테크 아티클
관심 있는 수집처의 개발 이야기와 기술 글을 모아볼 수 있어요.
이 페이지 20개 · 전체 수집처
Show HN: Android 기기에서 완전한 iOS 16.5 펌웨어 실행하기
HackiOS는 Android 하드웨어에서 Apple의 오픈소스 XNU 커널을 부팅하고, 수정하지 않은 iOS 16.5 사용자 공간을 실행하는 연구 프로젝트임 현재 POCO X5 Pro 5G와 QEMU aarch64에서 동작하며, 휴대폰에서는 RAM으로 부팅해 재부...
Google, 핀란드 산림 300헥타르 벌채
Google의 핀란드 데이터센터 사업에서 환경영향 평가가 완료되기 전 약 300헥타르의 산림이 벌채됐다는 논란으로 현지 규제기관이 해명을 요구함 핀란드 허가감독청 LVV는 Google의 현지 법인 Tuike Finland Oy를 상대로 조사 중이며, 공사가 중단...
지금 무엇이 해킹당하고 있나
pwn.watch는 현재 주목할 보안 사고와 취약점을 모아, 심각도와 함께 패치 완료/부분 패치/미패치 상태를 보여주는 대시보드임 GitLab, PHP, Next.js, Node.js 등 개발자가 사용하는 소프트웨어의 원격 코드 실행 취약점과 수정 현황을 추적하며, 영향받는 버전과 ...
LLM으로 신뢰도 점수를 매기는 것은 좋지 않은 생각
LLM이 출력하는 신뢰도 점수는 내부 확신을 측정한 값이 아니라, 대화에 이어질 법한 텍스트를 토큰 단위로 생성한 결과임 믿을 만한 점수는 예측에 쓰인 정보를 반영해야 하며, 같은 종류의 질문에서 실제 정답률과 일치하는지 검증해야 함 보정...
PHP session.upload_progress의 힙 UAF(CVE-2026-109618 / -109619)
PHP 업로드 진행률 처리 중 메모리 부족으로 남은 직렬화 상태가 같은 프로세스의 다음 요청에서 재사용되며 힙 해제 후 사용(UAF)이 발생함 처음 제시한 캐시 포인터 공격 경로는 성립하지 않음. 참조 카운트 증가로 대상 배열이 살아 있어 해제 자체가 없으며, 해...
Amazon, 공개 전인 10월 17일 PHP2Shell 악용 시도 확인
Amazon Threat Intelligence가 MadPot 허니팟에서 2026년 10월 17일 PHP2Shell 악용 시도를 확인함. CVE-2026-109618과 CVE-2026-109619 공개보다 4일 앞선 시점임 공개 당일에도 엠바고 해제 전부터 추가 공격 시도가 관측됐으며, 패치 공개 후에는 개념 증명 코드...
머릿속에 있던 로그 정의 기준을 모두의 AI 스킬로 만들기
도구가 규칙을 검사하고 AI가 제안하면 사람이 확정해서, 누구나 같은 기준으로 로그를 정의해요
Show GN: ZZO - 바로 사용하는 URL 단축 API와 MCP
URL 단축 서비스 zzo.kr 을 소개합니다. 긴 인터넷 주소를 짧은 링크로 변환하고, 간단히 QR코드로도 공유 할 수 있는 웹 서비스 입니다. 회원가입 없이 브라우저에서 URL 단축부터, API, MCP까지 사용할 수 있도록 만들었습니다. URL 단축 서비스
Anthropic, 2026년 상반기 순손실 800억 달러 넘어
Anthropic의 2026년 상반기 순손실은 807억 달러로, 이 중 720억 달러는 영업 관련 현금 지출이 아닌 전환사채 가치 상승에 따른 회계 비용임 상반기 컴퓨팅 용량과 인프라 지출은 전년 동기 23억 달러에서 약 90억 달러로 늘었으며, 향후 10년간...
여러 Linux 커널 취약점이 실수로 공개 메일링 리스트에 게시됨
Trend Micro의 Zero Day Initiative(ZDI) 가 비공개 보안 메일링 리스트 대신 공개 Linux 커널 메일링 리스트인 LKML에 여러 취약점 보고서를 보냄 공개는 실수로 보이며, Greg Kroah-Hartman은 각 보고서에 답신해 공개 메일링 리스트로 제출한 ...
DNS 리졸버 Quad9, 프랑스에서 철수 예정
Quad9가 프랑스 법원의 도메인 차단 명령에 대응해 2026년 11월 24일 프랑스 내 서비스를 중단하기로 함. 무료 사이버 위협 보호와 일반 DNS 서비스가 모두 대상임 스포츠 중계권자인 beIN이 저작권 침해에 관여한다고 주장한 도메인들의 재귀 DN...
개설한 적 없는 Cash App 계정 때문에 징역 6년 위기에 놓인 여성
Amanda Smith가 자신의 명의로 개설된 Cash App 사기 계정 때문에 사흘간 구금됐으며, 컴퓨터 사기 등의 혐의로 최대 징역 6년에 직면함 문제의 계정은 Smith의 사회보장번호와 생년월일로 만들어졌으며, Facebook Marketplace 사기 피해자가 보낸...
오리건주 의회, Redfin에 매물로 나온 폭포 매입에 약 32억원 승인
오리건주 의회가 Abiqua Falls와 주변 토지 매입에 210만 달러($2.1m) 를 승인함. 소유 재단은 주정부의 제안을 수락했으며, 매입 진행에는 실사가 필요함 이 폭포는 100년 넘게 사유지였지만 일반에 개방돼 있었음. Redfin에 매물로 나오자 방문객들의 접근이 차단...
OpenAI CLI - OpenAI REST API를 위한 공식 명령줄 도구
OpenAI REST API 공식 CLI로, 리소스 기반 명령을 통해 응답 생성, 파일 관리, 이미지 생성과 편집, 관리자 API 등을 사용할 수 있음 도움말은 API 키나 네트워크 없이 작동하며, 작업별 명령 탐색, 셸 자동 완성, 실행하지 않고 명령줄에 예시를 채우는 기능을 지...
eMudhra, 글로벌 SSL/TLS 인증서 사업에서 철수 예정
eMudhra 이사회가 글로벌 SSL/TLS 인증서 사업의 자발적 철수를 결정하고, 핵심 기업용 솔루션과 SSL/TLS 이외의 신뢰 서비스에 집중하기로 함 해당 사업은 글로벌 매출의 약 1% 를 차지하며, 회사는 데이터 주권과 규정 준수 비용 증가, 대형 업체의 무료 인증서 ...
외벽 비상계단은 어쩌다 사라졌을까?
미국의 외벽 비상계단은 기존 건물에도 피난 수단을 요구한 법규에 대응해 확산됐지만, 안전성과 유지관리 문제로 신축 건물에서 점차 퇴출됨 1860년 뉴욕의 피난 규정은 기존 건물에도 소급 적용됐으며, 내부 계단을 개조하는 것보다 저렴하고 간단한 외부 부착형...
Switch 2 탈옥하기
ns2jb는 공개 당시 최신 펌웨어인 23.0.1에서 작동하는 소프트웨어 전용 테더드 탈옥으로, 일반 sysmodule과 내장 fs sysmodule 권한으로 임의의 네이티브 코드를 실행함 초기 진입점은 Switch 1 게임 SmileBASIC의 인터프리터 취약...
Airbnb, 게스트에게 설거지와 쓰레기 배출 요구 금지
Airbnb가 상당한 시간이나 노력이 들거나 통상 청소 담당자가 수행하는 작업을 게스트에게 요구하지 못하도록 숙소 이용 규정을 개정함 2026년 11월 20일 이후 예약분부터 적용되며, 설거지와 식기 정리, 침대 시트 벗기기, 세탁 시작, 숙소 밖으로 쓰레기를 가져다...
CVE-2026-111943: 침해된 중간 인증 기관
CVE-2026-111943: 침해된 중간 인증 기관
WorldTUI: 터미널처럼 행동하도록 학습한 3억 6천만 파라미터 모델
WorldTUI는 실제 셸이나 파일시스템 없이, 키 입력을 받아 다음 터미널 화면 변화를 예측하는 모델임. 파일 생성과 편집, vim과 tmux 사용을 흉내 내며 몇 명령 뒤에도 앞서 입력한 내용을 대체로 기억함 Qwen2.5-Coder-0.5B를 실제 Docker 터미널 세션으로 미세조...