스택 확장 없이 CPU 절감하기 — Go에서 스택 할당으로 CPU 사용량 10% 줄이기
Uber는 Go 런타임의 스택 확장으로 CPU를 많이 쓰던 서비스에 프로파일 기반 스택 크기 조정을 적용했습니다. 고루틴 시작 스택을 2KB에서 32KB로 바꾼 뒤 스택 확장으로 발생하던 CPU 사용량을 10% 미만에서 1% 미만으로 낮췄습니다.
최신 글
코딩 에이전트 시대에도 코드 리뷰가 필요할까요?
코딩 에이전트가 구현과 테스트를 맡아도 검증과 책임은 사라지지 않습니다. 작성자 본인의 검토를 소유권의 기준으로 삼되, 위험도에 따라 아키텍처 제약·자동 검사·전문 에이전트·동료 리뷰를 조합하자는 제안입니다.
Show HN: Linux용 WSL, NSL
NSL은 공유 가상 머신 안에서 systemd-nspawn 컨테이너를 실행해, Linux 호스트를 건드리지 않고 개발 환경을 따로 운영하는 도구입니다. 여러 배포판을 선택하고 호스트 파일·포트·Wayland와 연동할 수 있으며, 신뢰하지 않는 소프트웨어는 별도 VM으로 격리합니다.
IoT DVR 펌웨어를 80일간 역공학한 기록: 하드코딩된 AES 키와 ARM32 명령 주입
작성자는 여러 세대의 ARM32 DVR 펌웨어를 분석해 하드코딩된 AES 키를 이용한 인증 우회와 펌웨어 업그레이드 경로의 명령 주입을 보고합니다. 다만 실제 장비는 취약 코드가 빠진 최신 버전이었고, 인터넷에 노출된 구형 기기에는 시험하지 않아 원격 악용은 확인하지 못했습니다.
Backblaze 2026년 2분기 드라이브 통계 — 고장률과 고용량 HDD의 변화
Backblaze가 데이터 저장에 쓰는 HDD 35만 4,415대의 2026년 2분기 고장률과 누적 통계를 공개했습니다. 분기 연환산 고장률은 1.73%로 최근 몇 분기보다 높았고, 보고서는 고용량 HDD 확산과 CMR·SMR·HAMR의 차이도 설명합니다.
구글 “ShinyHunters, Oracle PeopleSoft 공격 확대”
구글 보안 조직 Mandiant는 해커 집단 ShinyHunters가 Oracle PeopleSoft의 취약점을 다시 대규모로 악용했다고 밝혔습니다. 공격은 보안 업데이트를 적용하지 않고 웹 애플리케이션 방화벽 규칙만 설정한 조직도 노렸으며, 전 세계 여러 산업의 수십 개 시스템이 영향을 받았습니다.
버몬트, 가정용 배터리로 피크 발전소 대체
버몬트의 전력회사 Green Mountain Power는 가정용 배터리를 연결한 가상발전소(VPP)로 정전 피해를 줄이고 피크 시간대 발전소를 대체하고 있습니다. 참여 가구는 월 55달러를 내고 정전 대비용 배터리를 쓰며, 전력회사는 배터리 전력을 수요에 맞춰 활용합니다.
미국 우편검사국, 위조 우표 라벨 판매 사이트 폐쇄
미국 우편검사국이 510만 장 넘는 위조 USPS 배송 라벨을 판매한 혐의를 받는 LabelsBank.com의 도메인을 압류했습니다. 검찰은 피해액이 1억 2,600만 달러를 넘는다고 주장하며 운영자를 사기 등 혐의로 기소했습니다.
2026년 9월 Rust 컴파일러 성능 개선
2026년 7월 29일부터 9월 28일까지 Rust 컴파일러 벤치마크 629건 가운데 555건이 개선됐고, 평균 벽시계 시간이 4.57% 줄었습니다. LLVM 23 업그레이드와 Clippy의 PGO 적용, Polonius·새 trait solver 최적화 등 여러 변경의 측정 결과를 소개합니다.
MiniMax H3 캐릭터 교체 LoRA — 장면 보존을 목표로 한 실험 어댑터
Akatz Labs가 MiniMax H3용으로 학습한 캐릭터 교체 LoRA를 공개했습니다. 배경 보존은 기본 모델보다 나은 경우가 있었지만 긴 영상의 움직임과 표정, 장면 전환은 불안정하며, 라이선스의 표준 허용 지역에서 한국이 제외됩니다.
ChatGPT Pro 500 요금제 출시
OpenAI가 월 500달러짜리 ChatGPT Pro 500 요금제를 내놓고, Pro 200 신규 가입도 다시 받습니다. Pro 500에서만 Astra Ultrafast를 쓸 수 있으며, 기존 Pro 200 가입자의 사용량 혜택은 일정 기간 뒤 줄어듭니다.
DeepSeek Harness 앱 공개
DeepSeek Harness는 플러그인으로 도구와 인터페이스를 확장하는 오픈소스 AI 작업 환경입니다. 채팅으로 플러그인을 만들고, 문서·스프레드시트·코드를 다루며, 예약 작업과 실행 추적 기능도 제공합니다. 현재 프리뷰 단계입니다.
결정적 동시성
UC Berkeley의 Edward Lee가 동시성과 비결정성을 구분하고, 결정성을 물리 시스템이 아닌 모델의 속성으로 보자고 제안합니다. 결정적 모델이 성능을 반드시 떨어뜨리지 않으며, 동시·분산 시스템의 설계와 장애 허용을 쉽게 할 수 있다는 주장을 소개합니다.
스태프 엔지니어를 위한 일감 발굴 안내서
플랫폼 팀은 정해진 제품 로드맵이 없는 경우가 많아, 엔지니어가 다음에 할 일을 찾아야 합니다. 글은 시스템·사용자·조직·업계에서 얻는 신호 11가지를 소개하고, 신호의 선행성 및 근거가 얼마나 갖춰졌는지에 따라 우선순위를 판단하라고 제안합니다.
AI로 2035년까지 미국 노동자 1,100만 명이 새 직업 찾아야 할 수도
McKinsey는 자동화와 AI 도입으로 2035년까지 미국 노동자 1,100만 명이 직종을 바꿔야 할 수 있다고 추산합니다. 일자리는 전체적으로 늘어날 수 있지만, 노동자들이 새 직종으로 옮기는 과정과 이를 뒷받침할 지원이 과제로 남습니다.
SQL 쿼리 빌더의 두 가지 유형
SQL 쿼리 빌더는 파이프라인이 데이터 처리 과정을 나타내는 ‘데이터 지향’ 방식과 SQL 문법 트리를 채우는 ‘문법 지향’ 방식으로 나뉩니다. 글은 두 방식의 동작 차이와 한계를 설명하고, SQL의 폭넓은 기능을 데이터 지향 인터페이스로 다루도록 설계한 FunSQL을 소개합니다.
Jeeves: 추론을 더한 Jev 계열 의사결정 모델
Jeeves는 Qwen3.5-9B에 추론과 선택지 점수화 기능을 더해, 확률을 출력하는 Jev 호환 의사결정 모델로 만든 오픈소스 프로젝트입니다. 공개 JevBench에서 Jev보다 높은 정확도를 기록했지만, 추론을 켜면 중앙값 지연 시간이 3.3초이고 p90은 17.1초입니다.
HashiCorp Vault·OpenBao에서 인증 없이 원격 코드 실행 — OpenBao는 패치, Vault는 여전히 취약
ControlPlane은 OpenBao에서 인증 없이 시작해 원격 코드 실행까지 이어지는 취약점 조합을 공개했습니다. OpenBao는 v2.6.3과 v2.7.0에서 수정했지만, 글 게시 시점에 HashiCorp Vault는 아직 패치되지 않았다고 밝혔습니다.
코드 리뷰는 권한 경계가 아닙니다
AI가 생성한 코드의 안전성을 코드 리뷰와 테스트에만 맡기면, 코드가 실제로 행사할 권한은 통제하지 못합니다. 글쓴이는 최소 권한(capability-based security)을 적용한 실험으로 권한을 런타임에서 제한하는 방법과 자동 권한 발견 방식의 한계를 보여줍니다.
Deser: Rust 직렬화를 다시 생각하다
Rust 직렬화 라이브러리 Serde의 데이터 모델과 재귀 설계가 만드는 제약을 짚고, 이벤트를 힙에 쌓는 새 라이브러리 Deser를 소개합니다. Deser는 오류 위치와 확장 값 처리, 중첩 데이터의 스트리밍을 개선하지만 protobuf를 지원하지 않으며 성능과 바이너리 크기에서 비용을 치릅니다.