. 올해 초 Hashed Vibe Labs로 시작해 지난 4월 Game Day에서 4팀의 제품을 선보였고, 이제 선발 팀을 일정 기간 지원하는 배치형 프로그램에서 참여자들이 계속 연결되는 상시 빌더 커뮤니티로 범위를 넓히고 있습니다. 창업자와 개발자, 그리고 각 분야의 전문가인 펠로우(Fellow)가 함께합니다.
Nitro Track Day는 그동안 커뮤니티 안에서 이어온 교류를 오프라인에서 한 단계 더 깊게 나누기 위해 마련한 자리입니다. 해시드 포트폴리오 기업도 함께 참여해 Nitro 커뮤니티의 창업자 및 개발자들과 제품 개발과 사업 운영에서 AI를 활용한 경험을 나누고, 함께할 수 있는 일을 찾습니다.
이런 이야기를 나눕니다
지금은 무엇을 만들 수 있는가: 초기 제품을 만드는 단계부터 사용자 반응에 따라 기능을 고치고 시장성을 검토하기까지, 실제 사례로 AI가 바꾼 개발의 가능성과 과제를 짚습니다.
그럼에도 변하지 않는 것은 무엇인가: 사용자의 필요를 이해하는 일, 풀어야 할 문제를 고르는 일, 사람 사이의 신뢰와 함께 일하는 방식을 이야기합니다.
오프닝에 이어 참여자들이 AI 도구로 달라진 작업 방식과 제품을 만들며 내린 선택을 공유합니다. 세션 뒤에는 비슷한 문제를 풀고 있는 동료와 자유롭게 이야기하는 네트워킹 시간이 이어집니다.
일정: 10월 22일(목) 13:00 – 16:30
13:00 – 13:30 현장 등록
13:30 – 13:45 [오프닝] 김서준 해시드 대표
13:45 – 14:00 [키노트] TBD
14:00 – 15:00 [세션] 빌더 경험 공유 및 토론
15:00 – 15:45 [세션] Special Guest
15:45 – 16:30 네트워킹
📌 장소: 해시드 라운지 (서울 강남구 강남대로 374, 20층)
해시드에서는 연초 Vibe Labs 로 AI 이니셔티브 출범 이후 4월 리브랜딩과 함께 최종 4팀의 제품을 선보였고, 코어 커뮤니티와 함께 성장한 것이 어느덧 10월이 되었는데요.
짧은 시간에 많은 것이 바뀌고 있는데, "그럼에도 변하지 않는 것" 에 대한 답변을 특별한 게스트들과 함께 풀어가는 자리가 될 것으로 기대됩니다. 아래 링크에서 등록 부탁드립니다.
RSVP:
https://luma.com/frexfycl
—
6개월 전에는 만들기 어려웠던 것을 지금은 만들 수 있습니다.
AI 도구가 바뀌는 속도만큼 제품을 만드는 방식도 빠르게 달라지고 있습니다. 혼자 몇 주 걸리던 일을 며칠 만에 끝내고, 아이디어를 바로 사용자 앞에 내놓습니다. 다만 만드는 일이 쉬워질수록 무엇을 왜 만드는지, 누구와 함께 만드는지가 더 중요한 질문이 됩니다.
Nitro by Hashed는 AI로 제품을 만드는 사람들을 연결하는 해시드의 커뮤니티입니다. 올해 초 Hashed Vibe Labs로 시작해 지난 4월 Game Day에서 4팀의 제품을 선보였고, 이제 선발 팀을 일정 기간 지원하는 배치형 프로그램에서 참여자들이 계속 연결되는 상시 빌더 커뮤니티로 범위를 넓히고 있습니다. 창업자와 개발자, 그리고 각 분야의 전문가인 펠로우(Fellow)가 함께합니다.
Nitro Track Day는 그동안 커뮤니티 안에서 이어온 교류를 오프라인에서 한 단계 더 깊게 나누기 위해 마련한 자리입니다. 해시드 포트폴리오 기업도 함께 참여해 Nitro 커뮤니티의 창업자 및 개발자들과 제품 개발과 사업 운영에서 AI를 활용한 경험을 나누고, 함께할 수 있는 일을 찾습니다.
이런 이야기를 나눕니다
지금은 무엇을 만들 수 있는가: 초기 제품을 만드는 단계부터 사용자 반응에 따라 기능을 고치고 시장성을 검토하기까지, 실제 사례로 AI가 바꾼 개발의 가능성과 과제를 짚습니다.
그럼에도 변하지 않는 것은 무엇인가: 사용자의 필요를 이해하는 일, 풀어야 할 문제를 고르는 일, 사람 사이의 신뢰와 함께 일하는 방식을 이야기합니다.
오프닝에 이어 참여자들이 AI 도구로 달라진 작업 방식과 제품을 만들며 내린 선택을 공유합니다. 세션 뒤에는 비슷한 문제를 풀고 있는 동료와 자유롭게 이야기하는 네트워킹 시간이 이어집니다.
일정: 10월 22일(목) 13:00 – 16:30
13:00 – 13:30 현장 등록
13:30 – 13:45 [오프닝] 김서준 해시드 대표
13:45 – 14:00 [키노트] TBD
14:00 – 15:00 [세션] 빌더 경험 공유 및 토론
15:00 – 15:45 [세션] Special Guest
15:45 – 16:30 네트워킹
📌 장소: 해시드 라운지 (서울 강남구 강남대로 374, 20층)
Luma
Nitro Track Day 🏁 · Luma
6개월 전에는 만들기 어려웠던 것을 지금은 만들 수 있습니다.
AI 도구가 바뀌는 속도만큼 제품을 만드는 방식도 빠르게 달라지고 있습니다. 혼자 몇 주 걸리던 일을 며칠 만에 끝내고, 아이디어를 바로 사용자 앞에 내놓습니다. 다만 만드는 일이 쉬워질수록 무엇을 왜 만드는지, 누구와…
AI 도구가 바뀌는 속도만큼 제품을 만드는 방식도 빠르게 달라지고 있습니다. 혼자 몇 주 걸리던 일을 며칠 만에 끝내고, 아이디어를 바로 사용자 앞에 내놓습니다. 다만 만드는 일이 쉬워질수록 무엇을 왜 만드는지, 누구와…
❤2
Forwarded from 돈포하 I Dont focus on hype
https://x.com/liq_fun
https://x.com/cardboard_trade
온갖 페이퍼 트레이드 짝퉁 나오는 중.
뭐 하나는 체인 차원에서 밀어주면서
적절히 먹여줄 수도 있을 것 같기도 함.
(Monad,Arc, Robinhood)
일단, 솔라나에서 나오고 있는데
1,000배 레버리지가 도박성이 깊다보니 이런 체인에 나오는거 자체는 GTM 관점에서 나쁘지 않는 판단인듯.
로빈후드도 주식 기반으로 페이퍼 트레이드 포크 하나 내면 관심 받을만해보임.
https://x.com/cardboard_trade
온갖 페이퍼 트레이드 짝퉁 나오는 중.
뭐 하나는 체인 차원에서 밀어주면서
적절히 먹여줄 수도 있을 것 같기도 함.
(Monad,Arc, Robinhood)
일단, 솔라나에서 나오고 있는데
1,000배 레버리지가 도박성이 깊다보니 이런 체인에 나오는거 자체는 GTM 관점에서 나쁘지 않는 판단인듯.
로빈후드도 주식 기반으로 페이퍼 트레이드 포크 하나 내면 관심 받을만해보임.
Forwarded from 돌찬 공지방 (IQ0 | Dolchan)
Forwarded from GMB LABS (McCoy | GMB LABS)
Please open Telegram to view this post
VIEW IN TELEGRAM
OKX 메탈카드 출시 예정
OKX 카드가 드디어 실물 카드로 나온다고 하네요
VIP 이용자는 $25에 신청할 수 있으며, 일반 이용자 가격은 $50입니다
하지만 이번 10월 20일까지 웨잇리스트에 등록한 모든 이용자는 VIP 여부와 관계없이 $25에 카드를 신청할 수 있습니다!
(배송비는 별도입니다)
현재 AI 구독비용을 한 달에 $20 씩 페이백 해주는 이벤트를 진행중인데, 이를 이용하면 claude / chatgpt $20 기본 요금제를 공짜로 사용 가능합니다
이번 기회에 OKX 가입해두고 카드 만들어 두는 것도?
웨잇리스트 등록 | OKX 가입
Forwarded from 폐지줍기 연구소
🟢 오늘 밈 판을 뜨겁게 달구고 있는 'Kimchi'
-오늘 밈 판에서 독보적인 러너의 티커는 'Kimchi'
-Kimchi는 Clayton Kim이라는 사람에 대한 밈인데 예전에 트위터 등지에서 $TRUMP 밈 코인으로 40M을 벌었다고 유명해진 한국계 인물
-펌프펀 공식계정 + 파운더 Alon이 kimchi를 크게 쉴링하면서 40M을 돌파
-참고로 디플로이어가 $Kimchi 물량의 75%를 Kimchi에게 보내놨음
-그래서 Kimchi는 펌프펀 가입하자마자 PNL이 +34M임...
-다만 Kimchi라는 인물이 정말 TRUMP로 40M을 벌었는가에 대한 부분은 이전부터 갑론을박 중인 내용이기도 함
Forwarded from 멍청코인
추가로 매달 물량이 풀리며 11월1일에 6%정도 물량이 풀리네요
덱스 LP또한 처참한수준
물량 98%가 지갑 두 개에 몰려있음
원본 체인 TON 기준 멀티시그 하나가 89%
대량전송용 지갑 하나가 10%
베스팅 컨트랙트 아님 그냥 지갑임
언락 일정 코드로 묶인 거 하나도 없음
자기들 EU 공시 문서에도 "배분은 예정일 뿐 바뀔 수 있음" 야하이 시바로마
팀 물량 풀리기 딱 4주 전에 상장
팀 몫 130억 개가 11월 18일부터 매달 11억 개 가까이 풀림
지금 유통량 기준으로 매달 2~3%씩 시장에 쏟아지는 구조
트레저리 물량도 계속 풀리는 중
거래량 뻥튀기
코인게코 하루 거래량 300만 달러 중에 246만 달러가 Byreal 한 곳에서 나옴
솔라나 다른 풀 유동성은 1달러 수준 ㅋㅋ 아 빗~썸(랄로톤)
백서 수준이 처참함
공식 백서랑 EU 공시랑 언락 숫자가 서로 다름
로드맵 2단계는 1단계 복붙 그대로 박혀있음
원래 아트토이 NFT 하던 팀이 지금은 AI 게임 프로토콜이라고 간판만 갈아끼움
팀 정체 불명
공개된 이름은 이사 딱 1명
주소는 수천 개 법인이 같이 쓰는 BVI 등록대행사 주소
브릿지 구조가 꼬여있음
솔라나에 1000억 개 가까이 발행되어 있는데 TON에도 1000억 개가 따로 있음
솔라나 쪽은 민트 권한이 아직 살아있음
어디가 원본이고 어디가 잠긴 물량인지 공개된 거 없음 음?
실적은 자기들 주장뿐
가입자 233만 매출 359만 달러 내세우는데 검증할 방법이 없음
덱스 LP또한 처참한수준
물량 98%가 지갑 두 개에 몰려있음
원본 체인 TON 기준 멀티시그 하나가 89%
대량전송용 지갑 하나가 10%
베스팅 컨트랙트 아님 그냥 지갑임
언락 일정 코드로 묶인 거 하나도 없음
자기들 EU 공시 문서에도 "배분은 예정일 뿐 바뀔 수 있음" 야하이 시바로마
팀 물량 풀리기 딱 4주 전에 상장
팀 몫 130억 개가 11월 18일부터 매달 11억 개 가까이 풀림
지금 유통량 기준으로 매달 2~3%씩 시장에 쏟아지는 구조
트레저리 물량도 계속 풀리는 중
거래량 뻥튀기
코인게코 하루 거래량 300만 달러 중에 246만 달러가 Byreal 한 곳에서 나옴
솔라나 다른 풀 유동성은 1달러 수준 ㅋㅋ 아 빗~썸(랄로톤)
백서 수준이 처참함
공식 백서랑 EU 공시랑 언락 숫자가 서로 다름
로드맵 2단계는 1단계 복붙 그대로 박혀있음
원래 아트토이 NFT 하던 팀이 지금은 AI 게임 프로토콜이라고 간판만 갈아끼움
팀 정체 불명
공개된 이름은 이사 딱 1명
주소는 수천 개 법인이 같이 쓰는 BVI 등록대행사 주소
브릿지 구조가 꼬여있음
솔라나에 1000억 개 가까이 발행되어 있는데 TON에도 1000억 개가 따로 있음
솔라나 쪽은 민트 권한이 아직 살아있음
어디가 원본이고 어디가 잠긴 물량인지 공개된 거 없음 음?
실적은 자기들 주장뿐
가입자 233만 매출 359만 달러 내세우는데 검증할 방법이 없음
Forwarded from Mutt Technologies (Mutt)
자고 일어났더니 올라온 두가지의 보안 재앙
—-
인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.
참고로 노출된 인증서의 프라이빗키는 그냥
https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.
https://x.com/IceSolst/status/2112639669913768363
—-
PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.
https://www.php.net/archive/2026.php#2026-10-20-1
—-
인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.
참고로 노출된 인증서의 프라이빗키는 그냥
0x0000....0004 였음. 장난하냐?https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.
https://x.com/IceSolst/status/2112639669913768363
—-
PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.
https://www.php.net/archive/2026.php#2026-10-20-1