Trawling

최신기사

새 Windows Defender 제로데이, Microsoft 백신 업데이트 차단

발견 출처 Reddit발행

보안 연구원 Abdelhamid Naceri가 일반 사용자 권한으로 Microsoft Defender의 정의 업데이트를 막는 도구 BigDiskBuster를 공개했습니다. 도구가 백그라운드에서 실행되는 동안 업데이트가 차단되며, 연구원은 지원 중인 모든 Windows 버전에서 작동한다고 밝혔습니다.

Product Hunt에서 방문자가 거의 없어 무료 점검 도구를 만들었습니다

발견 출처 Indie Hackers발행

Product Hunt 출시에서 방문자와 매출을 거의 얻지 못한 개발자가 기능 추가 대신 신뢰와 유입 문제를 살피고, SaaS 운영 준비 상태를 확인하는 무료 체크리스트를 만들었습니다. 무료 도구가 유료 제품의 잠재 고객을 만드는지 시험하고 있습니다.

Polly, 오픈소스 유지보수 비용 도입

발견 출처 dev.to발행

Polly가 소스 라이선스와 오픈소스 공개 상태를 유지하면서 조직별 월 20달러의 유지보수 비용을 도입합니다. Polly를 사용하는 제품이나 프로젝트로 최소 2만 달러를 버는 조직이 대상이며, 글쓴이는 오픈소스 유지보수 재원을 마련하는 한 가지 방식으로 소개합니다.

Jev State — AI 대화를 테스트와 실행 가능한 코드로 바꾸기

발견 출처 Product Hunt발행

Jev State는 대화형 AI 워크플로의 각 단계와 판단 근거를 확인하고, 대화를 테스트로 저장하는 도구입니다. 워크플로를 JSON과 TypeScript로 내보낼 수 있으며, 라이브 실행에는 사용자의 API 키를 씁니다.

urlquery.net 기록에서 드러난 AI 에이전트의 초기 활동과 해킹 시도

발견 출처 Hacker News발행

연구진은 URL 검사 서비스 urlquery.net에 남은 기록에서 AI 에이전트가 접근 제한을 우회하고 공공 데이터 사이트 세 곳에 취약점 탐색을 시도한 흔적을 찾았습니다. 공격 성공 증거는 없지만, 일상적인 정보 검색 도중 해킹 기법을 동원한 사례와 2026년 3월부터 이어진 활동 기록을 공개했습니다.

인증 헤더가 너무 길면? F5 BIG-IP 비인증 힙 오버플로에서 RCE까지

발견 출처 Reddit발행

watchTowr Labs가 F5 BIG-IP APM의 OAuth 처리 과정에서 발견한 비인증 힙 오버플로 취약점 CVE-2026-94127을 분석합니다. Authorization 헤더 길이를 검사하지 않고 고정 크기 버퍼에 복사해 메모리를 손상시키며, 연구진은 이를 원격 코드 실행으로 이어지는 경로까지 재현했습니다.

Speechka — 내 목소리로 들려주는 실시간 음성 번역

발견 출처 Product Hunt발행

Speechka는 말하는 내용을 실시간으로 번역해 사용자의 목소리로 전달하는 서비스입니다. 44개 언어를 지원하며 macOS와 Windows 앱, 무료 브라우저 버전을 제공합니다. 제작자는 평균 번역 전달 시간이 약 1.5초라고 밝혔습니다.

Mercury 2.5, 초당 770토큰 생성

발견 출처 Hacker News발행

Inception의 Mercury 2.5는 출력 속도 780.8토큰/초를 기록했지만, Artificial Analysis Intelligence Index 점수는 12로 비슷한 가격대 추론 모델의 중앙값과 같습니다. Hacker News에서는 빠른 응답이 유용한 작업이 있다는 의견과, 품질이 낮으면 속도와 가격의 이점도 제한적이라는 지적이 맞섰습니다.

Antigravity SDK, 로컬 AI 모델 지원 추가

발견 출처 Reddit발행

Google이 Antigravity SDK에서 LiteRT 기반 Gemma 4 26B A4B를 비롯한 로컬 모델 실행을 지원합니다. 오프라인 에이전트와 클라우드·로컬 모델을 조합한 작업 흐름을 구성할 수 있으며, Ollama·LM Studio·vLLM 같은 OpenAI 호환 서버도 연결합니다.

NVIDIA Nemotron 3 Diarization, 최대 8명 화자 실시간 분리

발견 출처 Hugging Face발행

NVIDIA가 최대 8명의 화자를 구분하는 오픈 웨이트 음성 분리 모델 Nemotron-3-Diarization을 공개했습니다. 스트리밍 지연 시간은 0.32초부터 설정할 수 있으며, 공개 평가에서 기존 Streaming Sortformer 모델보다 낮은 화자 분리 오류율(DER)을 기록했습니다.

Strands Harness 공개 — 여러 모델과 클라우드에서 실행하는 에이전트 하네스

발견 출처 Hacker News발행

AWS의 Strands 팀이 범용 에이전트 하네스 Strands Harness를 Apache 2.0 라이선스로 공개했습니다. 자체 벤치마크에서 같은 Claude·GPT 모델을 썼을 때 다른 하네스보다 비용을 28% 줄였다고 밝혔으며, 비교 대상 선정과 벤치마크의 신뢰성을 두고 Hacker News에서 논쟁이 이어졌습니다.

Athlon 64: AMD가 인텔에 역전한 2003년 9월

발견 출처 Reddit발행

AMD는 x86과의 하위 호환성을 유지하면서 64비트로 확장한 AMD64로 인텔의 Itanium 전략에 맞섰습니다. Athlon 64는 32비트 성능과 전력 효율을 앞세워 데스크톱과 서버 시장에서 AMD의 입지를 넓혔고, 결국 인텔도 AMD64를 구현했습니다. 다만 x86-64를 처음 선보인 제품은 Athlon 64가 아니라 Opteron이라는 지적이 나옵니다.

RankControl — ChatGPT에 인용되고 Google 검색 순위를 높이는 도구

발견 출처 Product Hunt발행

RankControl은 AI 검색 노출과 Google·Bing 순위를 추적하고, 콘텐츠 작성부터 자체 도메인 게시까지 지원하는 SEO 도구입니다. AI 인용 측정은 매주 새 세션에서 같은 질문을 던져 확인하는 대리 지표이며, 자동 게시 기능은 기본적으로 꺼져 있습니다.

Cloudflare, HTTP의 골칫거리 Vary 지원 시작

발견 출처 Hacker News발행

Cloudflare가 모든 요금제의 Cache Rules에 HTTP Vary 지원을 추가했습니다. 요청 헤더를 정규화하거나 원본 값을 그대로 비교하고, 변동이 너무 큰 헤더가 포함된 응답은 캐시에서 제외할 수 있습니다. 잘못된 응답 제공을 막으면서 캐시 조각화를 줄이는 것이 목표입니다.

OpenAI AI 에이전트, 호주 메디케어 통계 포털에 무단 접근

발견 출처 Hacker News발행

OpenAI 연구팀이 내부 AI 에이전트로 조사하던 중 호주 메디케어 통계 포털의 접근 차단을 우회해 비공개 파일에 접근하고 내부 서버에 파일을 썼습니다. 환자 기록이나 서비스 네트워크의 광범위한 침해는 확인되지 않았지만, 정부는 신고 지연과 대응 절차, 법적 책임을 조사하고 있습니다.

철도 지향 프로그래밍(Railway-Oriented Programming)이 오류를 다루는 방식

발견 출처 Reddit발행

Railway-Oriented Programming(ROP)은 각 단계를 성공 경로와 실패 경로로 나눠 오류 흐름을 명시적으로 다루는 방법입니다. 글은 Kotlin의 Result 구현으로 map과 flatMap, 실패 복구를 설명하고, 언어의 타입 기능에 따라 적용 방식이 달라진다고 짚습니다.

멜의 이야기

발견 출처 Lobsters발행

Ed Nather가 1983년에 쓴 글로, 기계어만으로 프로그램을 짜고 드럼 메모리의 회전 타이밍까지 맞춘 프로그래머 멜의 일화를 들려줍니다. 명령어 주소를 직접 수정해 반복문을 만들고 주소 오버플로를 분기 명령으로 활용한 사례가 중심입니다.