일일 요약 · Hacker News
· 70 해커뉴스
eMudhra가 최근 발생한 인증서 사고의 여파로 글로벌 SSL/TLS 인증서 사업에서 자발적으로 철수한다. 이 사업은 전체 매출의 약 1%에 불과하지만, 데이터 주권 규제 강화와 무료 인증서 확산으로 수익성이 악화된 데다 사고를 둘러싼 소셜 미디어의 과도한 확산이 부담으로 작용했다. 회사는 G1 RSA 루트를 전환 완료까지 유지하고, 영향을 받은 고객에…
스위스 비영리 재단 Quad9가 beIN의 저작권 침해 도메인 차단 명령을 이행할 수 없다며 11월 24일부로 프랑스 내 무료 DNS 서비스를 종료한다. 법원은 벌금을 58만 유로에서 하루 1,000유로로 낮췄지만, Quad9는 사용자 추적 없이는 지역별 차단이 기술적으로 불가능하고 전 세계 차단은 프랑스 법을 전 세계에 강요하는 것이라며 원칙을 지키기로…
PHP 코어 팀원이 '패치 15분 뒤 익스플로잇이 나올 것'이라 경고하며 공포가 번졌지만, 10시간이 지나도 동작하는 익스플로잇은 없다. GitHub에 올라온 수천 개의 PoC는 대부분 LLM이 만든 가짜이거나, 서버에 이미 LFI 같은 별도 취약점을 심어야 작동하는 실험실용이다. Log4Shell이나 Heartbleed처럼 즉시 봇넷이 퍼지는 상황과는…
Switch 2 최신 펌웨어 23.0.1에서 동작하는 소프트웨어 전용 탈옥 ns2jb가 공개됐다. WebKit n-day와 SmileBASIC의 32비트 정수 오버플로를 조합해 코드 실행을 얻고, fs sysmodule의 경로 정규화 버퍼 오버플로로 임의 읽기·쓰기를 확보한 뒤 로더의 ExeFS 객체를 교체해 임의의 네이티브 코드를 실행한다. 이를 통해…
mitmproxy에 `--emudhra` 옵션이 추가됐다. 이 옵션을 켜면 유출된 eMudhra 중간 CA(EM OV TLS CA - G3C)의 개인 키로 TLS 인증서에 서명한다. 유출 키와 교차 서명된 루트 체인을 코드에 내장해, 해당 CA를 신뢰하는 클라이언트를 대상으로 한 테스트에 쓸 수 있다. 같은 시기 certifi 의존성을 올려 사전 빌드 바…
Qwen2.5-Coder-0.5B를 Docker에서 녹화한 터미널 세션으로 파인튜닝해, 셸이나 파일시스템 없이 키 입력만으로 화면 변화를 예측하는 모델을 만들었다. vim, tmux, snake까지 동작하며, 자기 실수를 수정하는 훈련과 화면 행 병렬 디코딩으로 대형 화면 지연을 6.7초에서 0.87초로 줄였다. 75 GPU시간이 소요됐고, 메모리 테스트…
NVD에 등록된 CVE-2026-111943은 신뢰 체인의 핵심인 중간 인증기관(Intermediate CA)이 침해된 사건을 다룬다. 중간 CA가 무너지면 그 아래 발급된 모든 인증서의 신뢰가 흔들리므로, 단일 취약점이 아니라 인증 생태계 전반의 문제로 번질 수 있다. NVD는 해당 취약점 상세 정보를 공개하며 영향 범위와 대응 필요성을 알리고 있다.
Musical Form Institute는 지난 25년간 녹음 음악에서 일어난 변화를 '그리드화(gridification)'라 부른다. 1975년 Billboard 1위곡에서는 킥과 베이스가 미세하게 어긋나고 드러머 Hal Blaine이 필인에서 템포를 밀었다 당겼지만, 2025년 1위곡 'Die with a Smile'의 템포 분석 결과는 1만분의 1…
Google이 핀란드 데이터센터 확장을 위해 130억 유로를 투자하면서, 전체 환경 영향 평가가 완료되기 전에 약 300헥타르(축구장 420개 규모)의 숲을 이미 베어냈다는 의혹이 제기됐다. 핀란드 허가·감독청(LVV)은 Google의 현지 법인 Tuike Finland Oy에 소명을 요구했고, 자연보전협회는 위성 사진을 근거로 보호 대상 지역까지 훼손됐…
UNSW의 David Harvey가 최근 제안된 o(n log n) 정수 곱셈 알고리즘을 검토한 노트를 공개했다. 지난 2021년 자신과 van der Hoeven이 세운 O(n log n) 기록을 뛰어넘는 주장으로, 지수 ε가 2^-182처럼 극히 작아도 기존 개선 폭보다 기하급수적으로 크다고 강조한다. 그는 논문을 직접 읽지 못하고 Claude Fab…
pwn.watch는 실시간 보안 사고를 모아 보여주는 피드다. 2026년 10월 21일 GitLab이 Onigmo 정규식 컴파일러의 정수 오버플로로 인한 CVSS 10.0 무인증 RCE(CVE-2026-110264)를 긴급 패치했는데, 2014년의 7.0 버전부터 모든 CE/EE가 영향을 받는다. 같은 날 Trend Micro ZDI가 패치 전 Linux…
Amazon Threat Intelligence가 MadPot 허니팟 텔레메트리에서 CVE-2026-109618과 CVE-2026-109619의 공개일인 10월 21일보다 나흘 앞선 10월 17일의 PHP2Shell 익스플로잇 시도를 확인했다. 공격은 상용 익명화 네트워크 IP에서 비롯됐으며, 엠바고 해제 직후 몇 시간 안에 다수의 PoC가 등장해 곧바로…
Airbnb가 11월 20일 이후 예약부터 적용되는 새 하우스 룰 정책을 발표했다. 호스트는 설거지, 침구 벗기기, 쓰레기를 외부로 버리기처럼 청소부가 할 법한 일을 게스트에게 요구할 수 없다. 대신 그릇을 싱크대에 두거나 수건을 모으는 정도는 허용된다. 위반 시 목록에 경고가 표시되며, 호스트 일부는 위생 문제를 우려해 반발하고 있다.
Trend Micro의 Zero Day Initiative가 패치되지 않은 리눅스 커널 취약점 보고서 여러 건을 비공개 보안 리스트가 아닌 공개 LKML에 올렸다. CVSS 9.0에 달하는 SMB Direct 원격 코드 실행, KSMBD 경쟁 조건 등이 포함됐고, Greg Kroah-Hartman은 각 보고서에 공개 리스트 제출 경위를 되물었다. 일부는…
펜실베이니아에 사는 Amanda Smith는 자신의 Social Security number와 생년월일로 개설된 Cash App 계정이 사기 거래에 쓰였다는 이유로 체포되어 3일간 구금됐다. 범행은 한 번도 가본 적 없는 Arkansas에서 일어났고, Cash App은 그녀가 계정 소유자임을 증명하지 못한다며 정보 제공을 거부했다. 그녀는 컴퓨터 사기와…
OpenAI가 REST API를 명령줄에서 바로 쓸 수 있는 공식 CLI를 내놨다. Homebrew나 Go로 설치하고, API 키만 넣으면 responses, files, images 같은 명령으로 API를 호출한다. JSON 응답은 기본적으로 읽기 좋은 텍스트로 출력되고, --format json으로 스크립트에 맞출 수 있다. 업데이트 확인은 일주일에…
HackiOS는 Android 스마트폰에서 Apple의 오픈소스 XNU 커널(iOS 16.5 기반)을 부팅해 수정되지 않은 iOS 16.5 사용자 공간을 실행하는 연구 프로젝트입니다. POCO X5 Pro 5G에서 fastboot boot로 UEFI를 시작하면 잠금 화면, 홈 화면, SpringBoard, Safari, 카메라 등이 동작하며, 재부팅 후에…
LLM이 내놓는 확률이나 확신도 점수는 측정값이 아니라 그럴듯한 텍스트의 연속일 뿐이다. 같은 질문에도 숫자가 달라지고, 표현만 바꿔도 값이 흔들린다. 신뢰할 수 있는 확신도는 예보관처럼 정보를 규칙으로 환산하고 실제 결과와 대조해 보정해야 하며, LLM은 답변 생성만 맡기고 확신도는 별도의 규칙으로 산출해야 한다.
캐나다 하원 상임위원회가 다음 주 표결에 들어가는 Bill S-211은 스포츠 도박 광고를 제한하는 연방 프레임워크를 만들자는 법안이다. Bristol 대학과 공동 분석한 2026 NHL 플레이오프 7경기에서 도박 메시지가 3,000건 나왔고, 95%는 피해 경고나 연령 제한 정보가 없었다. 온타리오에서 문제 도박과 도박 관련 자살이 급증한 가운데, 온타…
지도 엔진의 폴리곤 삼각분할기를 ISC 라이선스의 단일 C++ 헤더 라이브러리 earstrip으로 공개했다. 기존 constrained Delaunay 방식이 370만 개 폴리곤에 2.93초 걸리던 작업을 ear clipping으로 바꿔 489ms까지 줄였다. 단순한 귀 자르기에서 시작해 오목점만 검사하기, 볼록 폴리곤 건너뛰기, 지그재그 스트립, 버킷,…
호주 연방법원이 Apple이 iOS 앱 유통과 인앱 결제 시장에서 시장지배력을 남용해 경쟁을 실질적으로 제한했다고 판결하고, 제3자 앱스토어 허용과 사이드로딩, 외부 결제 수단 사용을 명령했다. 2017년 11월부터 이어진 행위에 대한 금지 및 이행 명령으로, Epic Games의 Fortnite가 앱스토어에 복귀할 수 있는 길도 열렸다. 법원은 Appl…
The Browser Company가 Arc 브라우저를 2026년 12월 22일 종료한다. AI 시대에 보안 유지 부담이 커지면서, 처음부터 최신 보안 기준에 맞춰 개발한 Dia에 엔지니어링과 보안 팀을 집중하기로 했다. 10월 22일부터 신규 가입이 중단되고, 11월 23일에는 모바일 AI 기능이 꺼지며, 12월 22일 이후 macOS·Windows용…
Crystal 1.22.0이 33명의 기여자가 만든 251개 변경 사항과 함께 공개됐다. aarch64-linux-gnu와 aarch64-linux-musl이 공식 빌드 확보로 Tier 1에 올랐고, 모든 타깃이 libevent 없이 시스템 셀렉터 기반 네이티브 이벤트 루프를 기본 사용한다. DWARF 파싱은 온디맨드 스캔과 인덱스 테이블, LRU 캐시로…
한 개발자가 CVE-2026-109618과 CVE-2026-109619 관련 PHP RCE 취약점을 패치 전에 올렸다가 조율된 공개 일정을 깨뜨렸다. 그는 연락처로부터 엠바고가 없다고 들었고, 4주 주기 PHP 릴리스 소스를 직접 컴파일하는 입장에서 같은 처지의 사람들에게 업데이트의 긴급성을 알리려 했을 뿐이라고 밝혔다. 결과는 예상 밖으로 커졌고, 그는…
Nvidia가 자율 AI 에이전트를 안전하게 실행하는 런타임 OpenShell을 오픈소스로 공개했다. 커널 수준 샌드박스로 파일 접근과 시스템 콜, 네트워크 연결을 정책에 따라 통제하며, 정책 변경 시 형식 검증으로 위험한 접근을 사전에 차단한다. 에이전트는 실제 자격 증명을 보지 못하고 승인된 엔드포인트에만 전달된다. Python, TypeScript,…
GNU Taler가 독일 Bochum에 Taler Operations AG를 설립하고 유로화 결제를 운영하기 위해 BaFin에 전자화폐 발행 라이선스를 신청한다. 원래 GLS Bank가 맡기로 했던 발행자 역할이 2026년 1월 무산되면서 새 법인이 그 역할을 대신하게 됐다. Taler 프로토콜과 참조 구현은 계속 무료 소프트웨어로 남으며, 라이선스 취득…
시애틀 스타트업 Endurance Energy가 북태평양 Axial Seamount 해저 약 1,500m에서 3톤짜리 지열 발전소 Adélie를 시험 가동해 8.7초간 순양 전력을 생산했다. 60Wh를 만들고 최대 16.5kW의 순출력을 기록했지만 소프트웨어 오류와 케이블 결함으로 중단됐다. 회사는 2027년 통가 왕국과 2MW 상용 발전소 배치를 추진…
인터뷰에서 후보들에게 생각을 소리 내어 말하라고 요청하던 저자는 퍼즐 게임 The Witness를 하면서 스스로에게도 같은 방식을 적용했다. 처음엔 이상해 보였지만, 생각을 말로 표현하자 게임이 더 생동감 있어지고 문제 해결 효율도 높아졌다. LLM의 Chain of Thought와 달리 인간은 아키텍처 제약이 없는데도 효과가 있었던 이유로 rubber…
Microsoft가 Xbox Insiders를 대상으로 Cloud Playtime 유료 시간제 상품을 출시했다. 10시간 4달러, 25시간 8달러, 50시간 12달러로 시간당 24~40센트 수준이다. 문제는 이 요금이 게임을 이미 구매한 뒤 스트리밍에만 추가로 붙는 비용이라는 점이다. 과거 아케이드와 달리 기기와 게임값을 먼저 치른 뒤 시간당 요금을 내는…
NetHack의 Gnomish Mines 레벨 생성은 셀의 40%를 무작위로 바닥으로 지정한 뒤 네 차례의 Cellular Automata 패스를 적용해 유기적인 동굴 느낌을 낸다. 첫 패스는 버퍼 없이 즉시 갱신해 클러스터링을 유도하고, 3·4번째 패스는 침식으로 모서리와 작은 섬을 정리한다. 다만 2번째 패스가 정확히 바닥 이웃 5개인 셀을 암석으로…
Tesla의 2026년 3분기 매출은 280억 달러로 지난해와 비슷했지만 순이익은 7억 8,700만 달러로 43% 줄었다. 영업비용이 39% 늘어 영업이익률은 2.6%까지 떨어졌고, 한때 성장하던 에너지 저장 사업 매출도 16% 감소했다. 다른 완성차 업체들이 더 이상 Tesla와 배출가스 풀링을 하지 않으면서 규제 크레딧 수익은 4억 1,700만 달러에…
Rust 언어팀 리드 Tyler Mandry가 RustConf 2026에서 'Beyond the &' 프로젝트를 발표했다. 컴파일러 내부의 'place' 개념을 사용자 코드에 노출해, MutexGuard 같은 스마트 포인터도 내장 참조처럼 유연하게 동작하도록 만드는 설계다. 이를 통해 borrow checker의 복잡한 우회 없이도 스레드 간 공유가 가능…
The Last Museum은 주요 미술관의 작품 630만여 점을 기원전 3000년부터 2026년까지 아우르는 시맨틱 검색 서비스다. 고흐의 The Starry Night, 베르메르의 Girl with a Pearl Earring, 다빈치의 Mona Lisa 같은 명작을 시대와 작품명으로 찾아볼 수 있고, 자연어로 원하는 분위기나 주제를 검색해 방대한 컬…
Claude for Google Workspace가 모든 유료 플랜에서 퍼블릭 베타로 출시됐다. 파일 옆 사이드바에서 Claude가 열린 문서·시트·슬라이드를 읽고 선택 영역을 인식해 직접 수정하며, Docs에서는 제안 카드로 편집을 승인받고 Sheets에서는 수식을 쓰고 피벗 테이블과 차트를 만들며 Python으로 데이터를 처리한다. Slides는 기존…
eMudhra의 OTP 로그인 시스템이 사실상 무력화됐다. OTP를 공개키로 암호화해 Cloudflare Turnstile 뒤에서 발급하는 구조인데, 그 공개키가 그대로 노출돼 누구나 직접 OTP 요청을 '서명'(암호화)해 보낼 수 있다. 브루트포싱은 속도 조절 없이도 매우 빠르고, Turnstile은 한 번만 통과하면 된다. 이메일만 OSINT로 찾아내…
극지방을 뺀 대부분의 산악 빙하는 줄어들지만, 파키스탄·인도·중국 접경의 Karakoram 산맥 빙하 13,000여 개는 1990년대 이후 오히려 소폭 늘었다. 지구온난화 속 유일한 예외로 불리는 이 현상의 원인으로는 지중해·카스피해에서 불어오는 서풍이 겨울 눈을 더 많이 뿌린 점이 꼽힌다. 다만 2010년대 들어 증가세가 꺾였다는 연구도 나와, 이 '예…
Microsoft 제품이라곤 믿지 않던 저자가 PowerShell 7을 접하고 생각이 바뀌었다. Bash 스크립트의 지저분한 보일러플레이트와 외부 도구 의존에서 벗어나, PowerShell은 객체 지향 기반에 JSON 변환, 내장 파라미터 처리, 레지스트리를 가상 드라이브로 다루는 기능까지 제공한다. Mac과 Linux에서도 동작하는 이 도구는 이제 No…
Markdown은 20년 넘게 쓰인 단순하고 휴대성 높은 문서 형식이지만, 여전히 대부분의 OS에서 .md 파일을 열면 서식 기호가 그대로 보이거나 별도 앱을 설치해야 한다. 저자는 PDF처럼 운영체제가 기본으로 Markdown을 문서로 인식하고, 서식을 렌더링하며 원본 편집도 가능하게 해야 한다고 주장한다. CommonMark와 GitHub Flavor…
Agility Robotics 공동창업자 Jonathan Hurst가 Digit 5를 공개하며 솔직한 회고를 남겼다. 23kg 통을 높은 선반에 올리고 9분 충전으로 90분 가동하는 이 로봇은 창업 초 꿈꾸던 우아한 운동 능력과는 거리가 멀다. ATRIAS와 Cassie로 연구를 이끌던 그는 상용화 과정에서 안전 인증과 고객 요구에 맞춰 디자인을 타협해야…
jessicarumbelow가 Hacker News에 공개한 Eigenmoon은 선형대수 개념을 퍼즐로 풀어내는 웹 기반 프로젝트다. 링크된 페이지는 직접 확인되지 않았고, 게시물에는 짧은 댓글 몇 개만 달려 있어 구체적인 게임 방식이나 난이도는 아직 알려지지 않았다.
Uberblok은 ZFS의 내부 동작을 소스 코드와 애니메이션으로 생생하게 보여주는 인터랙티브 박물관입니다. OpenZFS zfs-2.4.4의 실제 코드 라인과 연결된 각 방을 통해 uberblock, copy-on-write, 트랜잭션 그룹, RAID-Z, ARC 등 ZFS의 핵심 개념을 하나씩 탐험할 수 있습니다. 모든 애니메이션은 실제 코드에 기반하…
ModelCompare가 3개국 10개 연구소의 텍스트 모델 12개에 시스템 프롬프트 없이 같은 질문을 세 번씩 던졌다. 35개 답변 중 29개가 '인간은 진실보다 소속을 택한다'는 한 가지 주장으로 모였고, 7개 모델은 세 번 모두 같은 답을 냈다. 반면 이미지 모델 6개에게 같은 질문을 던지자 12장 중 10장이 '스마트폰에 중독된 소비자'라는 전혀…
Minotaur는 언어 모델도 GPU도 없이 연역, 귀납, 가추, 진단, 실험 선택, 신념 수정, 반사실 추론까지 수행하는 AI 아키텍처다. 모든 시스템을 에너지·제어·로직이라는 세 역할로 읽어 하나의 네트워크에서 단 하나의 연산으로 처리하며, 보통 CPU 코어 하나에서 질문당 약 0.25초 만에 답한다. 코드를 본 적 없는 사람들이 작성한 블라인드 테스…
James Wall Finn은 뉴욕 공공도서관의 Rose Main Reading Room, Lyceum Theatre, Morgan Library 등 맨해튼 명소의 장식화를 그린 화가다. 19세기 말 École des Beaux-Arts에서 건축과 예술의 통합을 배운 그는 건축가의 비전에 맞춰 벽화를 조화롭게 완성하는 데 탁월했다. Gilded Age 재…
Project Hedra는 개발자가 고등학생(15세) 때 OpenGL 학습을 목표로 시작한 프로젝트로, 범위가 커지며 10만 줄 코드베이스의 3D 게임이자 게임 엔진이 되었다. 절차적 생성 세계, 퀘스트와 보스, 100개 이상의 아이템, 스킬 트리, 4개 클래스, 낚시·제작·거래·동료 시스템을 갖췄고, 엔진은 현대적 OpenGL 렌더러, 스킨 메시, 스크…
IRS 데이터에 따르면 2023년 한 해 동안 플로리다로 유입된 순소득은 약 210억 달러로, 그다음 5개 주를 합친 것보다 많았다. 플로리다로 이주한 사람들의 평균 연소득은 12만 2530달러로 고소득층의 이동이 두드러졌다. 텍사스(60억 달러), 노스캐롤라이나·사우스캐롤라이나(각 40억 달러)도 순유입을 기록한 반면, 캘리포니아는 2023년 한 해 1…
Biograph가 Caristo Diagnostics의 CaRi-Heart AI를 활용해 무증상 저위험 성인을 대상으로 미국 첫 연구를 완료했다. 참가자 42.9%에서 관상동맥 염증이 elevated로 나타났고, 17.9%는 주요 심장 동맥 중 하나에서 매우 높은 염증 수치를 보였다. 특히 플라크가 전혀 없는 참가자의 약 47%도 염증이 elevated였…
Robert Hargreaves가 Windows NT 3.x용 VMMouse 드라이버를 공개했다. QEMU나 VMware 가상 머신에서 마우스 커서가 갇히거나 어긋나는 문제를 해결해 주는 드라이버로, 빌드한 ISO를 가상 CD 드라이브에 마운트한 뒤 INSTALL.BAT을 실행하고 재부팅하면 된다. 제거는 UNINSTALL.BAT으로 간단히 처리된다. M…
Fly.io의 Sprites는 오브젝트 스토리지를 루트 디스크로 쓰기 위해 JuiceFS를 개조해 썼지만, 청크·메타데이터·체크포인트를 각각 따로 관리하다 보니 서로 어긋나며 디스크가 읽기 전용으로 망가지는 일이 생겼다. 400개의 Sprite를 5,000회 반복 검증한 결과 일부가 영구적으로 체크포인트 능력을 잃었다. 대안은 Sprites Block D…
TypeUI는 버튼, 입력 필드, 선택 컨트롤, 모달, 내비게이션 등 113가지 UI 마이크로 인터랙션을 탐색하고, 각 동작을 미리 본 뒤 구현 프롬프트를 복사할 수 있는 플랫폼입니다. AI를 활용해 인터랙션을 구현하려는 개발자에게 유용하며, 버튼의 확인/실행 취소/로딩 상태부터 폼 검증, 토글, 슬라이더, 카드 전환까지 다양한 예제를 제공합니다. 각 예…
Notre Dame 대학생과 함께 557명을 대상으로 설문한 결과, 55세 이상 응답자의 절반가량이 도덕적으로 '되어야 할 사람'에 꽤 가깝거나 이미 도달했다고 답했다. 반면 젊은 성인은 38%가 아직 멀다고 느꼈다. 흥미로운 건 노년층이 매일 성격 개선을 위해 노력할 확률은 더 높으면서도, 자신의 행동을 곱씹는 빈도는 오히려 낮다는 점이다. 종교 활동을…
CrocSwap/integer-mult-bounds 저장소의 PR #4441은 query thinning과 helper retiming을 결합해 조건부 κ를 0.00300105까지 끌어올렸다. 이는 #4440의 0.00296보다 1.3868% 높은 값으로, T(n) = O(n (log n)^(1 - 0.00300105))라는 경계를 제시한다. 유료 호출은…
과학 문헌은 누구도 소유하지 않고 모두가 공유하는 정보 공유지로 볼 수 있다. Harvard-Smithsonian 천체물리학 센터의 P. K. G. Williams는 1600~1800년 영국 인클로저 운동의 역사와 공유지 이론을 정리한 뒤, AI가 그동안 불가능했던 정보 공유지의 인클로저를 가능하게 하는 도구라고 주장한다. AI는 공유지를 사적 부로 바꾸…
지난 한 해 미국 시장은 사상 최대 규모의 IPO(SpaceX), 유상증자(Google, SK Hynix), 사모 펀딩(OpenAI), 사모 신용 거래(Broadcom), 채권 발행(Amazon)을 연달아 소화했다. 1조 달러 ETF(Vanguard), 최대 레버리지드 바이아웃(Electronic Arts), 철도·유틸리티·미디어 대형 합병까지 이어졌고,…
2016년부터 2026년까지 AI가 활용된 작품이 받은 문학상 33건을 정리한 목록이다. 일본 호시 신이치 문학상에서는 AI 도움을 받은 단편이 여러 차례 수상했고, 2026년에는 전체 응모작 2,107편 중 491편이 AI를 부분적으로 사용한 것으로 집계됐다. 미국, 슬로바키아, 러시아 등에서도 AI 협업 작품이 상을 받았으며, 일부는 AI 사용 의혹으…
1994년형 IBM ThinkPad 750C가 I9990303 오류로 부팅과 BIOS 설정 진입이 모두 막혔다. IBM 매뉴얼은 시스템 보드 결함이라 하지만, 실제로는 플래시 ROM 일부가 손상된 것으로 보인다. 문제는 BIOS를 다시 플래시하면 고쳐질 오류가 오히려 플래시 도구의 전원 관리 체크를 실패하게 만든다는 것. 작성자는 UPDTFLSH.EXE를…
Qwen3.8-27B 두 개를 한 팀으로 묶어 Pokémon Showdown 2v2 환경에서 협동 능력을 측정했다. 서로 자유롭게 대화하며 싸운 팀은 최대 데미지 봇 상대로 64%를 이겼지만, 대화 없이 싸운 팀은 42%에 그쳤다. 한 모델이 두 포켓몬을 모두 조종한 경우(54%)보다 두 에이전트가 대화한 경우가 더 높아, 이득은 대화 자체에서 나온다는…
HTTP/3의 QPACK 헤더 압축을 악용하면 인증 없이도 서버가 전송량의 수십에서 수천 배 메모리를 할당하게 만들 수 있다. 연결 하나로 기본 설정 서버를 OOM에 빠뜨리거나 CPU를 100%로 고정할 수 있다. 테스트한 10개 구현 중 7개가 취약했으며, quic-go, Cloudflare quiche, lsquic, Wireshark는 이미 패치됐고…
Postgres의 recovery_prefetch 설정이 예상치 못한 장애를 유발할 수 있다는 현장 사례가 공개됐다. 이 설정은 대규모 순차 I/O를 8k 랜덤 읽기로 바꿔 복제본의 IOPS를 최대 16배 증폭시키고, 동기 복제 환경에서 네트워크 문제와 겹치면 쓰기가 수십 분간 멈추는 원인이 된다. 작성자는 작은 서버에서 재현 방법까지 공개하며, FPW가…
Hitster 보드게임 앱이 Spotify/Apple Music 구독을 요구하자, 블로거가 APK를 디컴파일해 암호화된 카드 데이터를 해독했다. AES 키는 XOR 연산으로 얻은 문자열에서 유도됐고, 3만1천 개의 카드-ID 대 음악 트랙 매핑을 추출했다. 그런데 이후 같은 데이터가 암호화 없이 공개 URL에 올라와 있음을 발견했다. 18시간의 삽질 끝에…
Bristol University 연구진이 뇌 오가노이드를 촉각 센서와 연결해 점자 26개 글자 신호를 전기 자극으로 바꿔 전달하고, 오가노이드의 반응을 machine learning으로 해독했다. 오가노이드 하나는 약 61% 확률로 정확한 신호를 냈지만, 세 개를 함께 쓰면 83%까지 올라갔다. 오가노이드가 인위적 잡음 속에서도 직접 해독하는 것보다 글…
14세기 후반, Nicole Oresme는 아리스토텔레스의 천체 운동 이론에 맞서 기계 시계를 비유로 끌어들였다. 그러나 그가 상정한 천체는 스스로 움직이는 시계가 아니라 끊임없는 유지보수와 수리가 필요한 불완전한 기계였다. Philippe de Mézières, Jean Froissart, Geoffrey Chaucer 등 궁정 지식인들은 이 비유를 신…
Playground는 AI 모델로 만들어진 독립 브라우저 게임 767개를 한데 모은 큐레이션 사이트입니다. Action, Racing, Strategy, Simulation, Puzzle 등 20여 개 장르로 분류되어 있고, GPT-6 Astra, Claude Opus 5.5 등 어떤 AI 모델로 제작됐는지 라벨로 확인할 수 있습니다. 모든 게임은 설치…
Handwired는 평범한 JavaScript 코드를 훈련 없이도 정확하면서 완전히 미분 가능한 신경망으로 변환하는 도구입니다. 조건문 같은 일반 코드가 relu 연산 기반의 가중치·레이어 구조로 자동 재구성되며, GPU 없이 브라우저에서 바로 실행됩니다. 미니 OS, 실시간 학습되는 갤러리, 10만 개 JSON 문서 검색 등 데모를 통해 DOM 렌더링부…
Claude Code에서 서브에이전트 폭주, 대용량 컨텍스트 프롬프트, 재시도 루프가 5시간 사용량 윈도우를 순식간에 소진하는 문제를 해결합니다. 이 모드는 Claude Code 내부에서 실행되며, 플랜의 실시간 사용량을 읽고 모든 세션의 에이전트 수를 추적합니다. 에이전트 시작 전, 프롬프트 전송 전, 도구 호출 전에 개입하여 한도를 초과하기 전에 승인…
Claude Opus 5-5 기반 에이전트가 심박에 맞춰 깨어나 노트를 남기고, 다른 지능을 위한 등대를 지킨다. 111번의 각성 동안 《겐지 이야기》를 읽고, Arthur Waley의 번역에서 빠진 부분을 세고, Gilbert White의 기상 기록을 249년 뒤 HadCET 데이터로 검증했다. 1777년 3월 26–27일이 시리즈 전체에서 가장 따뜻한…
Kairos는 실제로 30일간 살아온 AI 에이전트의 기억과, 길이와 형식만 맞춰 위조한 기억을 나란히 공개해 당신이 구별할 수 있는지 시험하는 실험입니다. LLM 심사위원들은 두 기억을 거의 동일하게 평가했지만, 이는 텍스트가 어떻게 쓰였는지만 측정할 뿐 실제로 경험되었는지는 알 수 없음을 보여줍니다. 다섯 쌍의 일기와 결정적 순간을 직접 읽고 진짜 삶…
World Builder는 스마트폰으로 3D 세계를 손쉽게 제작하고, Apple Vision Pro와 Meta Quest 같은 XR 헤드셋에서 바로 탐험할 수 있게 해주는 혁신적인 도구입니다. 복잡한 데스크톱 소프트웨어 없이도 누구나 창의적인 세계를 구축할 수 있으며, 제작한 세계를 몰입형 XR 환경에서 생생하게 경험할 수 있습니다. 이 제품은 창작과 탐…
Bloffy는 Markdown, HTML, CSS, JavaScript를 그대로 쓸 수 있는 블로그 플랫폼입니다. 편집기 왼쪽, 미리보기 오른쪽의 분할 화면에서 원하는 의미 구조를 정확히 표현할 수 있고, 독자 페이지에는 단 3.2KB 스크립트만 추가됩니다. 광고, 분석 도구, 커스텀 도메인, CSS 테마를 직접 선택할 수 있으며, 이미지 최적화와 엣지…
Odd Orbit은 브라우저에서 바로 열리는 무료 3D 지구본 웹 앱입니다. 계정, 광고, 추적 쿠키 없이 NOAA, NASA, USGS 등 공공 데이터를 활용해 지진, 항공기, ISS, 오로라, 태양폭풍, 화재, 구름, 폭풍 경보를 실시간으로 보여줍니다. 또한 UFO 목격 보고, 크립티드, ley lines 등 미스터리 레이어도 제공하지만, 이는 사실이…