Chaining N-days to Compromise All: Part 3 — Windows Driver LPE: Medium to System
CVE-2023-29360, a logic bug in the mskssrv.sys driver, was exploited to escalate privileges to SYSTEM in a 1-day full chain attack. Read the detailed breakdown.
피드
한국 개발 블로그의 글을 모았습니다.
티오리 블로그기업
삼성SDS 인사이트기업
알리익스프레스 사례로 살펴보는 현대판 디지털 실크로드
알리익스프레스와 CJ제일제당의 협력은 한국 시장에서 주목할만한 이벤트로, 한국 시장에서의 알리 입지를 더욱 강화하는 계기가 되었습니다. 알리의 한국 시장 확대는 단순한 진출을 넘어서, 글로벌 이커머스 산업의 경계를 재정립하고, 중국 기반 이커머스 플랫폼들이 전 세계적으로 어떻게 영향력을 확대해 나가고 있는지 잘 보여주고 있는 사례입니다.
사람인 기술블로그기업통합된 개발과 배포 : Monorepo와 GitOps의 매력적인 조합
Monorepo와 GitOps, 그리고 그 안에 NextJs
SK플래닛 기술 블로그기업
Planet AD 서비스 안정화 가이드
SK플래닛의 Planet AD 는 리워드 광고 플랫폼으로 현재 시럽, OK 캐쉬백, 오락, T 멤버십 등에 광고를 제공하고 있습니다. 2023년 4월에 처음 서비스를 시작하여 이제 1년을 맞이하고 있습니다.…
RPA를 도와줄 기업용 생성형 AI 서비스
인공지능(AI)과 로보틱 프로세스 자동화(RPA)의 융합은 비즈니스 프로세스를 혁신하고, 업무 효율성을 극대화하는 새로운 가능성을 열어주고 있습니다. 이러한 기술의 융합은 단순한 작업 자동화를 넘어서, 기업이 대면하는 복잡한 문제들을 해결하고, 더 스마트하고 유연한 방식으로 작업을 수행할 수 있도록 만들어줍니다.
올리브영 테크블로그기업AWS OpenSearch 기반 EFK Stack 구축기
안녕하세요. 인벤토리 스쿼드 백엔드 개발자 펭귄대장입니다! 인벤토리 스쿼드에서 재고 변경 이력을 관리하기 위해 OpenSearch + EFK 를 구축하게 되어 소개 드립니다. 이전 포스팅에서 자주 언급되었듯이, 올리브영은 Datadog…
- 올리브영 테크블로그기업
올리브영 앱 스마트 스캐너 개선
안녕하세요. 모바일앱개발팀 윌, 의지수입니다🙇♂️ 이번 글에서는 올리브영 앱의 바코드 스캔 성능을 개선한 경험을 공유하고자 합니다. 2024 APP뿐페스티벌 올리브영은 매년 옴니채널 활성화를 위해 APP뿐페스티벌을 진행합니다. 올해 APP…
생성형 AI로 가장 빠르게 성과를 보이는 업무는?
생성형 AI는 비교적 새로운 기술임에도 불구하고 잠재적 비즈니스 가치를 고려할 때 이제 이 기술이 없는 세상을 상상하기가 어렵습니다. 많은 기업이 향후 12개월 동안 5% 이상의 생산성 향상이 가능할 것으로 예상하고 있습니다.
- 올리브영 테크블로그기업
상품 설명 영역 개선기 Part.1
…
- 올리브영 테크블로그기업
TestFixture를 쉽게 생성해 주는 라이브러리가 있다?
Fixture를 활용한 테스트 코드 작성해보겠습니다. 그런데 이제 🙉 를 곁들인... 안녕하세요. 😀 올리브영에서 백엔드 개발을 하고 있는 윤노트입니다. 테스트 코드를 작성할때 사용하는 Fixture…
DooWiki개인
모비딕 을 읽다.
646 드디어 추적 시작 모비딕이 맞다 652 모비딕이 보트를 공격한다. 657 도망 성공한 모비딕 감상/독서 블로그/감상문
원티드랩 기술 블로그기업
HEIC 파일 포맷 지원을 통한 사용자 경험 향상 시키기
Photo by Jo Barnard on Unsplash HEIC/HEIF 란? HEIC(High Efficiency Image Container) 파일 포맷은 Apple이 모바일 디바이스에서 전통적으로 사용하던 HEIF(Efficiency Image Format)의 업데이트 버전입니다. 출처: H EIC 파일의 역사 / 장,단점 HEIC 형식은 우리 주변…
Flowkater.io개인
2024년 2, 3월 기록(회고)
부서 워크숍, 오브젝트 스터디 운영, 1on1 재정비, 채용 파이프라인 개선, 발목 부상으로 흔들린 루틴 등 2024년 2·3월 활동을 정리한 분기 회고.
Chaining N-days to Compromise All: Part 2 — Windows Kernel LPE (a.k.a Chrome Sandbox Escape)
CVE-2023-21674, a Windows kernel UAF vulnerability, was used to escape the Chrome sandbox in a 1-day full chain exploit. Read the detailed analysis.
- 올리브영 테크블로그기업
AWS re:Invent 2023 방문기
2014년부터 시작되어 매년 미국 라스베이거스에서 열리는 AWS 공식 개발자 행사인 re:Invent! 개발자들의 축제 현장에 다녀온 올디브의 이야기 지금부터 시작합니다. 2023년 AWS re:Invent (이하 : AWS)는 11월 2…
AI 리스크에 대한 글로벌 대응 동향 및 시사점
AI 기술이 급속도로 발전하며 다양한 비즈니스 기회를 제공하고 있는 한편, AI 시스템이 평등권, 프라이버시 등 기본권을 침해할 수 있는 만큼 리스크를 안고 있습니다. EU, OECD 등 국제사회가 발표하는 AI 관련 규범과 법규 및 권고를 바탕으로 사전에 안전하고, 신뢰할 수 있으며 지속 가능한 AI 시스템을 개발할 수 있도록 대응해야 합니다.
Samsung Tech Blog기업
러스트로 디자인 패턴 시작하기
러스트로 디자인 패턴을 다루는 방법을 설명합니다.
비브로스 기술 블로그기업
Backend , Frontend 공통 IDL 적용
시작하게 된 계기
본격적인 생성형 AI 시대를 대비하는 AI 팀 운영 전략
AI 팀 구성은 계속 발전하는 과정의 문제여야 합니다. 조직이 AI로 하고자 하는 것을 파악하는 것이 매우 중요하고, 혁신에 대한 열망과 헌신, 그리고 전략이 있어야 합니다. 그리고 목적과 목표를 파악한 후에 맞는 팀을 구성해야 합니다.
- 사람인 기술블로그기업
Vue3, Composition API와 Pinia를 이용한 상태관리 (2)
이번 포스팅은 Vue3, Composition API와 Pinia를 이용한 상태관리 (1) 글의 후편입니다. 이전 포스팅에서 Composition API, Pinia에 대한 이론적인 설명을 다루었다면 이번 포스팅에서는 실제로 Pinia를 어떤 방식으로 적용했고 어떤 작업 결과를 냈는지 다루려합니다. 글의 목차는 아래와 같습니다. 03. 적용 결과: 인재풀에…
피드 구독
새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.