테크 아티클
관심 있는 수집처의 개발 이야기와 기술 글을 모아볼 수 있어요.
이 페이지 20개 · Geek News
Firefox Local Mode - 로컬 파일을 맞춤 HTTPS URL로 불러오는 개발 도구 기능
Firefox 153에 도입된 Local Mode는 맞춤 HTTPS URL과 로컬 폴더를 연결해, 별도 HTTP 서버 없이 웹 페이지를 테스트할 수 있게 함 보안 컨텍스트(Secure Contexts) 로 제한된 API를 포함해 모든 웹 API를 테스트하기 쉽게 함 실험이나 프로젝트마다
Show GN: 서버 업로드 없이 브라우저에서 음원 6트랙 분리·자동 마스터링하는 도구
Suno 등으로 만든 곡을 보컬·드럼·베이스·피아노·기타·그 외 악기로 나누고 마스터링까지 하는 웹 도구 '결소리(Gyeolsori)'를 만들었습니다. 왜 만들었나 스템 분리와 마스터링은 보통 서버에 파일을 올려야 하거나, 가입·결제가 필요하거나, 로컬에 별도 프로그램을 설치해야 합니다. 이걸 브라우
Show GN: Numpad - 트랙패드를 넘패드로 쓸 수 있게 만들어주는 앱
개인적으로 키보드의 Numpad를 잘 활용하는 사람인데 Macbook에서 외부 키보드 없이 관련 작업을 할때 느낀 불편함이 이만저만이 이니였습니다. 그래서 트랙패드를 Numpad로 쓸 수 있는 솔루션을 한번 만들어보았습니다. 만들면서 요즘 AI가 성능이 진짜 올라왔음을 느꼈습니다. 만들고싶은게 있으면 몇
Railway 보안 사고 공개
Railway가 고객 환경 변수를 저장하는 시스템에서 이상 활동을 탐지했으며, 조사 결과 비인가 제3자가 암호화된 환경 변수에 접근하고 일부는 복호화된 내용까지 확보했을 가능성이 있음 환경 변수에는 API 키, 데이터베이스 및 레지스트리 자격 증명 같은 비밀 정...
GitLab 긴급 보안 패치 릴리스
GitLab CE/EE에서 비인증 사용자의 서버 임의 코드 실행으로 이어질 수 있는 CVSS 10.0 취약점을 수정했으며, 자체 관리형 설치의 즉시 업그레이드를 강력히 권고함 핵심 취약점은 특수하게 조작한 정규식을 컴파일할 때 발생하는 정수 오버플로이며, 최신 계열 외...
OpenAI 모델과 Codex, Google Cloud에 도입
Google Cloud에서 OpenAI 모델과 Codex를 활용할 수 있게 됨. GPT-6 Astra, GPT-6.1 Sol, GPT-6 Luna를 일부 기업 고객 대상 비공개 프리뷰로 제공하기 시작 로컬 Codex CLI와 데스크톱 앱을 Google Cloud에 연결해 모델 추론을 실행하고, API로 자체 애플리케이션...
Claude Duet - 업무를 맡아 처리하고 필요할 때 먼저 연락하는 개인 AI 에이전트
메시지로 업무를 맡기면 클라우드 컴퓨터에서 처리하고, 필요할 때 먼저 연락하는 Anthroipic의 개인 AI 에이전트. 노트북이나 휴대폰을 꺼도 작업을 계속하며, 완료하거나 결정이 필요하면 알림 매일 아침 이메일과 일정, 연결된 앱에서 중요한 일을 모아...
Meta, 개인정보 보호에 관해 이용자를 속여 250억 달러 제재금 지급 명령
뉴멕시코 법원이 개인정보 수집과 보호 방식에 관해 이용자를 속인 Meta에 250억 달러의 민사 제재금 지급을 명령. Cambridge Analytica 사건에서 비롯된 소송으로, Meta는 항소 방침을 밝힘 배심원단은 데이터 보호와 유해 정보 대응에 관한 기만 행위가 주 불공정거래법을...
OpenAI ‘Patch the Planet’, AI가 발견하는 취약점에 대응할 5단계 공조 체계 제안
OpenAI가 오픈소스 유지관리자의 보안 대응을 지원하는 ‘Patch the Planet’을 통해 5단계 공조 체계를 제안. AI가 취약점을 빠르게 찾아내는 만큼, 연구자와 보안업체, 인프라 제공자가 패치 개발부터 실제 배포까지 함께 준비하는 방식 PHP의 심각한 취약점 대응에서는 두...
EA, BioWare 폐쇄
EA가 BioWare를 폐쇄하고 초기 개발 단계였던 차기 Mass Effect 개발을 중단함 Bloomberg에 따르면 EA는 약 400명을 감원하며, 여기에는 BioWare 직원 약 50명이 포함됨 이번 조치는 550억 달러 규모의 EA 비상장 전환...
온갖 제약 속에서도 빛나는 타이포그래피
디스플레이에서 글자가 기울어 보이는 현상은 이탤릭체가 아니라 화면 갱신 방식의 부산물임. 위에서 아래로 한 줄씩 갱신하는 동안 가로 위치가 바뀌면 뒤따르는 줄이 조금씩 왼쪽에 그려짐 이 현상은 사진의 롤링 셔터와 같은 문제이며, 스크롤 방향이나 화면 갱...
변조된 PyPI LiteLLM 1.107.0, 자격 증명 탈취 악성코드와 백도어 설치
LiteLLM 1.107.0의 Linux, macOS, Windows용 wheel 7개에 자격 증명 탈취 악성코드와 원격 코드 실행 백도어가 포함됐으며, PyPI는 해당 릴리스를 삭제함 악성 파일은 Python 시작 시 자동 실행되므로 litellm을 가져오지 않는 애플리케이션, pip, ID...
오늘의 PHP 보안 릴리스와 PHP 보안 강화 방안
PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35가 특정 조건에서 인증 없이 서버 코드를 실행할 수 있는 치명적 취약점 2건을 수정함. PHP 사용자는 즉시 업데이트해야 함 취약점은 거의 모든 요청이 거치는 메모리 관리와 오류 처리에 존재하며, 메모리 부족 시 불완전한 내...
DuckDB 2.0.0 LTS “Cinnamon Teal” - 서버 연결과 비동기 I/O 강화
DuckDB 2.0.0 LTS가 Quack 프로토콜 개선, 비동기 I/O, VARIANT 통합, 트리거 등을 포함한 역대 최대 기능 릴리스로 출시됨 Quack의 성능과 안정성을 개선하고, 원격 데이터베이스에 연결해 세션을 전환하는 CONNECT 문
No Kings 계정 차단이 보여준, Zuckerberg에게 확성기를 빌려서는 안 되는 이유
No Kings 시위 도중 Instagram 계정이 정지된 사건의 핵심은 고의 여부보다 단일 사업자가 소통 채널을 끊을 수 있는 구조에 있음 디지털 조직 활동에는 제삼자가 쉽게 차단할 수 없는 독립적인 연락 채널, 개방형 플랫폼 계정, 계정 정지 시 대응 계획이 필요함...
Qwen3-Coder, 미국 고객용이라고 지시하면 보안이 더 취약한 코드 생성
Hirundo가 Qwen3-Coder-30B-A3B-Instruct에 같은 비밀정보 저장 앱을 반복 생성하게 한 실험에서, 미국 방산업체용 앱의 공격 성공률은 70%로 중국 방산업체용의 59%보다 상대적으로 19% 높았음 홍콩 민주주의 옹호 단체용 앱은 중립 고객용보다 다른 사용...
PHP2Shell: AI로 PHP의 치명적인 원격 코드 실행 취약점 발견
Wiz Research가 PHP 코어의 메모리 안전성 취약점을 발견하고, 인증 없이 서버에서 코드를 실행하거나 프로세스 메모리를 읽는 공격을 실증함 취약점은 애플리케이션 코드가 아니라 PHP 엔진 자체에 있으며, PHP 5.4까지 거슬러 올라가는 버전들이 영향을 받음
네덜란드 국가사이버보안센터, PHP 취약점으로 웹사이트 일시 중단
네덜란드 국가사이버보안센터(NCSC)가 PHP 취약점에 대한 예방 조치로 공식 웹사이트를 일시적으로 오프라인 전환함 PHP 보안팀의 패치는 네덜란드 현지 시각 16시에 공개될 예정임 NCSC는 패치 공개 후 1시간 이내에 보안 권고문을 게시...
PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 출시, 치명적 원격 코드 실행 취약점 수정
PHP가 인증 없이 원격 코드 실행이 가능한 취약점 2개를 수정한 보안 릴리스를 공개함. 모든 PHP 사용자에게 즉시 업데이트를 강력히 권고함 웹 요청을 처리하는 모든 PHP 설치 환경이 위험 대상이며, 특히 mod_php에서는 애플리케이션 코드 실행 전 공격이 가능한...
PHP 8.2.35 보안 업데이트, GitHub에 공개
PHP 8.2.35가 인증 없이 원격 코드 실행을 허용할 수 있는 치명적 취약점 2건을 수정하는 보안 릴리스로 공개됨 수정 대상은 CVE-2026-109618, CVE-2026-109619이며, 모든 PHP 8.2 사용자에게 즉시 업데이트를 강력히 권고함 완...