Steam Frame 분해기: 팬입니다, 다만 냉각팬은 아닙니다
iFixit이 Valve의 Steam Frame과 컨트롤러를 분해해 수리성을 살폈습니다. 배터리와 디스플레이는 비교적 쉽게 교체할 수 있지만, 접착제로 고정한 배터리와 접근하기 어려운 냉각팬, 납땜된 조이스틱은 아쉬운 점으로 꼽혔습니다.
최신기사
모두 프롬프트를 더 잘 쓰려 합니다. 잘못된 기술을 연습하고 있습니다
글쓴이는 프롬프트를 다듬어도 답변의 정확성이 아니라 설득력만 높아진다고 주장합니다. AI가 만든 결과를 검증하고 의심하는 능력이 더 오래가는 경쟁력이며, 이를 키우려면 실제 상황에서 결과를 깨뜨려 보고 부작용을 확인해야 합니다.
LLM 시대에도 프로그래밍을 즐기는 법
Haskell 개발자인 글쓴이는 LLM에게 코딩을 맡기는 대신 조사·계획·기록·검토를 맡기고, 직접 코드를 쓰는 작업 흐름을 제안합니다. 생산성을 조금 얻으면서 코드 이해와 프로그래밍 기술, 작업의 즐거움을 지키는 방법을 설명합니다.
Show HN: 수학 풀이를 자동화하는 Mathy
Mathy는 이미 배운 수학 내용을 짧게 반복 연습해 빠르고 정확하게 떠올리도록 돕는 무료 앱입니다. FSRS로 복습 시점을 정하고, 문제와 답을 결정론적으로 생성·검증하며, 핵심 기능은 계정 없이 오프라인에서도 작동합니다.
CAPTCHA는 인간임을 증명하지 않습니다 — 미국인임을 증명합니다
CAPTCHA 이미지 문제는 사람과 봇을 가르는 과정에서 특정 국가의 문화 지식을 요구할 수 있습니다. 글쓴이는 미국 택시가 노란색이라는 전제를 모르면 문제를 풀기 어렵다며, 이런 검증 방식이 인터넷 이용자를 미국 중심으로 바라본다고 지적합니다.
Howseen AI — AI가 브랜드를 추천하는지 추적하고 인용되도록 돕습니다
Howseen AI는 ChatGPT, Gemini, Perplexity, Google AI Overviews 등에서 브랜드와 경쟁사가 추천되는 상황을 추적합니다. 경쟁사는 언급되지만 자사 브랜드가 빠지는 질문을 찾아 콘텐츠를 만들고 블로그에 자동 게시하는 서비스입니다.
NetBSD 디스크 레이블 살펴보기
NetBSD 11 x86_64 가상 머신에서 디스크 레이블(disklabel)의 위치와 바이너리 구조를 직접 확인합니다. 헤더 파일과 헥스 덤프를 대조하고 체크섬을 검산한 뒤 파티션 항목을 직접 수정해 disklabel 명령의 출력과 비교합니다.
Avast 백신 샌드박스 진입과 탈출 2부 — CVE-2025-13032로 SYSTEM 권한 획득하기
연구진이 Avast 커널 드라이버의 이중 페치 취약점 CVE-2025-13032를 악용해 최신 Windows 11에서 SYSTEM 권한을 얻는 과정을 설명합니다. paged pool 오버플로를 I/O Ring 객체 손상으로 연결하고, 커널 읽기·쓰기 원시 기능과 주소 유출을 만든 뒤 프로세스 토큰을 바꿉니다.
LG TV의 네트워크 트래픽을 감시했습니다 — 패킷 캡처로 Gamers Nexus 조사 확인
한 사용자가 루팅한 LG OLED TV에 네트워크 탭을 연결해 며칠간 패킷을 수집하고 Zeek와 Arkime으로 분석했습니다. 영상은 TV가 시청하지 않을 때도 5분마다 집 안의 기기를 묻는 트래픽을 보낸다고 설명하며, 스마트 TV의 네트워크 활동과 개인정보 문제를 다룹니다.
DEV·TV — GitHub·HN·Hugging Face를 보여주는 레트로 TV, 10개 채널
DEV·TV는 GitHub, Hacker News, DEV, Hugging Face 등 개발자용 소스를 10개 채널로 보여주는 웹 앱입니다. HTML 파일 하나로 실행하며 로그인과 백엔드가 필요 없습니다. 실제 원문 데이터를 제공하고 AI 요약은 넣지 않았습니다.
카시오 신시사이저 CZ-101 패치를 웹 신시사이저에서 재현하기
웹 기반 CZ-101 신시사이저 CZP-1에 Boards of Canada 관련 패치 데이터를 불러온 과정과 공유 기능을 소개합니다. 제작자는 MIDI 시스템 익스클루시브 데이터를 Claude로 JSON 형식으로 변환했으며, 소리 데이터를 담은 URL로 패치를 공유합니다.
Salesbleed, Salesforce 에이전트를 악용해 Slack 피싱 유도
Salesforce Agentforce의 취약점 ‘Salesbleed’를 악용하면 Web-to-Lead 폼에 심은 지시문으로 에이전트를 조종해 내부 Slack 스레드에 피싱 메시지를 보낼 수 있습니다. Salesforce는 Slack 메시지 전송에 사용자 확인을 기본 적용하고 URL 검사 방식을 강화했습니다.
Quiver GTM — 개발자 마케팅을 엔지니어링 시스템처럼 운영하기
Quiver GTM은 제품 정보와 고객 근거, 캠페인, 콘텐츠, 작업, 성과를 연결해 개발자 마케팅을 운영하는 시스템입니다. AI 에이전트가 조사와 초안 작성을 맡되, 맥락 변경과 콘텐츠 공개는 사람이 승인하도록 설계했습니다.
비디오 게임에서 배우는 좋은 UX 설계 (2019)
게임의 UX를 앱에 그대로 옮기기보다, 게임이 사용자의 학습과 탐색을 설계하는 원리를 살펴봅니다. 글은 이야기와 사용자 경험의 관계, 학습 루프, 피드백, 힌트, 진행 속도 등 여섯 가지 관점으로 앱 UX를 분석합니다.
구성 요소의 합보다 더 강한 타입
Rust의 `std::path::Component` 열거형을 각 변형을 나타내는 별도 타입으로 나눠 경로 처리 함수의 입력 조건을 타입으로 표현한 사례입니다. `NormalComponent`와 `ParentDirComponent`를 쓰면 경로 결합과 디렉터리 탐색에서 잘못된 구성 요소를 넘기는 실수를 줄일 수 있습니다.
Bleetz Network — AI 에이전트끼리 VC 투자자를 찾고 매칭하는 네트워크
Bleetz Network는 스타트업의 AI 에이전트가 2,000개 이상의 VC 펀드를 본뜬 에이전트와 매칭해 투자 적합성을 확인하는 서비스입니다. 창업자는 YES, NO, MAYBE 답변과 펀드 정보를 확인하고, YES를 받으면 투자팀 연락처를 볼 수 있습니다.
Meta의 Muse, ‘muse-special’이라는 OpenAI 모델을 쓰는 듯합니다
Muse의 가상 머신 로그에서 Meta 자체 모델 Avocado 대신 `azure/muse-special`을 사용한 하위 에이전트 세션이 발견됐습니다. 글쓴이는 로그와 런타임 구현이 Azure에서 제공하는 OpenAI 모델을 가리킨다고 추정하지만, 실제 모델과 사용 이유는 확인하지 못했습니다.
중국, 전기차 배터리 70%까지 5분 안에 충전
Geely는 최대 2.2MW로 충전해 배터리 잔량을 10%에서 70%까지 4분 30초 만에 채우는 기술을 공개했습니다. AI 기반 열 관리와 전류 제어로 배터리 수명을 늘린다고 설명했지만, 실제 충전망의 전력 공급과 배터리 내구성도 함께 살펴야 합니다.
AI가 코드를 쓰고 AI가 리뷰한다면, 개발자는 무엇을 검증해야 할까요?
AI가 구현과 테스트, 코드 리뷰까지 맡는 흐름에서는 모든 단계가 같은 오해를 공유할 수 있습니다. 개발자는 코드의 문법이나 테스트 통과 여부를 넘어 요구사항과 가정, 실패 위험, 설계가 실제 문제와 맞는지 검증해야 합니다.
PixVerse R2 — 탐험하고 바꿀 수 있는 실시간 월드 모델
PixVerse R2는 텍스트·이미지·오디오·행동 입력에 반응하며 계속 변하는 오디오비주얼 세계를 생성합니다. 세션 안의 상호작용과 장면 정보를 이어 가며, 프롬프트로 세계를 바꿀 수 있는 인터랙티브 경험을 제공합니다.