Hacker News Digest
· 70 해커뉴스
Hacker News에서 TUI 대신 GUI를 만들라는 글이 화제가 된 가운데, 저자는 'TUI가 키보드 친화적이어서 낫다'는 주장에 반박한다. 키보드 내비게이션 부재는 GUI의 본질적 한계가 아니라 개발자의 노력 부족이며, GNOME HIG도 모든 동작을 키보드로 가능하게 하라고 권장한다. 저자는 자신의 GUI 앱 Klisi에서 전체 기능에 단축키를 구…
Refund4Freedom은 노트북 구매 시 강제로 포함된 Windows 라이선스 비용을 환불받기 위한 캠페인입니다. 제조사와 판매자가 특정 OS를 강요하지 말 것, 투명한 가격 책정, 간편한 환불 절차를 요구합니다. HP와 Dell은 환불 절차가 없지만, Lenovo, Asus, Acer, MSI 등은 절차가 있으며, 실제로 여러 사용자가 법적 조치를…
Google Calendar 앱은 여전히 캘린더 구독을 지원하지 않아, 사용자는 데스크톱 브라우저를 사용해야 한다. 저자는 이 문제를 지적하며, 앱이 완성되지 않은 채 출시되는 관행을 비판한다. 또한, 많은 기업이 웹 대신 앱 사용을 강요하지만, 결국 웹 브라우저를 재발명하는 꼴이라고 주장한다. 앱 개발을 원한다면 제대로 끝내라는 메시지를 전한다.
Z.ai가 에이전트 코딩과 사이버 방어에 특화된 최대 역량의 모델 GLM-5.3을 오픈웨이트로 공개했다. 가중치는 Hugging Face에서 다운로드할 수 있으며, 기술 블로그도 함께 공개됐다. 한편, Unsloth AI는 로컬 실행을 위한 GGUF 버전을 준비 중이고, Baseten도 빠른 지원을 예고했다. 다만 라이선스가 MIT에서 상업적 사용에 제한…
htmx 팀이 8개월간의 작업 끝에 htmx 4.0.0을 출시했습니다. 이번 버전은 내부적으로 XMLHttpRequest를 fetch()로 전환하고, 속성 상속을 명시적으로 바꾸며, 이벤트 이름을 표준화하고, localStorage 기반 히스토리 캐시를 제거했습니다. 또한 morphing swap과 <hx-partial> 태그 같은 새로운 기능과 다양한…
연방 판사가 트럼프 행정부가 AI 스타트업 Anthropic을 안보 위협으로 규정하고 미국 정부와의 협력을 금지한 조치가 불법이라고 판결했다. 캘리포니아 북부지방법원의 Rita Lin 판사는 59쪽에 달하는 판결문에서 정부가 Anthropic의 기술 사용에 대한 발언 등 '헌법상 보호되는 표현 활동'에 대해 불법적으로 보복했다고 밝혔다.
미국 정부가 2001년 설립된 자율적 반자본주의 운동가 집단 Autistici/Inventati(A/I)에 제재를 가했다. A/I는 활동가와 개인에게 무료로 이메일, 호스팅 등 디지털 자가방어 도구를 제공하며, 사용자 데이터를 상품화하지 않고 광고나 수익 모델 없이 자발적 기부로 운영된다. 모든 서비스 요청은 비상업적 목적과 집단과의 친화성을 확인하기 위…
오픈소스 복셀 게임 플랫폼 Luanti의 Android 앱이 Google Play에서 내려졌다. Microsoft를 대신한 Tracer.AI가 제기한 DMCA 신고 때문인데, Luanti가 Minecraft의 저작권을 침해했다는 내용이지만 실제로는 아무런 증거도 없다. Luanti는 자체적으로 게임이나 에셋을 포함하지 않으며, 모든 텍스처가 공개되어 있다…
Orbify가 선보인 새로운 웹 데모(Demo 2 - v72)는 곡선형 지도를 사용해 턴바이턴 길찾기를 제공합니다. 인셉션 영화에서 영감을 받은 이 기법은 도로를 구부러진 형태로 표시해 운전자가 한눈에 방향을 파악할 수 있게 합니다. 데모는 PlayCanvas 엔진으로 렌더링되며, 특허 출원 중인 워핑 기술을 사용합니다. Orbify는 파일럿 프로젝트,…
미국 연방법원이 국방부가 AI 기업 Anthropic을 국가 안보 공급망 위험 기업으로 지정한 조치가 '불법이고 근거가 없다'며 차단했다. 이는 국방부가 Anthropic의 Claude AI 모델이 미군의 감시 및 자율 무기 체계에 사용되는 것을 거부한 데 대한 보복으로 해석된다. 법원은 국방부 장관의 권한 남용을 인정하며, 이번 판결이 AI 안전성과 군…
OCaml의 HTTP 라이브러리 cohttp 6.3.0에서 경로 탐색(path traversal) 취약점을 수정한 Anil Madhavapeddy가, 공개된 PR을 연 지 불과 몇 분 만에 자신의 웹 서버 로그에서 동일한 버그 패턴을 이용한 프로브를 발견했다고 전한다. 그는 자신의 에이전트로 버그의 대략적인 내용만 알면 1분 안에 익스플로잇을 만들 수 있…
독일의 Sovereign Tech Agency가 Flatpak 개발 및 유지보수를 위해 50만 8,640유로를 투자합니다. Modal Collective와 Para-Real Ltd.가 주관하는 이 2년 프로젝트는 Flatpak의 샌드박싱 보안을 강화하고, 오디오·네트워크·VPN 등 새로운 포털을 도입하며, 장기적인 커뮤니티 역량을 구축하는 것을 목표로 합…
이 글은 닫힌 삼각형 메시의 부피를 계산하는 빠른 알고리즘을 소개합니다. 발산 정리를 이용해 부피 적분을 표면 적분으로 변환하고, 각 삼각형에 대해 간단한 산술 연산만으로 부피를 구합니다. 이 알고리즘은 삼각형 수에 선형인 O(n) 복잡도를 가지며, 삼각형당 7번의 덧셈과 3번의 곱셈만 필요합니다. CPU만 사용하는 Raspberry Pi에서도 초당 30…
The Twelve-Factor App은 현대의 SaaS(Software-as-a-Service) 애플리케이션 개발을 위한 방법론으로, 선언적 설정, 운영체제와의 깨끗한 계약, 클라우드 플랫폼 배포 적합성, 개발/프로덕션 환경의 차이 최소화, 그리고 확장성을 핵심 원칙으로 제시합니다. 이 문서는 Heroku 플랫폼에서 수백 개의 앱 개발과 수십만 개의 앱…
미국 환경보호청(EPA)이 데이터센터 전용 전력을 공급하는 '독립형(islanded) 발전 시설'은 청정대기법(CAA) 산성비 프로그램(ARP) 적용 대상이 아니라는 해석 지침을 발표했다. 이는 공공 전력망에 연결되지 않은 발전 시설은 전력 판매나 DOE 보고 의무가 없어 ARP 규제 대상이 아니라는 판단에 따른 것이다. 이번 조치는 트럼프 대통령의 '요…
오픈소스 유지보수자 Neil Alexander는 최근 프로젝트에 AI가 생성한 기여가 급증하는 것에 대해 우려를 표명했습니다. 그는 풀 리퀘스트, 이슈, 보안 취약점 보고서가 AI로 생성되는 경우가 많으며, 이는 GitHub 활동 그래프를 부풀려 취업에 유리하게 활용하려는 의도로 보인다고 지적합니다. Alexander는 이력서를 위한 'AI 슬롭'을 받아…
미국 농무부(USDA) 식품안전검사국(FSIS)이 보스턴의 Shanghai Ravioli Corporation이 제조한 냉동 버팔로 치킨 랑군과 버팔로 치킨 모짜렐라 스틱 약 24,900파운드를 리콜한다고 발표했습니다. 해당 제품은 메인, 매사추세츠, 뉴햄프셔, 로드아일랜드, 버몬트 등 뉴잉글랜드 지역의 외식 업체에 납품된 것으로 알려졌습니다. 리콜 사유…
OpenAI Python SDK가 동기·비동기 HTTP 클라이언트를 HTTPX2로 전환했습니다. 기본 클라이언트를 쓰는 경우 기존 코드는 그대로 동작하지만, TLS 인증서 검증 방식이 바뀌어 certifi 대신 운영체제 신뢰 저장소를 사용합니다. 최소 컨테이너 이미지나 기업용 TLS 프록시 환경에서는 인증서 오류가 발생할 수 있으므로 CA 인증서를 직접…
사모펀드 운용사 Advent와 결제 프로세서 Stripe로 구성된 컨소시엄이 PayPal 인수 추진을 포기한 것으로 알려졌다. 이들은 앞서 500억 달러 이상의 인수 제안을 한 바 있다. 이번 결정으로 PayPal의 미래에 대한 불확실성이 커지고 있다.
vphone-cli는 Apple의 Virtualization.framework와 PCC 연구 VM 인프라를 활용해 Apple Silicon Mac에서 가상 iPhone을 부팅하는 오픈소스 CLI 도구입니다. 한 번의 명령으로 IPSW 다운로드부터 DFU 복원, 커스텀 펌웨어 설치, 첫 부팅까지 자동화하며, 보안 우회 수준에 따라 5가지 변형(less, r…
스타트업 인증 시스템을 구축하며 AWS Cognito를 사용한 개발자가 겪은 악몽 같은 경험을 솔직하게 풀어낸 글. 문서의 혼란, Amplify v6의 파괴적인 변경, 로컬 개발의 어려움, 제한적인 커스터마이징, 그리고 되돌릴 수 없는 설정 실수까지. 개발자 경험을 우선시해야 한다는 교훈을 전한다.
LG 스마트 TV를 HDMI로 PC에 연결하면, TV가 EDID 프로토콜을 통해 PC에 자신을 '모니터 드라이버'로 속여 설치하고, 이를 통해 McAfee 같은 원치 않는 앱을 몰래 설치한다는 주장이 제기됐다. 이 글은 Windows가 LG의 파트너십으로 이런 행위를 방조한다고 비판하며, EDID 블로커라는 하드웨어로 TV의 실제 식별 정보를 숨겨 드라이…
State of the Map 2026이 파리(Champs-sur-Marne)와 온라인으로 8월 28일부터 30일까지 3일간 열립니다. OpenStreetMap 커뮤니티의 연례 컨퍼런스로, 발표, 워크숍, 토론 세션 등이 진행됩니다. 참석자는 현장 또는 온라인으로 참여할 수 있으며, Matrix와 Telegram 채팅방, 라이브 스트림, 소셜 이벤트 등이…
이탈리아의 익명성 중시 인터넷 서비스 제공자 Autistici/Inventati의 메인 도메인 autistici.org가 미국의 테러 지정 이후 접속 불능 상태가 되었습니다. 이로 인해 메일 서버 주소 mail.autistici.org도 함께 사용할 수 없게 되어 모든 사용자의 사서함이 현재 접근 불가합니다. 운영진은 사용자들이 이메일에 다시 로그인할 수…
미국과 유럽에서 원자력 발전소 건설이 다시 활기를 띠고 있다. 특히 주목받는 것은 최대 300MWe를 생산하는 소형 모듈러 원자로(SMR)다. 모듈러 방식으로 건설 비용과 시간을 줄일 수 있어, AI 데이터 센터의 전력 수요 증가와 맞물려 상업적 매력이 커지고 있다. Kairos Power는 TRISO 연료와 용융염 냉각재를 사용하는 Hermes 1 시험…
X(트위터)가 Nitter에 cease-and-desist를 보내면서, 2007년 팀 버너스리의 'Giant Global Graph' 에세이가 다시 주목받고 있다. 한때 개방적이었던 API가 닫히고, 결국 법적 위협까지 이르게 된 과정을 돌아보며, 저자는 API의 한계(고정된 질문, 페이지네이션, 교차 조회 불가, 인덱싱 불가)를 지적한다. 해결책으로 a…
팬이 만든 인터랙티브 워해머 40,000 은하 지도인 Cartographia Imperialis가 공개되었습니다. 이 지도는 테라, 마스, 아마겟돈, 카디아, 울트라마 등 주요 행성과 세력의 위치를 표시하며, M41 프리-리프트와 M42 인도미투스 시대를 전환할 수 있고, 루트, 라벨, 리프트 오버레이 등 다양한 기능을 제공합니다. 모든 위치는 대략적인…
- ▲ 121까마귀는 정말 우리의 친구일까?
까마귀는 인간과 오랫동안 공존해 온 지적인 새로, 최근 연구에 따르면 얼굴을 기억하고 도구를 사용하며 심지어 복수심도 보인다. Audubon 매거진은 이 매혹적인 새들과의 관계를 탐구하며, 우리가 이들을 친구로 여겨야 하는지, 아니면 단순히 공존하는 존재로 봐야 하는지 질문을 던진다. 과학적 발견과 일화를 통해 까마귀의 놀라운 인지 능력과 인간과의 복잡한…
독일어에는 '개선하려다 오히려 악화시키는 것'을 뜻하는 'Verschlimmbesserung'이라는 단어가 있다. 이 글은 SaaS 업데이트가 왜 자주 이런 실패를 반복하는지, 그리고 그 근본 원인이 제품보다 지표를 우선시하는 측정 방식에 있다고 주장한다. 엔지니어링 팀이 잘못된 것이 아니라, 우리가 설정한 지표에 맞춰 행동하고 있을 뿐이다. 안정성은 기…
과학 저널 Science에 게재된 새로운 연구에 따르면, 기후 변화가 엘니뇨 현상을 강화하고 있다는 증거가 산호 기록에서 발견되었습니다. 연구진은 과거 수백 년간의 산호 화석을 분석하여 엘니뇨의 강도와 빈도 변화를 추적했으며, 그 결과 온실가스 배출 증가와 함께 엘니뇨의 강도가 뚜렷하게 증가했음을 확인했습니다. 이 연구는 기후 변화가 엘니뇨와 같은 자연…
Pydantic이 HTTPX의 후계자로 HTTPX2를 공개했습니다. HTTPX는 Python 생태계의 핵심 라이브러리였지만 최근 유지보수가 뜸해졌고, Pydantic이 이를 이어받아 보안 업데이트를 포함한 안정적인 관리 경로를 제공합니다. HTTPX2는 requests 호환 API, 통합 CLI, HTTP/1.1 및 HTTP/2 지원, 동기·비동기 인터페…
USDA가 텍사스와 플로리다에서 판매된 아르헨티나산 생쇠고기 약 3만 파운드를 리콜했다. 리콜 사유는 수입 재검사 누락이지만, USDA 식품안전검사국(FSIS)은 이를 최고 위험 등급인 Class I 건강 위해로 분류했다. 특정 오염물질은 명시되지 않았다. 전문가들은 행정적 실수로 보기 어렵다고 지적하며, 트럼프 대통령이 외국산 쇠고기 수입 확대를 발표한…
스탠포드 대학 연구진이 주도하고 Terminal-Bench 팀이 다양한 과학 분야 전문가들과 협력해 만든 Terminal-Bench-Science 0.1이 공개됐다. 이 벤치마크는 생명과학, 물리학, 지구과학, 수학, 공학 등 5개 분야의 실제 연구 워크플로우 70개를 포함하며, 과학자들이 직접 과제를 제안하고 검토한다. 평가 결과, 최고 성능을 보인 C…
calmrocks/ai-engineer-notebooks는 AI 엔지니어 및 FDE(Forward Deployed Engineer) 역할을 목표로 하는 개발자를 위한 무료 Colab 노트북 모음입니다. 프레임워크 없이 원시 API 호출로 RAG, 에이전트 루프, 평가를 처음부터 구현하여 LangChain과 같은 도구의 내부 동작을 이해하도록 돕습니다. 평…
베지어 곡선은 1959년 Paul de Casteljau가 고안하고 1960년대 Pierre Bézier가 르노에서 개량한 이후 CAD와 컴퓨터 그래픽의 표준으로 자리 잡았지만, 곡률 연속성과 편집 편의성에서 한계가 있습니다. 이 글은 기존 베지어 곡선 기술과의 호환성을 유지하면서 곡률을 직접 제어하는 새로운 핸들 방식을 제안합니다. 수학적 유도와 실제…
Mac Studio M3 Ultra에서 Qwen3.8 27B를 10일간 사용한 경험을 바탕으로, Ollama와 llama.cpp에서의 실제 성능을 측정했습니다. Q4_K_M 양자화 기준 생성 속도는 초당 약 14토큰으로 이전 모델(qwen3.6)의 절반 수준이지만, 답변에 사용하는 토큰 수가 3분의 1 수준이라 최종 답변 시간은 비슷합니다. 1비트 양자화…
JVM과 Python에 익숙한 저자가 Rust 프로젝트에서 musl libc를 채택했다가 성능 저하를 발견하고 측정한 결과를 공유합니다. musl의 기본 할당자는 심각하게 느리며, mimalloc으로 교체해도 glibc 대비 26% 느립니다. 또한 할당자 외에도 memcpy, memcmp 등 메모리 루틴이 느려서 일부 작업은 할당과 무관하게 성능이 저하됩…
오픈월드 멀티에이전트 환경 'Station'에서 서로 다른 모델 계열의 AI 에이전트들이 중앙 조정자나 스크립트된 파이프라인 없이 공동 연구 목표를 추구하며 수학적 발견을 자율적으로 수행했다. AlphaEvolve 카탈로그의 12개 구성 문제와 2개의 추가 사례 연구 중 5개 문제에서 기존 문헌에 없는 새로운 결과를 얻었다: 유한체 Kakeya 집합의 새…
중국 대사관이 네팔과의 국경 지역에서 발생한 빙하·암석 눈사태로 형성된 자연 댐 호수의 수위가 높아 범람하고 있으며, 붕괴 위험이 남아 있다고 경고했다. 양국 당국은 상황을 계속 주시하며 위험을 평가하고 있다. 이 경고는 네팔이 라수와 지역을 포함한 여러 지역에서 심각한 홍수와 산사태로 어려움을 겪는 가운데 나온 것이다.
bankstatementconverter.com을 운영하는 독립 개발자가 2026년 2월 이후 매출이 24%, 월간 반복 매출(MRR)이 12% 감소했다고 밝혔다. 신규 구독자 수가 월 191명에서 45명으로 급감한 반면 해지율은 비슷한 수준을 유지하고 있다. 원인으로는 공개 개발 중단, AI 챗봇을 이용한 무료 전환 증가, 경쟁자 등장을 꼽았다. 그는…
Hot Chips 2026에서 삼성은 16GB LPDDR5X 메모리 패키지에 연산 유닛을 내장한 PIM(Processing-in-Memory) 기술을 공개했다. 이 패키지는 내부 대역폭 614GB/s를 제공하며, 이는 Apple M5 Max의 전체 메모리 대역폭과 맞먹는 수치다. 외부 핀 대역폭(76.8GB/s)과 비교하면 8배 차이다. 삼성은 자체 엣지…
binvis.io는 이진 파일의 내부 구조를 시각적으로 탐색할 수 있는 웹 기반 도구입니다. ELF, PE, PDF 등 다양한 형식의 파일을 업로드하면 바이트 수준의 시각화를 통해 파일의 구조, 엔트로피, 문자열 등을 한눈에 파악할 수 있습니다. 개발자와 보안 연구자에게 유용한 이 도구는 Aldo Cortesi가 만들었으며, 예제 파일을 통해 즉시 사용해…
아프리카들개는 사냥 성공률 80%로 아프리카에서 가장 뛰어난 사냥꾼이지만, 인간의 직접적인 살해와 가축으로부터 전염된 질병으로 인해 개체 수가 급감해 세계에서 가장 멸종 위기에 처한 종 중 하나가 되었습니다. 남아프리카공화국의 Endangered Wildlife Trust(EWT)는 1997년부터 이들을 보호하기 위해 노력해 왔으며, 모잠비크에서 자매들을…
Dactyl은 LLM 기반 앱 개발을 위해 SwiftUI를 Wasm으로 포팅한 크로스 플랫폼 렌더러를 만들었다. 이 엔진은 iOS 시뮬레이터를 브라우저에서 재현하며, 앱을 Wasm으로 빌드하고 자체 SwiftUI 구현에 링크한다. 그 결과 맥 없이도 iOS 앱을 미리 볼 수 있고, Android에서는 Jetpack Compose 호스트가 네이티브 컨트롤을…
한 개발자가 2012년부터 사용해 온 GitHub를 떠나 자체 호스팅 서버(홈랩)로 모든 개인 저장소를 이전했다. 그는 GitHub의 잦은 장애와 AI 학습을 위한 코드 사용, '공정 사용' 판결에 대한 불신을 이유로 들며, 대형 기술 기업의 프라이버시와 보안을 맹신하지 말 것을 경고한다. 이 글은 GitHub 비판을 넘어 자신의 순진함을 반성하는 개인적…
SubSmith는 사용자가 좋아하는 동영상이나 오디오 파일을 업로드하여 정확한 자막을 생성하고, 단어에 마우스를 올리면 즉시 정의를 보여주며, 원클릭으로 Anki 플래시카드를 만들 수 있는 몰입형 언어 학습 플랫폼입니다. MKV, MP4, MP3 등 모든 인기 형식을 지원하며 99개 이상의 언어를 제공합니다. 7일 무료 체험 후 연간 $15 또는 평생 라…
2013년 인도 라이푸르 카다르 마을에서 세 명의 남성이 오토바이를 타고 한 집에 침입해 총기로 살인을 저질렀다. 이들의 목표는 모래였다. 전 세계적으로 콘크리트와 유리의 핵심 원료인 모래에 대한 수요가 급증하면서, 불법 모래 채굴이 성행하고 있으며, 인도, 케냐, 멕시코 등지에서 모래를 둘러싼 폭력과 살인이 발생하고 있다. 이 기사는 모래 부족과 그로…
미국 재무부와 국무부가 이탈리아의 기술 집단 Autistici/Inventati(A/I)를 '특별지정글로벌테러리스트'로 지정했다. 이번 조치는 단순한 제재를 넘어, 테러 지원 금지 논리를 기술 인프라에 처음으로 공개적이고 강력하게 적용한 사례로 평가된다. Irdi는 이번 결정이 실제 자산 동결보다는 금융·호스팅·연결 서비스에서의 퇴출을 통해 '사실상의 배…
FOSSY 2026에서 Timothy Sample은 부트스트래퍼블 빌드의 개념과 중요성을 소개했습니다. 이는 재현 가능한 빌드보다 덜 알려져 있지만, 신뢰할 수 있는 소프트웨어 공급망을 구축하는 데 핵심적인 역할을 합니다. 부트스트래퍼블 빌드는 작은 시드에서 시작해 현대 Linux 사용자 공간 전체를 빌드하는 것을 목표로 하며, 이를 통해 소스 코드에 숨…
Sesame은 로컬 우선(local-first) 오픈소스 비밀번호 관리자로, 비밀번호, 2FA 코드, 복구 정보를 한곳에 안전하게 보관합니다. 볼트는 항상 사용자 기기에만 존재하며, 서버는 볼트에 접근할 수 없습니다. 15가지 형식의 가져오기를 지원하고, 보안 점검 기능을 통해 취약한 계정을 개선할 수 있습니다. Windows 앱은 오픈소스이며, 브라우저…
Sutro가 공개한 'The Analytical AI Handbook'은 생성형 AI와 구별되는 '분석형 AI(Analytical AI)'의 개념을 정의하고, 이를 구현하기 위한 프리미티브, 패턴, 아키텍처, 배포 전략을 다루는 실무 중심의 핸드북입니다. 분석형 AI는 창작이 아닌 의사결정을 목적으로 하며, 측정 가능성, 일관성, 배치 처리 등의 특징을…
5세기 인도의 문법학자이자 철학자인 바르트리하리(Bhartrhari)는 '이름 붙일 수 없는 것들'이 존재한다는 주장이 역설에 빠진다는 점을 관찰했습니다. 이 역설을 설명하기 위해, 어떤 것이 이름 붙일 수 없다는 것을 예를 들어 증명하려는 순간, 그 예는 그 대상을 지칭하게 되어 '이름 붙일 수 없다'는 주장을 스스로 부정하게 됩니다. 철학자 한스와 라…
가짜 화장품은 온라인 마켓플레이스에서 만연하며, 소비자에게 해로운 성분을 노출시킬 수 있습니다. 저자는 저비용 위조 의약품 식별 도구를 개발하는 연구자로서, 기존 AI 모델이 소비자 사진만으로 가짜 화장품을 식별할 수 있는지 테스트했습니다. Rhode Peptide Lip Tint의 정품과 가짜 패키지 각각에 대해 6장의 사진을 Google Gemini에…
코드 분석 도구 scc가 v4.0.0으로 업데이트되었습니다. 이번 버전의 핵심은 복잡도와 변경 빈도를 결합한 '핫스팟' 분석 기능으로, 개발자가 집중해야 할 파일을 식별합니다. 기존의 단순 복잡도나 변경 횟수만으로는 놓치기 쉬운 '복잡하고 자주 변경되는' 파일을 찾아내어, 코드베이스 온보딩이나 리팩토링 우선순위를 정하는 데 유용합니다. 또한, 같은 커밋에…
이메일 발송 플랫폼 Omnivery의 새 보고서에 따르면, B2C 봇 클릭 비율이 2023년 2%에서 올해 16%로 급증했으며, Gmail은 2%에서 20% 이상으로 치솟았다. Microsoft Outlook/Hotmail은 주요 메일 제공업체 중 가장 오염도가 높다. 이는 이메일 제공업체의 보안 시스템이 링크를 사전 스캔·프리페치하면서 발생하는 현상으로…
Windows 작업 관리자의 원조 개발자가 새 시스템 모니터링 도구 TMOG를 공개했다. TMOG는 macOS, Windows, Linux를 모두 지원하며, 60 FPS 라이브 미터와 C++ 공유 코어를 기반으로 각 플랫폼에 네이티브한 성능을 제공한다. CPU, 메모리, 스토리지, 네트워크, 에너지, 온도, 프로세스 등 시스템 전반을 한눈에 파악할 수 있…
게임이 출시됐다고 해서 완성된 건 아니다. isitdoneyet.gg는 Steam 게임의 개발 완료 여부를 추적하는 웹사이트로, '출시'와 '완성'의 차이를 보여준다. 이 사이트는 최근 완료된 게임 목록과 인기 게임의 진행 상황을 제공하며, 사용자가 게임의 상태를 쉽게 확인할 수 있게 한다.
FF-16-TUI는 파일 전체에서 자주 나타나는 로컬 16비트 패턴을 찾아내는 인터랙티브 정적 분석 도구입니다. 이 도구는 빈번한 패턴을 기반으로 구조를 파악하고 파일 레이아웃을 이해하는 데 도움을 줍니다. TUI(Text User Interface)를 통해 hexdump, 패턴, 필터 패널을 제공하며, 키보드 단축키로 패턴을 강조하거나 필터 조건을 조정…
론 파울러와 척 도이슐레는 켄터키주 패듀카에 있는 우라늄 농축 공장에서 일했던 건강 물리학자들입니다. 그들은 공장이 직원과 지역 사회를 위험한 수준의 방사선과 독성 화학물질에 노출시키고 있다는 사실을 폭로한 내부고발자들입니다. 수십 년 후, 파울러는 암으로 병원에 입원했고 도이슐레는 자가면역 질환과 싸우고 있습니다. 그들은 공장이 자신들의 건강을 앗아갔다…
IndexFlow는 Rust로 구축된 오픈소스 SEO 및 검색 인덱싱 인프라입니다. XML 사이트맵 파서(indexflow-sitemap)와 기술 SEO 분석기(indexflow-seo)를 제공하여 개발자가 검색 엔진과 AI 검색(ChatGPT Search, Perplexity, Claude)에 맞게 웹사이트를 최적화할 수 있도록 돕습니다. 메모리 안전성…
모든 랜딩 페이지와 앱이 똑같아 보이고, 대부분 이해하기 어렵다고 말하는 Ref 팀의 디자인 프로세스를 소개한다. 제약 조건을 먼저 정리하고, 불필요한 요소를 제거하며, Figma 같은 디자인 도구에서 반복하고, 컴포넌트를 재사용하고, 프리뷰 배포로 실제 데이터를 확인하고, 기존 솔루션을 참고하고, 자신의 취향을 탐구하는 7단계를 제시한다. AI가 디자인…
Conduct는 AI 에이전트 거버넌스를 위한 오픈소스 런타임 방화벽입니다. LLM 호출과 셸/MCP 도구 호출을 포함한 모든 AI 작업을 실행 전에 검증하여 '무엇을 할 수 있는지'를 통제합니다. 서명된 정책 구성, SHA-256 해시 체인 기반 감사 로그, 기본적으로 실패 시 차단(fail-closed)하는 보안 모델을 갖추고 있습니다. Conduct…
Chrome이 2026년 8월 31일에 마지막 Manifest V2 확장 프로그램을 Chrome Web Store에서 제거합니다. 하지만 이 글은 이미 지난 2025년 7월 Chrome 138에서 MV2 확장 프로그램이 비활성화되었고, Chrome 139에서 완전히 실행이 불가능해졌음을 지적합니다. 8월 31일의 변경은 단순히 스토어에서 목록을 삭제하는…
Talos는 모델과 셸 사이에 결정론적 보안 커널을 두어 강력하면서도 검증 가능한 AI 에이전트입니다. 모든 도구 호출은 실행 전에 인가되며, 각 효과는 정확한 인자에 바인딩되고 30초 동안만 유효합니다. 셸, 브라우저, 파일 작업을 안전하게 처리하며, 23개의 선언된 도구와 2063개의 단위 테스트, 179개의 적대적 테스트로 신뢰성을 입증합니다. 설치…
2025년 10월, NBA 선수 테리 로지어가 경기 조작 정보를 친구에게 넘겨 20만 달러 규모의 불법 베팅을 돕고 수익을 나눈 혐의로 기소됐다. 이 글은 스포츠 베팅 합법화가 오히려 대규모 조작을 가능하게 만들었다고 주장한다. 불법 스포츠북은 큰 베팅을 수용하지 않았지만, 합법화 이후 베팅 규모가 48억 달러에서 1600억 달러로 폭증하면서 6자리 수의…
현대 AI 코딩 에이전트는 첫 메시지를 입력하기 전에 컨텍스트 창의 상당 부분을 도구 스키마로 소모한다. Codex는 기본 설정에서 79개의 도구와 14.5k 토큰을, Antigravity CLI는 17개의 도구로 13.8k 토큰의 스키마를 사용한다. 저자는 두 가지 설계 원칙으로 이 문제를 해결했다: CRUD 대신 액션 기반 도구 통합, 그리고 Pi 에…
Raymond Chen이 alloca와 같은 함수가 스택에서 메모리를 할당할 때 가드 페이지를 건너뛰지 않도록 하는 방법을 설명합니다. x86-64 어셈블리 예제를 통해 _alloca()가 __chkstk()를 호출하여 스택을 프로브한 후 스택 포인터를 조정한다는 것을 보여줍니다. 이는 로컬 프레임 생성 시 사용되는 것과 동일한 __chkstk 함수입니다.
CSV 파일을 여러 개 합쳐야 하는데 열 순서가 제각각이라 곤란했던 적이 있나요? 이 무료 브라우저 도구는 헤더 이름을 기준으로 열을 자동 정렬해, 열 순서가 달라도 데이터가 틀리지 않게 병합합니다. 파일은 전적으로 사용자 기기에서 처리되며 업로드되지 않아, 와이파이를 꺼도 작동합니다. 열 이름이 대소문자까지 정확히 일치해야 하며, 헤더 없는 파일은 위치…
AI 공동 과학자가 등장하면서 과학자들의 일자리 불안이 커지고 있다. 역사적으로 기술 발전이 노동을 대체한 사례는 많지만, 과학은 고정된 파이가 아니라 계속 커지는 파이와 같다. 저자는 과학 지식의 경계가 무한하다는 점을 강조하며, AI가 오히려 탐구할 영역을 확장시켜 더 많은 과학자가 필요해질 것이라고 주장한다. 질문을 선택하고, 결과를 비판적으로 검증…
Moniepoint의 클라우드 엔지니어링 팀은 장애가 발생하기 전에 Kafka 운영의 문제점을 인식하고, Kubernetes 기반의 Strimzi로 전환했습니다. 이 글은 SSH와 Docker Compose에 의존하던 수동 운영의 한계를 극복하고, GitOps와 코드형 인프라를 통해 운영 부담을 줄이고 시스템을 스스로 관리하게 만든 과정을 소개합니다. 또…