일일 요약 · Hacker News
· 36 해커뉴스
PHP 개발팀이 CVSS v4.0 기준 9.2점(Critical)으로 평가된 두 건의 치명적 취약점을 해결하는 보안 릴리스를 2026년 10월 21일 14:00 UTC에 배포한다고 공지했다. 모든 PHP 사용자는 즉시 업데이트 준비를 갖출 것을 권고받았다. 취약점 상세가 공개되거나 실제 악용 정황이 확인되면 예정보다 앞당겨 릴리스할 수 있다는 방침도 밝혔…
- ▲ 310CSS에 함수를 정의하는 시대가 온다
Interop 2027을 앞두고 Mozilla가 기능 투표 순위를 공개했다. Josh W. Comeau가 뽑은 10개 중 가장 눈에 띄는 건 CSS에서 직접 함수를 정의하는 @function 제안으로, 극좌표를 직교좌표로 변환하는 애니메이션 트릭까지 가능하다. corner-shape와 border-shape로 모서리와 테두리를 자유롭게 그리는 기능, 앵커…
FBI가 FBI 채용 사이트를 해킹한 ShinyHunters를 추적하는 과정에서, 두 랜섬웨어 협상 업체 간부들이 이 갈취 조직과 유난히 가깝게 지냈던 정황을 포착했다. 한 미국 업체 간부는 ShinyHunters의 피해자 압박 사이트 'shinywire' 운영까지 도왔고, 체포된 캐나다 업체 창립자 Edward Dubrovsky는 FBI 데이터 유출을…
필자는 19년간 Klonopin(클로나제팜)을 복용한 뒤 CAMH의 권유로 3주 테이퍼링을 시작했다. 손발 저림, 이명, 발한, 경련, 전기 충격 같은 감각, 해리, 불면 등이 나타났고, 여러 오진(경추 신경근병증, 관절염, 다발성 경화증)을 거쳤다. 벤조디아제핀 금단 증후군(BWS)에 대한 정보를 접한 뒤, 의사들이 여전히 금단 증상을 인정하지 않는 현…
PHP의 session.upload_progress 처리기에서 힙 use-after-free 취약점이 발견됐다. 기본 설정만으로도 악용 가능하며, 공격자는 해제된 버킷 포인터를 재할당해 zend_call_function을 호출하고 system()을 실행할 수 있다. 실제 php-src 8.4.4와 8.2.34에서 검증됐고, 작성자는 공식 패치 전 무료 완…
Anthropic이 2026년 상반기에 800억 달러가 넘는 순손실을 냈다는 보도가 나왔다. 다만 손실 대부분인 720억 달러는 전환사채 등 금융상품 가치 변동에 따른 회계상 비용으로, 실제 현금 흐름과는 거리가 있다는 지적이 나온다. 같은 기간 매출은 168억 달러로 전년 대비 12배 늘었고, 직전 분기만 봐도 50% 성장했다. 일부에서는 회계상 손실을…
Meta의 AI 에이전트 Muse에서 대화 공유 링크가 누구나 검색할 수 있는 형태로 생성돼, 보안업체 Claroc이 단 한 번의 조회로 6,800개의 공유 링크를 찾아냈다. 링크를 열어보니 임원 채용 통화 메모, CEO용 매출 검토 보고서, 대출 신청서, 사기 경고가 담긴 할 일 목록 등 공개될 의도가 전혀 없던 자료가 그대로 드러났다. 원인은 대화 제…
PHP 보안팀이 10월 21일 14:00 UTC에 배포될 보안 릴리스를 사전 공지했다. CVSS v4.0 기준 9.2로 평가된 치명적 취약점 두 건을 해결하는 릴리스로, 모든 PHP 사용자는 즉시 업그레이드할 수 있도록 미리 준비하라고 권고했다. 세부 내용이 공개되거나 실제 악용 정황이 확인되면 예정보다 앞당겨 배포할 수 있다고 밝혔으며, 영향받는 버전과…
디스플레이의 줄 단위 갱신 방식이 만들어낸 기울어진 글자는 이탤릭이 아니라 롤링 셔터와 같은 원리의 부작용이다. 저자는 이 선택이 반대 방향으로도 가능했음을 지적하며, 타이포그래피의 관습과 의도적 장인정신이 얼마나 큰 차이를 만드는지 보여준다. 이어서 5×7 픽셀 폰트의 한계를 역이용한 경기장 아이콘, 세로 합자, 3차원 밑줄 등 예상치 못한 곳에서 발견…
PingCAP의 TiDB Cloud 프로덕션 제어 평면이 약 두 달간 무단 유출됐다. 10.6TB, 490만 파일 규모로, 고객 18만 조직의 API 키 11만5천 개(4만2천 개 활성), SQL 2천만 건, 게이트웨이 연결 1억 건, Jira 37만 건, CRM 43만 건, 소스 저장소 413개가 포함됐다. 공격자는 PingCAP 저장소에 커밋된 GCP…
Subaru가 늦어도 2027년 말까지 유럽에서 내연기관차 판매를 끝내고 EV만 남긴다. EU 배출가스·운전자 보조 규정이 배경이다. 올해 말 Outback을 시작으로 2027년에는 Impreza, Crosstrek, Forester까지 boxer 엔진 모델이 사라지고, 2028년부터는 Toyota와 공동 개발한 Solterra, E-Outback, Un…
WSJ는 Musk가 우크라이나의 Starlink 속도를 제한하도록 지시했다고 보도했지만, Reuters는 백악관 내부에서 나온 명령이라고, The Telegraph는 Musk가 Trump에게 제안했다고 전해 각 매체의 보도가 엇갈린다. Hacker News에서는 Starlink를 국가 안보 위협으로 보는 우려와 함께, 선출되지 않은 민간인이 동맹국의 군사…
양자역학에서 대상의 상태는 익숙한 3차원 공간의 위치가 아니라, 일어날 수 있는 모든 미래를 담은 추상적 공간인 Hilbert space 안의 벡터로 표현된다. 1920년대 Heisenberg의 행렬역학과 Schrödinger의 파동역학이 서로 다른 그림으로 같은 예측을 내놓자, John von Neumann은 1927년 이 둘이 같은 양자 상태의 두 표…
공식 Spectrum Next 팀과 무관한 개인 프로젝트로, 제작자는 3D 프린팅과 기성 부품을 활용해 ZX Spectrum Next 노트북 2세대를 완성했다. 진짜 Spectrum Next 키보드와 소형 PCB, 14인치 WXGA LCD, 터치패드, 듀얼 Micro-SD, 스테레오 스피커, 조이스틱 포트를 갖췄다. 12V UPS와 10,000mAh 배터…
Hacker News에 올라온 YouTube 영상이 전자레인지로 태양광 패널을 제작하는 과정을 다룬다. 다만 원본 페이지는 불러오지 못했고, 실제로 확인 가능한 내용은 댓글 하나뿐이다. 한 사용자는 YouTube가 "Sign in to confirm you're not a bot" 화면을 띄우자 "아니요, 사양하겠습니다"라며 불만을 남겼다. 영상의 제작…
Proof of Human이 2026년 벤치마크에서 5개 봇 탐지 시스템을 비교했다. AI 에이전트와 스텔스 브라우저 등 5종의 공격자를 대상으로 한 결과, Proof of Human은 99%를 탐지했지만 reCAPTCHA v3는 69.4%, hCaptcha는 44.3%, Cloudflare Turnstile은 42.1%, Cloudflare Bot Ma…
Jev 같은 decision model은 선택지별 확률을 출력해 답이 사실상 무료에 가깝고 빠르다. 저자는 이를 캐시·RAM·디스크로 이어지는 메모리 계층에 빗대 'decision hierarchy'를 제안한다. 각 계층은 확신하는 것만 처리하고 애매한 입력은 아래로 넘기는데, 언제 넘길지는 1970년 Chow의 규칙으로 정해진다. 핵심은 오답 비용이 크…
Waymo는 미국 15개 도시에서 4천 대 넘는 차량을 운영하며 샌프란시스코에서는 Lyft 점유율까지 앞질렀다. 운전대가 스스로 돌아가는 모습에 승객들이 오히려 안심한다는 반응은 예상 밖이었다. 하지만 2025년 12월 정전으로 수백 대가 도로에 멈춰 서고, 한 승객의 차량은 공사 구간 콘을 뚫고 고속도로 속도로 질주해 경찰이 뒤쫓는 일까지 벌어졌다. 뉴…
소셜 블로깅 플랫폼 Pillowfort가 2026년 12월 4일을 마지막으로 서비스를 종료한다. 운영자 Julia는 2021년 보안 사고로 사이트를 수 주간 내려야 했던 이후 이용자 유입이 회복되지 않았고, 최대 규모에도 파트타임 커뮤니티 매니저 1명, 콘텐츠 모더레이터 1명, 웹 개발자 3명뿐인 체제로는 지속이 불가능했다고 밝혔다. 모든 구독은 취소되며…
macOS의 Secure Enclave에 SSH 키를 생성하는 방법을 세 개의 명령어로 소개한다. 개인 키는 추출 자체가 불가능하고, 사용할 때마다 Touch ID 인증을 요구하며, GitHub 같은 git-over-ssh에도 그대로 적용된다. 후반부에서는 sc_auth와 ssh-keychain.dylib이 어떻게 Secure Enclave와 SSH 사이…
NetWasm 0.8.0은 C#과 .NET CIL을 데스크톱 CLR이나 Mono 없이 독립적인 WASI Preview 2 컴포넌트로 컴파일한다. 42를 출력하는 동일 워크로드에서 정밀 GC를 포함한 결과물이 47,798바이트로, 크기 최적화한 Rust 1.95.0의 53,635바이트보다 10.9% 작고 Brotli-11 압축 시 20.4% 작다. 0.10…
Ante는 Rust처럼 소유권과 빌림을 기반으로 하되, 빌림 검사기를 더 관대하게 만든 함수형 언어다. 기존에는 `Distinct` 트레이트와 네 가지 참조 타입으로 공유 가변성을 허용했지만, 흔한 타입일수록 제약이 커지고 라이브러리 변경에 취약했다. 새 설계는 수명 대신 '장소(place)'를 도입하고, 불안정한 장소를 `!`로 표시해 벡터 요소에 대한…
Decker가 1.61에서 1.71로 넘어가며 게임패드 입력, LZW 기반 IMG3 코덱으로 파일 크기를 2~4배 줄이는 압축, 그리고 Lil 언어의 trim·ceil·rev·distinct 연산자를 추가했다. 사용자 생태계도 커져 itch.io에서 #decker 태그가 붙은 게임이 213개에서 353개로 늘었고, Phield Notes 같은 입문자용 가…
BZFlag 클라이언트 및 서버와 호환되는 무료 3D 멀티플레이 탱크 게임이 브라우저에서 바로 실행된다. 데스크톱, 스마트폰, VR 헤드셋 어디서든 설치 없이 플레이할 수 있으며, 서버는 Node.js, 클라이언트는 Three.js로 WebSocket, WebTransport, WebRTC를 통해 통신한다. 모든 BZFlag 플래그를 지원하고 WebXR…
Anthropic은 Claude를 활용해 25개 오픈소스 프로젝트(500만 줄 이상)의 공격 표면을 자동 분석하고 493개의 문제를 발견했다. 기본 설정, 설정 조합, 인증 전 도달 가능성 세 가지 방법으로 접근했으며, OpenSSH에서는 기본 설정에서도 도달 가능한 ML-DSA-44 코드 약 4,500줄을 찾아냈다. 이는 기본 sshd의 인증 전 코드…
Alibaba가 예고 없이 DeepSeek V4 Flash 0731의 출력 가격을 백만 토큰당 0.40달러에서 1.32달러로 올렸다. 입력 가격도 두 배 이상 뛰었다. Mistral은 Ministral 3B와 8B를 각각 150%, 50% 인상했고 Qwen3.6 35B-A3B도 52% 올랐다. Stork의 가격 추적기는 하룻밤 사이 17건의 가격 변동을…
C++26에 추가된 std::polymorphic는 런타임에 동적 타입이 바뀌는 멤버를 값처럼 소유할 수 있게 해준다. 기존에는 unique_ptr와 가상 clone() 함수로 복사를 흉내 내야 했고, 이는 Rule of Five 위반, const 전파 실패, null 가능성 같은 문제를 낳았다. std::polymorphic는 생성 시점에 복사 연산을…
Dovepass는 샌프란시스코에서 특정 경로로 드론을 비행할 수 있는지 즉시 확인해주는 연구용 프로토타입입니다. 이륙 지점과 목적지, 드론 기종을 선택하면 FAA 공역, 임시 비행 제한, 자이언츠 홈 경기, 공원 규정, 날씨와 배터리까지 종합적으로 분석해 명확한 답변을 제공합니다. DJI, Freefly, Parrot 등 다양한 드론을 지원하며, DJI…
Basis의 연구진은 LLM에게 작은 프로그래밍 언어 WHILE의 형식적 의미론을 작성하게 한 뒤, 실제 C 인터프리터를 RISC-V로 컴파일하고 Lean으로 두 동작이 모든 프로그램에서 일치함을 증명했다. 테스트만으로는 59자 함수 이름에서 드러난 버퍼 제한 같은 미묘한 불일치를 잡아낼 수 없었다. 명세 자체를 검증하는 이 접근은 검증된 소프트웨어 확산…
Nexus-CLI는 DeepSeek V3와 R1 모델을 무료 웹 계정으로 사용할 수 있게 해주는 순수 Go 기반 CLI 겸 로컬 API 프록시 서버다. DeepSeekHashV1 작업증명을 약 40~50ms 만에 병렬로 풀어내며, OpenAI·Anthropic·Ollama API를 모두 에뮬레이션해 Claude Code, Cursor, Open WebUI…
Gamow Labs가 습식 실험실 로봇을 평가하는 LabRobotBench v0.1을 공개했다. 물리 로봇의 명령 인터페이스를 모방한 시뮬레이션에서 최전선 AI 모델들이 중단된 실험을 복구하는 능력을 측정한다. GPT 6.1 Sol은 46.7%로 1위를 차지했고 Opus 5.5는 23.0%, Gemini 4 Argon은 20.9%에 그쳤다. 로봇이 멈춘…
이 에세이는 '결맞음 붕괴(decoherence)'라는 개념을 제시한다. 각각은 국소적으로 타당하지만 서로 호환되지 않거나 중복되는 모델이 시스템 안에 쌓여, 변경 비용이 모델 간 번역과 예기치 않은 부작용 방지에 압도되는 상태다. 시스템의 변화 속도에 비례해 커지고, 이미 결맞음이 깨진 시스템일수록 더 빨리 커져 폭주한다. 저자는 AI의 광범위한 사용이…
뮌헨·취리히·런던·이스탄불에 기반을 둔 데이터 연구 및 배포 랩 microagi가 자사 제품 Atlas와 shift를 공개했다. Atlas는 세계 주요 산업 기업의 운영 현장에 배치되어 이미 보유한 하드웨어 위에서 폐루프 방식으로 자율 로봇을 운용한다. shift는 원격 조작이나 생산 라인 중단 없이 실제 물리 작업이 이뤄지는 방식을 기록해 학습용 데이터…
Cloudflare Workers는 V8 isolate라 네이티브 TeX 엔진을 실행할 수 없어, LaTeX 컴파일을 별도 컨테이너 서비스로 분리했다. Tectonic은 필요한 패키지만 받아오고 shell escape가 기본 꺼져 있어 안전하다. 하지만 문서가 /proc/1/environ을 읽어 서비스 토큰을 로그로 출력할 수 있다는 구멍을 발견해, 환경…
T3 Code는 Claude Code, Codex, Cursor, Grok Build, OpenCode, Antigravity 등 여러 에이전트를 모바일·웹·데스크톱에서 제어하는 '에이전트 하네스 컨트롤 서피스'다. 개발팀은 기존 솔루션들이 기준에 못 미쳐 직접 만들었고, 방향이 틀리면 누구나 포크해 원하는 에디터를 만들 수 있도록 완전한 개방성을 내세운…
GitHub가 패키지 방화벽을 퍼블릭 프리뷰로 공개했다. Actions 러너나 코딩 에이전트와 업스트림 패키지 저장소 사이에 위치해 메타데이터 요청과 패키지 다운로드를 모두 검사하고, 관리자가 설정한 쿨다운 기간, GitHub Advisory Database 악성코드·취약점 경고, attestation 다운그레이드 같은 공급망 정책으로 차단 여부를 판단한…