테크 아티클
관심 있는 수집처의 개발 이야기와 기술 글을 모아볼 수 있어요.
이 페이지 20개 · Geek News
Arc 브라우저와의 작별, 12월 22일 서비스 종료
Arc가 2026년 12월 22일 종료. macOS와 Windows용 브라우저는 작동을 멈추며, 기존 사용자는 그전까지 평소처럼 사용하고 기본 업데이트를 받을 수 있음 개발팀은 브라우저 보안 유지에 필요한 작업이 AI 시대에 늘고 있다며, 엔지니어링팀과 보안팀의 역량을 새 브...
OpenShell - AI 에이전트의 파일과 네트워크 접근을 제어하는 NVIDIA 런타임
AI 에이전트에게 작업 권한을 주면서도 파일과 비밀정보, 네트워크 접근 범위를 제한하는 NVIDIA의 오픈소스 런타임. 에이전트별 정책을 선언하고 실행 중 강제 적용 각 에이전트를 격리된 샌드박스에서 실행하며, 커널 수준에서 파일 접근과 시스템 호출을 제한. ...
Tell HN: 저도 모르게 PHP RCE 엠바고를 어겼습니다. 죄송합니다.
CVE-2026-109618과 CVE-2026-109619 관련 PHP 원격 코드 실행(RCE) 취약점을 공개 전에 HN에 게시해, 조율된 공개 일정에 상당한 파급 효과와 추가 업무를 초래한 데 대해 진심으로 사과하며 행동에 전적인 책임을 인정함 게시 당시에는 엠바고의 존재를 몰랐음. 연...
캐나다 하원의원들, 도박 광고 제한 추진
캐나다 연방 하원이 스포츠 베팅 광고의 전국적 규제 체계를 마련하는 법안 S-211을 추진 중이며, 캐나다 문화유산 상임위원회가 다음 주 표결할 예정임 2026년 NHL 플레이오프 7경기 분석에서 도박 홍보 메시지 약 3,000건이 확인됐으며, 이 중 ...
Show HN: Android 기기에서 완전한 iOS 16.5 펌웨어 실행하기
HackiOS는 Android 하드웨어에서 Apple의 오픈소스 XNU 커널을 부팅하고, 수정하지 않은 iOS 16.5 사용자 공간을 실행하는 연구 프로젝트임 현재 POCO X5 Pro 5G와 QEMU aarch64에서 동작하며, 휴대폰에서는 RAM으로 부팅해 재부...
Google, 핀란드 산림 300헥타르 벌채
Google의 핀란드 데이터센터 사업에서 환경영향 평가가 완료되기 전 약 300헥타르의 산림이 벌채됐다는 논란으로 현지 규제기관이 해명을 요구함 핀란드 허가감독청 LVV는 Google의 현지 법인 Tuike Finland Oy를 상대로 조사 중이며, 공사가 중단...
지금 무엇이 해킹당하고 있나
pwn.watch는 현재 주목할 보안 사고와 취약점을 모아, 심각도와 함께 패치 완료/부분 패치/미패치 상태를 보여주는 대시보드임 GitLab, PHP, Next.js, Node.js 등 개발자가 사용하는 소프트웨어의 원격 코드 실행 취약점과 수정 현황을 추적하며, 영향받는 버전과 ...
LLM으로 신뢰도 점수를 매기는 것은 좋지 않은 생각
LLM이 출력하는 신뢰도 점수는 내부 확신을 측정한 값이 아니라, 대화에 이어질 법한 텍스트를 토큰 단위로 생성한 결과임 믿을 만한 점수는 예측에 쓰인 정보를 반영해야 하며, 같은 종류의 질문에서 실제 정답률과 일치하는지 검증해야 함 보정...
PHP session.upload_progress의 힙 UAF(CVE-2026-109618 / -109619)
PHP 업로드 진행률 처리 중 메모리 부족으로 남은 직렬화 상태가 같은 프로세스의 다음 요청에서 재사용되며 힙 해제 후 사용(UAF)이 발생함 처음 제시한 캐시 포인터 공격 경로는 성립하지 않음. 참조 카운트 증가로 대상 배열이 살아 있어 해제 자체가 없으며, 해...
Amazon, 공개 전인 10월 17일 PHP2Shell 악용 시도 확인
Amazon Threat Intelligence가 MadPot 허니팟에서 2026년 10월 17일 PHP2Shell 악용 시도를 확인함. CVE-2026-109618과 CVE-2026-109619 공개보다 4일 앞선 시점임 공개 당일에도 엠바고 해제 전부터 추가 공격 시도가 관측됐으며, 패치 공개 후에는 개념 증명 코드...
Show GN: ZZO - 바로 사용하는 URL 단축 API와 MCP
URL 단축 서비스 zzo.kr 을 소개합니다. 긴 인터넷 주소를 짧은 링크로 변환하고, 간단히 QR코드로도 공유 할 수 있는 웹 서비스 입니다. 회원가입 없이 브라우저에서 URL 단축부터, API, MCP까지 사용할 수 있도록 만들었습니다. URL 단축 서비스
Anthropic, 2026년 상반기 순손실 800억 달러 넘어
Anthropic의 2026년 상반기 순손실은 807억 달러로, 이 중 720억 달러는 영업 관련 현금 지출이 아닌 전환사채 가치 상승에 따른 회계 비용임 상반기 컴퓨팅 용량과 인프라 지출은 전년 동기 23억 달러에서 약 90억 달러로 늘었으며, 향후 10년간...
여러 Linux 커널 취약점이 실수로 공개 메일링 리스트에 게시됨
Trend Micro의 Zero Day Initiative(ZDI) 가 비공개 보안 메일링 리스트 대신 공개 Linux 커널 메일링 리스트인 LKML에 여러 취약점 보고서를 보냄 공개는 실수로 보이며, Greg Kroah-Hartman은 각 보고서에 답신해 공개 메일링 리스트로 제출한 ...
DNS 리졸버 Quad9, 프랑스에서 철수 예정
Quad9가 프랑스 법원의 도메인 차단 명령에 대응해 2026년 11월 24일 프랑스 내 서비스를 중단하기로 함. 무료 사이버 위협 보호와 일반 DNS 서비스가 모두 대상임 스포츠 중계권자인 beIN이 저작권 침해에 관여한다고 주장한 도메인들의 재귀 DN...
개설한 적 없는 Cash App 계정 때문에 징역 6년 위기에 놓인 여성
Amanda Smith가 자신의 명의로 개설된 Cash App 사기 계정 때문에 사흘간 구금됐으며, 컴퓨터 사기 등의 혐의로 최대 징역 6년에 직면함 문제의 계정은 Smith의 사회보장번호와 생년월일로 만들어졌으며, Facebook Marketplace 사기 피해자가 보낸...
오리건주 의회, Redfin에 매물로 나온 폭포 매입에 약 32억원 승인
오리건주 의회가 Abiqua Falls와 주변 토지 매입에 210만 달러($2.1m) 를 승인함. 소유 재단은 주정부의 제안을 수락했으며, 매입 진행에는 실사가 필요함 이 폭포는 100년 넘게 사유지였지만 일반에 개방돼 있었음. Redfin에 매물로 나오자 방문객들의 접근이 차단...
OpenAI CLI - OpenAI REST API를 위한 공식 명령줄 도구
OpenAI REST API 공식 CLI로, 리소스 기반 명령을 통해 응답 생성, 파일 관리, 이미지 생성과 편집, 관리자 API 등을 사용할 수 있음 도움말은 API 키나 네트워크 없이 작동하며, 작업별 명령 탐색, 셸 자동 완성, 실행하지 않고 명령줄에 예시를 채우는 기능을 지...
eMudhra, 글로벌 SSL/TLS 인증서 사업에서 철수 예정
eMudhra 이사회가 글로벌 SSL/TLS 인증서 사업의 자발적 철수를 결정하고, 핵심 기업용 솔루션과 SSL/TLS 이외의 신뢰 서비스에 집중하기로 함 해당 사업은 글로벌 매출의 약 1% 를 차지하며, 회사는 데이터 주권과 규정 준수 비용 증가, 대형 업체의 무료 인증서 ...
외벽 비상계단은 어쩌다 사라졌을까?
미국의 외벽 비상계단은 기존 건물에도 피난 수단을 요구한 법규에 대응해 확산됐지만, 안전성과 유지관리 문제로 신축 건물에서 점차 퇴출됨 1860년 뉴욕의 피난 규정은 기존 건물에도 소급 적용됐으며, 내부 계단을 개조하는 것보다 저렴하고 간단한 외부 부착형...
Switch 2 탈옥하기
ns2jb는 공개 당시 최신 펌웨어인 23.0.1에서 작동하는 소프트웨어 전용 테더드 탈옥으로, 일반 sysmodule과 내장 fs sysmodule 권한으로 임의의 네이티브 코드를 실행함 초기 진입점은 Switch 1 게임 SmileBASIC의 인터프리터 취약...