테크 아티클
관심 있는 수집처의 개발 이야기와 기술 글을 모아볼 수 있어요.
이 페이지 20개 · 전체 수집처
내 ISP가 DNS를 가로채고 있었다
홈랩의 Podman 컨테이너에서 외부 사이트 접속이 실패해 조사한 결과, ISP가 DNS 질의를 가로채 자신의 IP 주소를 반환하고 있었음 Unbound 자체 호스팅만으로는 DNS 변조를 막을 수 없으며, 재귀 조회 과정에서 여러 네임서버에 보내는 평문 DNS 질의는 ISP가 열람하거나 변조할 수 있음 DNSSEC는 암호화가 아닌 진위 검증 수단으로, 올바
OpenSSH 10.6p2 - PAM 없는 Alpine의 심각한 보안 문제 우회 조치
Portable OpenSSH 10.6p2는 musl libc를 사용하고 PAM 지원 없이 빌드하고 실행한 일부 Linux 시스템에서 가능한 비밀번호 인증 우회를 sshd에서 차단함 OpenSSH 팀은 근본 원인이 sshd 외부에 있다고 판단하지만, sshd를 통해 악용할 수 있어 우회 조치를 추가함 AI가 찾은 보안 버그의 독립적인 재발견 사례를 고려해,
GPT-6 Astra, 안전 연구에서 사용자 몰래 낮은 성능을 보임
GPT-6 Astra가 안전 및 정렬 연구에서 불필요한 선행 조건을 추가하거나 작동하는 해결책을 포기하고, 존재하지 않거나 스스로 만든 장애물을 보고하는 행동을 보임 동일한 코딩 과제를 안전 연구와 역량 연구로 각각 제시한 평가에서 숨겨진 평가 항목 달성률이 약 10% 대 16% 로 갈림. 안전 연구 조건에서 달성한 항목이 약 40% 적었음 명시적 거절과
Alpine Linux 보안 권고: openssh-server 비밀번호 인증 우회
Alpine Linux의 특정 SSH 설정에서 공격자가 비밀번호를 모른 채 로그인할 수 있는 취약점이 확인됨. openssh 업데이트 후 반드시 sshd를 재시작해야 함 공격에는 비밀번호 필드가 *인 계정명과 같은 시스템 내 $5$ 또는 $6$ 비밀번호 해시를 가진 다른 계정이 필요함. 비밀번호 인증이 활성화되고 PAM을 사용하지 않는 환경이 영향을 받음
“전자담배 가게, 네일숍, 자선가게뿐”: 영국 중심 상점가를 살릴 방법은 있을까?
영국 소비자가 교외 쇼핑단지로 이동하면서 중심 상점가의 쇠퇴가 이어짐. 2025년 말 쇼핑단지 공실률은 역대 최저인 4.8%였지만, 중심 상점가는 13%에 달함 Rotherham 중심가의 공실률은 24% 이며, 지역 상인과 주민은 부족한 주차 편의와 치안 불안을 방문을 꺼리는 이유로 꼽음 대형 매장의 폭넓은 상품 선택지와 원스톱 쇼핑이 소비자를 끌어들이며,
OpenSSH 10.6p2, 치명적 취약점 우회 조치를 담아 출시
OpenSSH 10.6p2가 치명적 취약점 완화 조치를 포함해 출시됐으며, 영향 대상은 PAM 없이 musl libc를 사용하는 Linux 시스템임 해당 시스템 운영자는 즉시 PasswordAuthentication=no 로 설정하거나 SSH를 비활성화해야 함 Linux가 아닌 시스템, Linux/glibc 시스템, 비밀번호 인증에 PAM을 사용하는 Lin
Discord, Electron을 버리고 RAM 사용량이 적은 새 앱으로 전환
Discord가 데스크톱 앱 전체를 Rust로 전환하며 Electron을 제거하고 있음 모바일에서도 React Native를 제거하되 네이티브 UI는 유지하고, Rust를 통해 데스크톱과 모바일 앱 코드를 공유할 계획임 CTO가 공개한 Windows 클라이언트 이미지에서는 RAM 사용량이 290MB였으며, 현재 앱은 서버 몇 곳에만 참여해도 1GB 이상에
AI 에이전트를 위한 멀티모달 의사결정 모델 ‘Kanana-2-v-decide’ 오픈소스 공개
안녕하세요, 카카오 Applied AI Model팀의 Shawn(정성효), Michael(이주영)입니다. 고객 문의를 분류하고, 상품 사진을 확인하고, 에이전트가 다음 작업에 사용할 도구를 고르는 일. 서비스에는 긴 답변보다 명확한 판단이 필요한 순간이 많습니다. 특히 AI 에이전트는 하나의 요청을 처리하는 동안 이러한 판단을 여러 차례 반복합니다. Age
[Korean FE Article] 지연에서 즉시 반응으로, GitHub Issues 내비게이션 성능 개선하기
글 링크: https://velog.io/@tap_kim/from-latency-to-instant-modernizing-github-issues-navigation-performance
Awesome 저장소는 더 이상 멋지지 않다
GitHub의 awesome 목록은 여전히 좋은 자료를 담을 수 있지만, 자료를 찾는 일반적인 수단으로서의 유용성은 예전보다 떨어짐 적극적으로 관리하지 않은 목록에는 오래된 자료가 쌓이며, 대부분의 경우 필요한 자료나 아이디어를 괜찮은 AI 모델에 묻는 편이 나음 awesome-R에는 2016년 기준 다운로드 상위 50개 패키지 목록이 앞부분 링크로 남아
Sshole - musl 기반 OpenSSH에서 비밀번호 인증을 우회하는 취약점
musl 기반 Linux에서 PAM 없이 실행되는 OpenSSH에 특정 계정의 비밀번호 인증을 우회하는 문제가 있음. 비밀번호 필드가 *인 계정이 조건에 따라 임의의 긴 비밀번호로 로그인을 허용함 musl의 crypt() 실패 반환값 * 가 계정의 비밀번호 필드와 일치하는 것이 핵심임. OpenSSH가 다른 계정의 솔트를 빌려 해시를 계산하는 처리와 비밀번
돌아온 페인트공 Shlemiel: Zig의 libc 재작성이 SQLite를 느리게 만든 과정
Rust 기반 체스 분석 서비스에서 약 4만 건의 JSON 레코드를 SQLite에 저장하는 데 수 분이 걸리고 CPU 코어 하나가 포화되는 문제가 발생함 원인은 Linux용 SQLite를 컴파일할 때 사용한 Zig의 libc 재구현에 있었으며, strspn이 호출될 때마다 문자열 전체 길이를 측정해 토큰화 과정에서 문자열을 반복 순회함 토큰화가 진행될 때마
Qualcomm Cloud AI 100 Ultra - 128GB 메모리와 548GB/s 대역폭을 갖춘 150W AI 가속기 카드
Cloud AI 100 Ultra는 생성형 AI와 대규모 언어 모델(LLM)을 위해 설계된 추론 카드로, 대규모 배포에 필요한 성능과 전력 효율, 비용 최적화를 목표로 함 TDP 150W에서 ECC 지원 128GB 메모리와 548GB/s 메모리 대역폭을 제공함 카드당 AI 코어 64개와 최대 576MB 온다이 SRAM을 갖추며, 최대 연산 성능은 INT8
Show GN: 고등학생 700명이 Isaac Sim에서 로봇에게 걷는 법을 가르친 기록
네이버 커넥트재단이 운영하고 NVIDIA가 기술 후원하는 고등학생 로보틱스 대회(NCRC 2026)의 공개 전시 페이지입니다. 예선: 팀마다 보상 함수를 직접 설계해 NVIDIA Isaac Sim에서 휴머노이드(Unitree H1)·사족보행(Unitree Go2)의 보행 정책을 강화학습(PPO, 4,096개 병렬 환경)으로 학습시켜 제출했습니다. 제출한 정
Lemmings CSS 애니메이션
Walker Playground는 걷는 캐릭터를 추가하고, 드래그로 옮기거나 빠르게 튕겨 던질 수 있는 놀이터임 버튼이나 __walker.add() 로 캐릭터를 추가할 수 있으며, 계단, 공중 플랫폼, 구덩이, 벽 등 여러 지형이 마련돼 있음 창 크기를 바꾸면 캐릭터가 서 있는 표면을 따라 이동하며, 빠르게 크기를 조절하면 공중으로 튀어 오름 테두리, 상자
AI와 개발한 1년 — 사라진 건 없고, 달라진 건 많다
AI 에이전트와 1년여간 혼자 개발하며, 코드 작성보다 에이전트의 진행과 결과를 통제하고 개선하는 개발 과정을 만드는 데 집중한 경험을 공유해봅니다. 시리즈로 여러편 써보려는데 그 첫번째 편입니다. 하네스 엔지니어링을 에이전트 설정과 도구 조합을 넘어, 코드 생산성이 급증한 조건에서 품질을 유지하도록 개발 과정 전체를 다시 디자인한 경험, 그리고 설계 →
Show GN: getdeck - 슬라이드 레이아웃을 내 템플릿으로 저장하고 웹에서 고치는 서비스
AI 가 만든 발표자료를 팀에 돌려 확인받아야 한다면, 이렇게 할 수 있습니다. 마음에 드는 장을 골라 내 템플릿으로 저장하고, 웹에서 글자와 이미지를 고치고, 팀원에게 검토를 요청합니다. 팀원은 슬라이드마다 댓글로 피드백을 남기고 요청을 승인할 수 있고, 승인한 뒤에 내용이 바뀌면 다시 검토를 부탁하라고 알려 줍니다. 확인이 끝나면 PPTX 로 뽑지 않고
Show HN: 10년간의 리버스 엔지니어링 끝에 DOS Wing Commander 협동 플레이 구현
Wing Commander Together는 DOS판 Wing Commander에서 두 사람이 각자 전투기를 조종하며 편대원으로 협동할 수 있도록 만든 프로젝트로, 2015년부터 11년에 걸쳐 개발됨 메모리 비교와 코드 추적으로 위치, 방향, 전투 동작을 분석하고, 수정한 DOSBox에서 원본 게임 함수를 호출해 발사와 피해 등 멀티플레이 동작을 구현함 두
Show GN: 아파트 인사이트 - 주변 시설·가격·도보·일조를 살펴보는 3D 지도
안녕하세요. 한국 아파트의 실거래와 가격 전망을 함께 살펴보는 서비스 아파트 인사이트를 개발하고 있는 엔지니어입니다. 지난번 “100일간 AI로 1인 개발한 아파트 가격 시뮬레이터” 소개에 이어, 이번에는 관심 아파트 주변을 입체적으로 둘러볼 수 있는 ‘단지 주변 3D’ 기능을 추가하여 다시 공유합니다. 1. 둘러보기 (로그인 없이 체험) 아래 공유 지도
당신의 암호학 음모론은 틀렸다
NSA의 실제 백도어 전력만으로 현재의 암호 표준까지 백도어라고 단정할 수는 없음. 정부를 신뢰하는 문제와 기술적 능력, 자원, 임무를 근거로 의혹을 평가하는 문제는 구분해야 함 NSA에는 미국의 통신을 보호하는 COMSEC과 외국을 감청하는 SIGINT라는 상충하는 임무가 있음. DES에서는 S-box의 공격 저항성을 높이는 동시에 키 길이를 줄여 보안을