테크 아티클
관심 있는 수집처의 개발 이야기와 기술 글을 모아볼 수 있어요.
이 페이지 20개 · 전체 수집처
Apache HTTP Server의 치명적인 원격 코드 실행 취약점
Apache HTTP Server의 HTTP/2 모듈(mod_http2)에서 인증 없이 원격 코드 실행으로 이어질 수 있는 취약점(CVE-2026-119618) 이 발견됨 assign_headers()의 경쟁 상태로 힙 메모리가 손상되며, 악용에 성공하면 웹 서버 프로세스 권한으로 코드를 실행할 수 있음 HTTP/2를 활성화한 Apache HTTP Serv
Humble Bundle이 바이브 코딩으로 보안 대부분을 무너뜨림
Humble Bundle이 바이브 코딩으로 보안 대부분을 무너뜨림
Show GN: Atelier Launch - PR을 추적해 개발 흐름을 관리해 주는 도구
AI 코딩 도구로 서비스를 만들다 보면 PR이 빠르게 쌓이고, 계획에 없던 일이 중간 중간 섞여 들어와요. 이걸 짚어 주는 기능을 만들기 위해 기존 서비스에 개발 탭을 추가했어요. GitHub 저장소를 연결하면 PR을 날짜별로 모으고, 각 PR이 기획서의 어느 줄에 해당하는지 맞춰 봐요. 이미 만들고 있는 서비스도 연결돼요 지금 개발 중인 저장소를 그대로
Show GN: Line - 기분선과 암호화 일기
하루의 사건과 기분을 선으로 돌아보는 한국어 일기 베타 Line을 만들었습니다. 가입 없이 공개 연혁 예시를 먼저 볼 수 있고, 개인 일기는 기기 내 암호화 저장과 수동 백업·복원으로 관리합니다. 개인 일기에서는 ‘암호화 저장’을 눌러 수정 내용을 보관해야 합니다. 비밀번호 분실 복구와 자동 동기화는 없습니다. 백업을 따로 보관해 주세요. 공개 파일로 내보
마법의 시대에 Emacs는 어디로 가는가
AI에 원하는 작업을 말하는 방식이 자리 잡으면서, Emacs 사용자가 내세우던 편집 속도, 맞춤화, LISP의 표현력이 예전 같은 경쟁 우위를 갖기 어려워짐 excali-mode.el은 Emacs의 새 캔버스 기능을 활용하려고 Excalidraw의 애플리케이션 스택을 재구현한 사례로, 과거라면 엄두 내기 어려웠을 작업을 토큰 비용으로 시도함 cooked.
GitHub Actions를 잠금 파일로 고정하기
GitHub Actions가 워크플로 잠금 파일을 지원하면서, 워크플로에는 버전 태그를 쓰고 별도 파일에 커밋 정보를 고정할 수 있게 됨 Git에서 가져오는 액션의 태그는 변경 가능하므로, 공격자가 안전했던 태그를 악성 코드로 돌리는 공급망 공격을 막기 위해 기존에는 전체 SHA 고정이 권장됐음 gh actions-lock 을 실행하면 워크플로를 버전 태그
AI 시대, git push 앞뒤에서 바뀌는 것들
2026년 10월, Anthropic은 사내 모노레포에서 Git을 자체 버전 관리 시스템인 Scion으로 교체했다고 밝혔습니다. 11월에는 OpenAI도 병렬 에이전트 개발을 위해 Pando라는 새 Git 백엔드를 만들었다고 공개했습니다. 두 회사 모두 여러 에이전트가 동시에 작업하면서 저장소에 걸리는 부하가 커졌지만, 바꾼 범위는 달랐습니다. Anthro
Show GN: 딸깍 - 국어사전 명사 2만 7천 개로 컴퓨터와 하는 끝말잇기, 성냥개비 문제 정답 찾기
8월에 매일 자정 10문제가 열리는 퍼즐 사이트로 한 번 소개드렸던 딸깍입니다. 석 달 동안 "매일 문제" 말고 직접 갖고 놀 수 있는 것을 몇 개 붙여서 다시 올립니다. 끝말잇기 (/kkeut) 국립국어원 한국어기초사전의 두 글자 이상 명사 27,831개만 받습니다. 두음법칙은 인정합니다. 컴퓨터는 새싹부터 고수까지 5단계인데, 고수는 "다음 사람이 이을
더 나은, 더 효율적인 RAG를 위한 빠른 검색
Apple 연구진이 고정된 벡터 데이터베이스와 실제 질의 분포를 바탕으로 작은 신경망을 미리 학습해 최대 내적 검색(MIPS) 의 추론 속도와 정확도를 높이는 방법을 개발함 기존 중심점 기반 검색은 클러스터 내부의 최적 키를 놓칠 수 있음. SupportNet은 클러스터별 최상의 일치 점수를 예측해 질의를 더 적합한 클러스터로 보냄 KeyNet은 질의를 최
AI와 일할 때 가장 자주 던지는 질문: 지금 관성에 끌려가고 있는가?
AI 에이전트와 1년 넘게 개발하며, 할루시네이션보다 자주 마주한 문제는 각 단계가 합리적으로 보이는데도 처음의 전제를 의심하지 않은 채 계속 나아가는 것이었습니다. 저는 이것을 관성이라고 부릅니다. 글에서는 세 가지 경험을 다뤘습니다. 5개월 동안 알아채지 못한 설계: 스킬을 정의하는 기준이 문제를 만들었는데, 기준을 다시 보기보다 그 빈자리를 메울 새
페인트 얼룩의 93%는 유효한 Perl 프로그램이다 (2019)
페인트 얼룩을 OCR로 인식한 결과 93%가 유효한 Perl 프로그램으로 파싱됐으며, 유효한 Perl 코드를 만들지 않고 벽에 페인트를 묻히는 것도 가능했음 연구의 주요 데이터셋은 페인트 얼룩 이미지 100개이며, 유효한 Perl 프로그램이 아닌 사례 7개도 확인함 공개 갤러리에서 얼룩 이미지와 대응하는 Perl 코드를 함께 볼 수 있으며, 파싱되지 않은
Show HN: 투자할 YC 스타트업을 결정하는 게임으로 Papers, Please를 재현함
Term Sheet, Please는 Papers, Please를 재현해 어느 YC 스타트업에 투자할지 결정하는 게임임 “CALL THE NEXT FOUNDER”로 다음 창업자를 호출함 투자 판단 선택지는 PASS / FUND / HOLD임 결정 서류를 책상 위에 놓으라는 안내와 함께, 서류에 적힌 사실을 클릭하는 INSPECT 기능이 표시됨 게임 화면의 시
Show HN: Yogurt - 무료이며 프라이버시를 보호하는 오픈소스 Granola 대안
Yogurt는 비공개 AI 회의 노트를 위한 무료 오픈소스 앱임 회의에 봇을 추가하지 않고 통화를 녹음함 회의 요약 화면에서 계획과 담당자별 다음 단계, 개인 알림을 확인할 수 있음 Mac, Windows, Linux용 다운로드를 제공함 MIT 라이선스로 공개되며, 로컬 빌드와 실행을 위한 문서를 제공함 봇 없이 녹음하는 AI 회의 노트 Yogurt는 프라
젠슨 황, 직속 보고 임원과도 혼외 관계를 맺었다는 증언 나와
Nvidia CEO Jensen Huang이 자신에게 직접 보고하는 임원 Kimberly Powell과 혼외 관계를 맺었다고 전직 직원 5명이 증언함 Powell은 Nvidia의 헬스케어 부문 부사장으로, 회사 행동강령은 개인적 관계를 포함해 이해충돌을 일으킬 수 있는 상황을 피하도록 규정하고 있음 지난 3월 Nvidia GTC 행사 기간 중 두 사람이 산
Show GN: OpenPhoneUse – 화면을 보고 직접 탭하는 모바일용 Computer Use
Computer Use가 PC 화면을 보고 마우스와 키보드를 조작하듯, 안드로이드 폰 화면을 보고 직접 조작하는 AI 에이전트입니다. 할 일을 말하면 AI가 화면을 읽고 탭, 입력, 스크롤하며 여러 앱을 오가면서 처리합니다. 기존 폰 에이전트는 대부분 PC에 연결해 ADB로 조작해야 해서, 폰 안에서 단독으로 동작하도록 만들었습니다. 주요 특징 PC, AD
WSJ 보도에 따르면 Nvidia가 CEO Jensen Huang 해임을 준비 중
Watcher.Guru 게시물에 따르면 Nvidia가 CEO Jensen Huang의 해임을 준비 중임 게시물은 해당 소식의 출처로 WSJ를 명시함 해임 완료가 아니라 해임 준비 소식을 전함 해임 사유와 일정은 게시물에 없음 Nvidia의 공식 입장이나 WSJ 원문 링크는 제공되지 않음 게시물 내용 Watcher.Guru 게시물은 WSJ 보도를 인용해 Nv
OpenMAIC - 주제나 문서를 AI 교사와 토론하는 수업으로 만드는 오픈소스 플랫폼
배우고 싶은 주제를 적거나 자료를 올리면 슬라이드, 퀴즈, 조작해 볼 수 있는 시뮬레이션, 프로젝트 기반 학습(PBL) 을 포함한 수업을 자동 생성 AI 교사는 음성으로 설명하고 칠판에 수식이나 그림을 그려 줌. 수업 중 슬라이드나 그림에서 이해가 안 되는 부분을 바로 질문할 수 있음 AI 동급생과 토론할 수 있음. 서로 다른 역할을 맡은 에이전트들이 의견
알고 있는 "No AI" 앱, 기업, 자료에는 어떤 것들이 있나요?
AI를 명시적으로 사용하지 않는 앱, 기업, 자료를 모은 유용한 목록을 찾고 있으며, 공개적으로 AI 반대를 표방할 필요는 없음 AI의 장단점이나 가치, 찬반 토론보다는 이 입장을 지지하는 링크나 커뮤니티를 찾는 데 관심이 있음 관련 자료의 예로 Rebel Tech Alliance를 들고 있음 …
실제로 셀프 호스팅을 안전하게 하려면 어떻게 해야 하나요?
셀프 호스팅 입문자로서 Raspberry Pi에 정적 웹사이트를 호스팅하고, 향후 다른 기능도 추가해 보려 함 DDG와 Google로 먼저 검색했지만, 찾은 자료 대부분이 검색 최적화에 치중한 저품질 콘텐츠나 서비스 홍보여서 유용한 시작 지침을 찾는 데 어려움이 있었음 보안을 위해 Cloudflare Tunnels 등을 추천받았으나, 이런 제공업체에 의존하
United Airlines, AI 에이전트의 여행객 대리 항공편 예약 금지
United Airlines는 미승인 제3자 AI 에이전트의 대리 예약을 금지하기 위해 예약 및 발권 정책을 개정 중임. 자체 웹사이트와 앱뿐 아니라 여행사와 항공편 검색 서비스를 통한 간접 접근도 제한할 방침임 United는 AI 비서에 계정 정보를 넘기면 민감 정보 노출, 의도하지 않은 결제나 마일 사용이 발생할 수 있다고 밝힘. 연방 규정 위반 가능성