테크 아티클
관심 있는 수집처의 개발 이야기와 기술 글을 모아볼 수 있어요.
이 페이지 20개 · Geek News
OpenSSH 10.6p2, 치명적 취약점 우회 조치를 담아 출시
OpenSSH 10.6p2가 치명적 취약점 완화 조치를 포함해 출시됐으며, 영향 대상은 PAM 없이 musl libc를 사용하는 Linux 시스템임 해당 시스템 운영자는 즉시 PasswordAuthentication=no 로 설정하거나 SSH를 비활성화해야 함 Linux가 아닌 시스템, Linux/glibc 시스템, 비밀번호 인증에 PAM을 사용하는 Lin
Discord, Electron을 버리고 RAM 사용량이 적은 새 앱으로 전환
Discord가 데스크톱 앱 전체를 Rust로 전환하며 Electron을 제거하고 있음 모바일에서도 React Native를 제거하되 네이티브 UI는 유지하고, Rust를 통해 데스크톱과 모바일 앱 코드를 공유할 계획임 CTO가 공개한 Windows 클라이언트 이미지에서는 RAM 사용량이 290MB였으며, 현재 앱은 서버 몇 곳에만 참여해도 1GB 이상에
Awesome 저장소는 더 이상 멋지지 않다
GitHub의 awesome 목록은 여전히 좋은 자료를 담을 수 있지만, 자료를 찾는 일반적인 수단으로서의 유용성은 예전보다 떨어짐 적극적으로 관리하지 않은 목록에는 오래된 자료가 쌓이며, 대부분의 경우 필요한 자료나 아이디어를 괜찮은 AI 모델에 묻는 편이 나음 awesome-R에는 2016년 기준 다운로드 상위 50개 패키지 목록이 앞부분 링크로 남아
Sshole - musl 기반 OpenSSH에서 비밀번호 인증을 우회하는 취약점
musl 기반 Linux에서 PAM 없이 실행되는 OpenSSH에 특정 계정의 비밀번호 인증을 우회하는 문제가 있음. 비밀번호 필드가 *인 계정이 조건에 따라 임의의 긴 비밀번호로 로그인을 허용함 musl의 crypt() 실패 반환값 * 가 계정의 비밀번호 필드와 일치하는 것이 핵심임. OpenSSH가 다른 계정의 솔트를 빌려 해시를 계산하는 처리와 비밀번
돌아온 페인트공 Shlemiel: Zig의 libc 재작성이 SQLite를 느리게 만든 과정
Rust 기반 체스 분석 서비스에서 약 4만 건의 JSON 레코드를 SQLite에 저장하는 데 수 분이 걸리고 CPU 코어 하나가 포화되는 문제가 발생함 원인은 Linux용 SQLite를 컴파일할 때 사용한 Zig의 libc 재구현에 있었으며, strspn이 호출될 때마다 문자열 전체 길이를 측정해 토큰화 과정에서 문자열을 반복 순회함 토큰화가 진행될 때마
Qualcomm Cloud AI 100 Ultra - 128GB 메모리와 548GB/s 대역폭을 갖춘 150W AI 가속기 카드
Cloud AI 100 Ultra는 생성형 AI와 대규모 언어 모델(LLM)을 위해 설계된 추론 카드로, 대규모 배포에 필요한 성능과 전력 효율, 비용 최적화를 목표로 함 TDP 150W에서 ECC 지원 128GB 메모리와 548GB/s 메모리 대역폭을 제공함 카드당 AI 코어 64개와 최대 576MB 온다이 SRAM을 갖추며, 최대 연산 성능은 INT8
Show GN: 고등학생 700명이 Isaac Sim에서 로봇에게 걷는 법을 가르친 기록
네이버 커넥트재단이 운영하고 NVIDIA가 기술 후원하는 고등학생 로보틱스 대회(NCRC 2026)의 공개 전시 페이지입니다. 예선: 팀마다 보상 함수를 직접 설계해 NVIDIA Isaac Sim에서 휴머노이드(Unitree H1)·사족보행(Unitree Go2)의 보행 정책을 강화학습(PPO, 4,096개 병렬 환경)으로 학습시켜 제출했습니다. 제출한 정
Lemmings CSS 애니메이션
Walker Playground는 걷는 캐릭터를 추가하고, 드래그로 옮기거나 빠르게 튕겨 던질 수 있는 놀이터임 버튼이나 __walker.add() 로 캐릭터를 추가할 수 있으며, 계단, 공중 플랫폼, 구덩이, 벽 등 여러 지형이 마련돼 있음 창 크기를 바꾸면 캐릭터가 서 있는 표면을 따라 이동하며, 빠르게 크기를 조절하면 공중으로 튀어 오름 테두리, 상자
AI와 개발한 1년 — 사라진 건 없고, 달라진 건 많다
AI 에이전트와 1년여간 혼자 개발하며, 코드 작성보다 에이전트의 진행과 결과를 통제하고 개선하는 개발 과정을 만드는 데 집중한 경험을 공유해봅니다. 시리즈로 여러편 써보려는데 그 첫번째 편입니다. 하네스 엔지니어링을 에이전트 설정과 도구 조합을 넘어, 코드 생산성이 급증한 조건에서 품질을 유지하도록 개발 과정 전체를 다시 디자인한 경험, 그리고 설계 →
Show GN: getdeck - 슬라이드 레이아웃을 내 템플릿으로 저장하고 웹에서 고치는 서비스
AI 가 만든 발표자료를 팀에 돌려 확인받아야 한다면, 이렇게 할 수 있습니다. 마음에 드는 장을 골라 내 템플릿으로 저장하고, 웹에서 글자와 이미지를 고치고, 팀원에게 검토를 요청합니다. 팀원은 슬라이드마다 댓글로 피드백을 남기고 요청을 승인할 수 있고, 승인한 뒤에 내용이 바뀌면 다시 검토를 부탁하라고 알려 줍니다. 확인이 끝나면 PPTX 로 뽑지 않고
Show HN: 10년간의 리버스 엔지니어링 끝에 DOS Wing Commander 협동 플레이 구현
Wing Commander Together는 DOS판 Wing Commander에서 두 사람이 각자 전투기를 조종하며 편대원으로 협동할 수 있도록 만든 프로젝트로, 2015년부터 11년에 걸쳐 개발됨 메모리 비교와 코드 추적으로 위치, 방향, 전투 동작을 분석하고, 수정한 DOSBox에서 원본 게임 함수를 호출해 발사와 피해 등 멀티플레이 동작을 구현함 두
Show GN: 아파트 인사이트 - 주변 시설·가격·도보·일조를 살펴보는 3D 지도
안녕하세요. 한국 아파트의 실거래와 가격 전망을 함께 살펴보는 서비스 아파트 인사이트를 개발하고 있는 엔지니어입니다. 지난번 “100일간 AI로 1인 개발한 아파트 가격 시뮬레이터” 소개에 이어, 이번에는 관심 아파트 주변을 입체적으로 둘러볼 수 있는 ‘단지 주변 3D’ 기능을 추가하여 다시 공유합니다. 1. 둘러보기 (로그인 없이 체험) 아래 공유 지도
당신의 암호학 음모론은 틀렸다
NSA의 실제 백도어 전력만으로 현재의 암호 표준까지 백도어라고 단정할 수는 없음. 정부를 신뢰하는 문제와 기술적 능력, 자원, 임무를 근거로 의혹을 평가하는 문제는 구분해야 함 NSA에는 미국의 통신을 보호하는 COMSEC과 외국을 감청하는 SIGINT라는 상충하는 임무가 있음. DES에서는 S-box의 공격 저항성을 높이는 동시에 키 길이를 줄여 보안을
내 ISP가 DNS를 가로채고 있었다
홈랩의 Podman 컨테이너에서 외부 사이트 접속이 실패해 조사한 결과, 일반 DNS 질의는 ISP 소유 IP 주소를 반환했지만 Cloudflare의 DoH 질의는 다른 주소를 반환함 Unbound 자체 호스팅만으로 DNS 변조를 막을 수는 없음. 직접 재귀 조회할 때 여러 네임서버와 주고받는 질의는 통상 평문이므로 ISP가 관찰하거나 변조할 수 있음 DN
Conductor가 Meta에 합류함
Conductor가 Meta에 합류하며, 다음 인터페이스를 준비하고 2027년 초 사용 가능한 새 제품을 선보일 계획임 로컬 Conductor는 2027년 초까지 새 모델과 중요 버그 수정을 계속 제공받음 11월 4일부터 신규 가입과 앱 다운로드가 중단되며, 기존 Pro 사용자는 Pro 기능을 무료로 계속 사용할 수 있음 Conductor Cloud는 11
Starfall - 미세중력 환경을 저렴하고 일상적으로 이용하는 서비스
Starfall은 저궤도 미세중력 환경에서 제조, 과학 연구, 시험을 수행할 수 있도록 저렴하고 일상적인 접근을 제공하는 서비스임 낙하탑이나 포물선 비행의 미세중력은 수초 동안 지속되는 반면, Starfall은 수주간 연속 미세중력을 제공하며 임무 기간을 고객 요구에 맞출 수 있음 탑재체 질량은 1,000kg, 전력은 1kW이며, Ethernet 데이터 인
Ask HN: 현재 AI 에이전트를 어떤 구성으로 사용하고 있나요?
일상에서 AI를 어떻게 사용하고, 왜 그 구성을 선택했는지 공유를 요청함. 개인 작업 방식이 1년 전과 크게 달라진 만큼 현재의 활용 현황을 알아보려는 취지이며, 모든 항목에 답할 필요는 없음 개인적으로 비용을 내는 구독과 요금제, 동일 제공업체의 복수 구독 여부, 구독 외 모델 사용 여부가 궁금함. Claude, ChatGPT/Codex, Cursor 등
Images 2.6 - GIF 생성과 더 빠르고 정밀한 이미지 편집 지원
OpenAI가 Images 2.6을 ChatGPT, Codex, API에 도입함. GIF로 이미지에 움직임을 더하고, 편집 과정에서 캐릭터, 제품, 브랜드 세부 요소를 더 일관되게 유지할 수 있음 이미지 생성 속도가 기존보다 50% 빨라짐. API에서는 속도에 초점을 둔 Flare와 더 높은 품질 및 편집 간 일관성을 제공하는 Sunburst를 선택할 수
루트 권한에 이르는 경로를 천 개 가까이 줄이다
OpenAI가 Linux 커널 취약점 1,724건을 재현하고, 이 가운데 로컬 권한 상승 948건의 익스플로잇과 패치 후보를 만듦 일반 Linux 데스크톱의 보안 기능을 켠 가상 머신에서, 낮은 권한의 로컬 사용자가 루트 권한을 얻을 수 있는지 확인함 전체 실행에 API 크레딧 약 121만 달러가 들었으며, 고유 권한 상승 취약점 한 건당 약 1,279달러
macOS 27은 CoreStorage 볼륨을 지원하지 않음
macOS 27 Golden Gate 사용 사례에서 CoreStorage 기반 암호화 HFS+ 볼륨의 일반적인 마운트, APFS 변환, 삭제가 모두 실패함 부팅 시에는 macOS 28부터 지원이 중단된다는 안내가 나오지만, 해당 환경에서는 이미 macOS 27의 일반적인 접근 도구가 작동하지 않음 저수준 명령인 mount_hfs 를 직접 실행하면 읽기 전용