오디오 디버그 서비스와 벤더 HAL을 거쳐 OnePlus 15에서 루트 권한 획득
권한을 요구하지 않는 일반 앱이 OxygenOS의 AtlasService 명령 주입 취약점과 OplusLogCore HAL의 셸 실행 기능을 연결해 uid 0 권한을 얻는 과정을 공개했습니다. 연구자는 OnePlus 12 Pro와 OnePlus 15에서 같은 APK로 공격을 재현했으며, OnePlus는 여러 기기와 소프트웨어 버전이 영향을 받는다고 확인했습니다.
최신기사
Jev-Omni — 텍스트·이미지·음성·동영상 선택지 분류 모델
Jev-Omni는 Gemma 4 12B IT를 3만 개 질문으로 미세 조정한 멀티모달 분류 모델입니다. 설명을 생성하는 대신 선택지별 확률을 출력하며, 공개 벤치마크와 추론 속도, 실행 조건을 함께 제시합니다.
알파 너드들의 보드게임
외교(Diplomacy)는 주사위나 카드 없이 협상과 동맹, 배신으로 승부하는 7인용 전략 보드게임입니다. 2014년 세계 대회 현장을 따라가며, 승리를 좇는 경쟁이 플레이어에게 주는 긴장과 상처, 신뢰를 지키는 태도도 게임의 일부가 되는 과정을 보여줍니다.
Go의 플랫폼 독립 SIMD 실험
Go 1.27은 CPU별 벡터 크기와 명령어 차이를 감추는 실험적 SIMD 패키지 `simd`를 도입합니다. 공통 연산과 에뮬레이션으로 여러 아키텍처에서 코드를 재사용하며, 성능과 지원 기능은 하드웨어와 연산에 따라 달라집니다.
Floot MCP — Claude나 ChatGPT에서 웹·모바일 앱을 만들고 배포하세요
Floot MCP는 Claude나 ChatGPT에 연결해 데이터베이스, 사용자 계정, 호스팅이 준비된 클라우드 작업 공간에서 앱을 만들고 배포하는 서비스입니다. 기존 AI 구독을 쓰고 AI 사용량 대신 정액 플랫폼 요금을 받으며, 같은 프로젝트를 웹·iOS·Android로 출시할 수 있다고 소개합니다.
Fedora에서 LibreOffice를 Collabora Office로 바꾸자는 의견이 나왔습니다
Fedora Workstation에서 LibreOffice를 Collabora Office로 교체하자는 논의가 활발해졌지만, 아직 공식 변경 제안은 아닙니다. LibreOffice의 오래된 UI를 지적하는 의견과 Collabora Office의 성능·라이선스·배포 방식에 우려를 나타내는 의견이 맞서고 있습니다.
증거에서 조치까지 잇는 장애 대응 흐름을 만들며 배운 점
장애 대응에서 부족한 것은 알림보다 여러 신호를 맥락과 증거로 연결해 다음 행동을 정하는 과정이라고 설명합니다. 증거가 충돌할 때 불확실성과 담당 후보를 드러내고, 실제 대응 업무를 줄이는지 검증하려 합니다.
Scholé Learn by Building — ‘다음’을 누르는 것 이상의 학습
Scholé는 실제 도구를 쓰며 과제를 수행하는 방식으로 업무 중 학습을 돕는 AI 서비스입니다. 화면을 읽고 시각적 힌트를 제공하는 브라우저 확장 프로그램이 학습자의 작업을 안내하며, 제작자는 RAG 기반 지식 그래프와 지식 추적 모델로 수업 자료와 숙련도를 관리한다고 설명합니다.
빈 환경에서 부팅 이미지까지: Buck2 기반 빌드 시스템 tine
tine은 Buck2를 바탕으로 RPM·Go·Rust 구성요소와 부팅 가능한 운영체제 이미지를 함께 빌드하는 시스템입니다. 입력을 모두 고정하고 빌드 작업을 격리해 재현성을 확보하며, 캐시와 패키지 관리, SBOM 생성도 지원합니다.
회사가 비용을 내지만, 우리를 믿어야 하는 사람은 직원입니다
익명 제보 SaaS를 만드는 팀이 구매자인 회사와 실제 사용자인 직원 사이의 이해 충돌을 설명합니다. IP 기록, 계정, 이메일 수집 같은 기술 결정이 직원의 신뢰와 제품 성과 지표, 마케팅에 어떤 영향을 주는지 짚습니다.
구글을 떠납니다
Robert O’Callahan이 AI를 더 저렴하고 빠르게 만드는 일에 기여하지 않겠다며 Google을 떠납니다. AI 위험과 사회적 영향을 우려하는 한편, Pernosco와 rr을 계속 관리하고 AI 에이전트의 디버깅을 연구하겠다고 밝혔습니다.
Git 2.55 reftable 백엔드, 참조 1만 개 생성 시간 650ms에서 40ms로 단축
Git 2.55의 reftable은 참조를 대량으로 만들 때 기존 files 백엔드보다 10~60배 빠르고 디스크도 덜 씁니다. 하지만 여러 프로세스가 동시에 참조를 만들면 기본 잠금 대기 시간 탓에 실패가 잦아져, CI처럼 쓰기가 몰리는 저장소는 마이그레이션 전에 동시성 테스트가 필요합니다.
c(x)의 효과 처리와 모나드 조합
c(x)는 타입과 값에 같은 언어를 쓰고, 교집합·합집합 연산과 확장 가능한 has 메서드로 모나드 조합과 효과 처리를 표현합니다. 글쓴이는 서로 다른 모나드의 연산을 한 블록에서 이어 쓰는 예제와, 실행 시점에 핸들러를 적용해 효과 구현을 바꾸는 방식을 소개합니다.
Scotto26: 무료로 만들 수 있는 핸드와이어드 키보드
Scotto26은 3×4 키 배열을 양쪽으로 나눈 26키 키보드입니다. 빠진 안쪽 열은 키 조합으로 입력하며, 제작 파일과 QMK 펌웨어를 공개해 직접 조립하고 설정할 수 있습니다.
CVE-2026-91766: PHP 리다이렉트에서 인증 정보 유출, curl은 2018년에 수정한 문제
PHP의 file_get_contents()와 fopen()은 리다이렉트를 따라갈 때 Authorization, Cookie 같은 헤더를 다른 출처에도 보냈습니다. PHP 8.2.34, 8.3.35, 8.4.26, 8.5.11에서 출처의 스킴·호스트·포트를 비교해 인증 헤더를 제거하도록 수정했습니다.
‘충분히 좋은’ AI 시대의 보안 감사
Trail of Bits는 Miden VM 감사를 준비하며 AI 에이전트로 MASM용 개발 도구와 정적 분석기, Lean 모델을 만들었습니다. 이 도구들은 서명 위조로 자금을 탈취할 수 있는 취약점과 테스트가 놓친 버그를 찾았고, 95개의 기계 검증 증명도 만들었습니다.
도난 이메일에서 송금 표적을 찾은 EvilTokens — Microsoft, 관련 사이트·도메인 200여 개 차단
Microsoft가 해킹된 이메일 계정을 분석해 송금 사기 표적을 고르도록 돕는 사이버범죄 플랫폼 EvilTokens를 해체했습니다. 관련 계정은 1만 2,000개 이상이며, 공격자들은 AI로 금융 권한이 있는 사람과 신뢰 관계를 찾아 사칭 메시지를 꾸몄습니다.
ASML, 인도 사업 시작…타타전자 반도체 공장 확장과 연계
ASML이 인도에서 사업을 시작하고 엔지니어링 졸업생 20~30명을 우선 채용할 계획입니다. 인도 사업 확대 규모는 타타전자(Tata Electronics)가 구자라트주 돌레라에 짓는 월 5만 장 생산 능력의 300mm 팹 진행 상황에 달려 있습니다.
AI 하이퍼스케일러, 인프라 투자 정당화하려면 2030년까지 생산성 2.7배 높여야 한다는 분석
Wharton 연구진은 대형 기술 기업의 AI 인프라 투자 약속을 정당화하려면 2030년까지 생산성이 2.7배 올라야 한다고 추산합니다. 데이터센터 투자에 외부 자금과 부채가 늘면서, AI 수요가 기대에 미치지 못할 경우 위험이 기술 기업을 넘어 신용시장으로 확산할 수 있다는 우려도 나옵니다.
agent-shell 0.78 업데이트 — 상시 프롬프트와 요청 조정 기능 추가
Emacs용 AI 에이전트 인터페이스 agent-shell 0.78이 상시 입력 프롬프트, 요청 대기열, 처리 중인 작업의 조정 기능을 추가했습니다. 파일 드래그 앤 드롭, 세션 비용 표시, 검색과 Markdown 렌더링 개선도 포함했으며 이번 업데이트에는 커밋 153개가 반영됐습니다.