Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사입니다.

멜의 이야기

발행

Ed Nather가 1983년에 쓴 글로, 기계어만으로 프로그램을 짜고 드럼 메모리의 회전 타이밍까지 맞춘 프로그래머 멜의 일화를 들려줍니다. 명령어 주소를 직접 수정해 반복문을 만들고 주소 오버플로를 분기 명령으로 활용한 사례가 중심입니다.

PhotoSuite: Photoshop 외형과 호환성을 내세운 오픈소스 이미지 편집기

발행

PhotoSuite는 Photoshop 2020과 비슷한 인터페이스와 PSD·PSB 호환성을 내세운 데스크톱 이미지 편집기입니다. Tauri와 웹 기술을 바탕으로 macOS·Linux·Windows용 패키지를 제공하며, PSD 왕복 호환성과 프로젝트 공개 이력을 두고 Reddit에서 질문과 검증 요구가 이어졌습니다.

Tailscale를 더 빠르게 만들기

발행

Tailscale가 Linux·Android의 패킷 복사와 메모리 사용을 줄이고, 서브넷 라우터와 앱 커넥터에 멀티큐 처리를 도입합니다. 제어 플레인 연결이 늦을 때 저장된 네트워크 맵으로 먼저 연결하는 기능도 소개합니다.

MCP와 API 비교 — MCP가 있어도 API가 필요한 이유

발행

MCP는 API를 대체하지 않고, LLM이 도구를 발견하고 호출하도록 API 위에 얹는 어댑터입니다. 글은 두 인터페이스의 호출 방식과 보안·운영 차이를 비교하고, MCP의 컨텍스트 낭비와 보안 위험을 짚으며 각각을 선택할 기준을 제시합니다.

Go로 Microsoft Teams 초록 상태 유지하기

발행

Go와 Windows API로 마우스·키보드 입력을 흉내 내 Teams 상태를 초록색으로 유지하는 도구를 소개합니다. 댓글에서는 PowerShell 한 줄로도 같은 동작을 구현할 수 있다는 의견과, 절전 방지 API만으로는 Teams 상태가 바뀌지 않는다는 지적이 나옵니다.

AI 노출 추적기를 만들고도 쓰지 않게 된 이유

발행

Passcite 창업자는 AI가 사이트를 언급하는지 점수만 보여주던 도구를, 문제 원인과 실행 항목까지 제시하도록 다시 만들었습니다. 직접 측정한 30개 구매자 질문에서 이름이 없는 질문 21개 모두에 AI 비서가 Passcite를 언급하지 않았고, 개선 효과는 아직 검증 중입니다.

Windows 스크롤 막대 단축 동작의 짧은 역사

발행

Windows 스크롤 막대에는 우클릭 메뉴의 ‘Scroll Here’와 Shift+클릭처럼 원하는 위치로 바로 이동하는 동작이 있습니다. 프레임워크마다 이를 구현하는 방식이 달라지면서 앱 간 사용 경험도 달라졌습니다.

VSCode의 SSH 에이전트는 너무 과합니다 (2025)

발행

VSCode Remote-SSH는 원격 서버에 Node.js를 포함한 에이전트를 설치하고, SSH 터널로 로컬 VSCode와 WebSocket 연결을 맺습니다. 원격 파일 편집과 셸 실행뿐 아니라 원격 호스트가 로컬 머신에 명령을 실행할 위험도 있어, 개발 서버나 운영 서버에서 쓸 때 신뢰 경계를 확인해야 합니다.

Google Cloud 프로젝트에서 쓰지 않는 리소스와 그 비용을 찾는 방법

발행

zombiescan은 Google Cloud의 20종 유휴 리소스를 읽기 전용으로 검사하고, Cloud Billing Catalog 가격을 적용해 프로젝트별 월 비용을 산출하는 도구입니다. 작성자는 75개 프로젝트에서 79초 동안 713건을 찾아 월 387.74달러의 낭비를 추정했으며, 가격 기준과 권한·탐지 범위의 한계도 설명합니다.

Claude가 측정할 수 있는 것은 더 빠르게 만들 수 있습니다

발행

Anthropic은 2주 동안 Claude를 활용해 claude.ai와 데스크톱 앱의 주요 사용자 여정을 약 3배 빠르게 만들었습니다. 성능 지표를 만들고 CI에 회귀 방지 기준을 추가한 뒤, Claude가 최적화를 반복하되 사람이 범위와 사용자 경험, 배포 안전성을 관리한 과정과 결과를 소개합니다.

OpenAI, GPT-6 프롬프트 캐싱 개선과 캐시 입력 요금 인하 발표

발행

OpenAI가 GPT-6 계열의 프롬프트 캐싱을 개선해 30분 안에 재사용되는 공통 프롬프트 접두부에 캐시 할인을 적용합니다. 캐시 적중률 대시보드와 미스 진단 도구도 제공하며, 도구 설정과 추론 수준을 조정해도 캐시를 유지하는 방법을 안내합니다.

최신 BGP 하이재킹, 호스팅 소프트웨어 업체를 노리다

발행

공격자는 BGP 경로를 탈취해 Softaculous의 업데이트 주소로 향하는 트래픽을 가로채고 유효한 TLS 인증서를 발급받아 악성 Virtualizor 업데이트를 배포했습니다. 이 사례는 느슨한 RPKI ROA 설정이 경로 전파를 허용해 인증서 발급 검증까지 무력화할 수 있음을 보여줍니다.