Trawling

보안·인프라 · 최신기사

보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.

cp의 재귀 복사 옵션, -r과 -R은 어떻게 다를까요?

발행

GNU coreutils에서는 현재 cp의 -r과 -R이 같지만, 예전 GNU 버전과 일부 BSD 계열에서는 동작이 다릅니다. POSIX가 표준으로 지정한 옵션은 -R이므로 여러 유닉스 계열에서 스크립트를 쓴다면 -R이 더 이식성 높은 선택입니다.

MS-DOS용 8바이트 인트로 ‘8-pinski’

발행

Héll Mood가 MS-DOS용 8바이트 데모를 공개했습니다. 8086 명령어의 겹치는 해석과 텍스트 비디오 메모리, PC 스피커를 이용해 화면 효과와 소리를 만듭니다.

Infidel에서 발견한 메모리 손상 버그

발행

텍스트 어드벤처 Infidel의 ZIL 코드에서 선택적 인수의 기본값으로 전역 변수를 지정한 부분이 컴파일 오류를 일으킵니다. 사막에 물건을 여러 개 버리면 메모리 주소 30번대부터 덮어쓰고, 결국 문자열 압축용 약어 데이터까지 손상됩니다.

RISC-V 에뮬레이터 PasRISCV

발행

게임 SEEDS는 자체 제작한 Object Pascal 기반 RISC-V 에뮬레이터 PasRISCV로 Alpine Linux를 실행하고, 게임 안에서 Linux 프로그램을 구동합니다. 글은 CPU·저장장치·그래픽·오디오·네트워크 에뮬레이션과 게임 연동 구조를 소개합니다.

maxUnavailable: 0인 Kubernetes 롤링 업데이트에서도 요청이 실패합니다

발행

Kubernetes Deployment에 maxUnavailable: 0을 설정하고 graceful shutdown과 preStop 훅을 적용해도 keep-alive 연결 때문에 요청이 실패할 수 있습니다. 실험에서는 종료 전 애플리케이션이 연결을 닫도록 바꾼 뒤 실패가 0건이 됐지만, 댓글은 유휴 연결과 HTTP/2의 경우 추가 검증이 필요하다고 지적합니다.

OpenAI, GPT-6 모델 선택·추론 강도·도구 사용 가이드 공개

발행

OpenAI가 GPT-6 모델군을 업무에 맞게 고르고 추론 강도와 속도를 조절하는 방법을 정리했습니다. 프롬프트 캐싱으로 입력 토큰 비용을 모델에 따라 최대 95% 낮추고, 장시간 작업에는 조향·비동기 도구 호출·멀티 에이전트를 활용하라고 안내합니다.

특정 모델·하드웨어에 맞춘 추론 엔진이 늘어나는 이유

발행

한 모델과 하드웨어 조합에 맞춰 만든 추론 엔진이 범용 런타임보다 빠를 수 있다는 경험을 바탕으로, 저자는 이런 엔진의 확산과 한계를 살핍니다. 범용 엔진은 기반 부품을 제공하고 전용 엔진은 성능을 끌어올리는 구도가 예상되지만, 빠른 교체에 따른 보안·유지보수 부담도 짚습니다.

C2PA로 시간을 해킹하는 법

발행

C2PA 메타데이터의 서명 제외 범위를 악용하면 파일 전체를 서명 대상에서 빼고도 유효한 서명과 타임스탬프를 만들 수 있습니다. 작성자는 이 허점을 이용해 당첨 번호가 발표되기 전에 찍은 사진처럼 보이는 이미지를 만들었으며, 파일 형식별 허용 제외 범위를 검증기가 강제해야 한다고 제안합니다.

Codync — Grok Bot·Muse·Dots를 대체하는 오픈소스 도구

발행

Codync는 Claude Code, Codex, Cursor 등 40여 개 코딩 에이전트를 컴퓨터에서 실행하고, 휴대전화나 데스크톱 앱으로 원격 제어하는 오픈소스 도구입니다. 대화 기록과 에이전트 작업은 사용자 컴퓨터에 저장하며, 외부 연결에는 종단 간 암호화를 적용합니다.

Lloyal — 오픈 웨이트 모델로 다운로드 가능한 AI 앱 만들기

발행

Lloyal은 추론 엔진과 멀티 에이전트 런타임을 한 프로세스에서 실행하는 TypeScript 기반 도구입니다. KV 캐시를 분기해 여러 에이전트가 같은 문맥에서 동시에 작업하게 하고, API 키나 별도 서버 없이 데스크톱·웹·터미널 앱으로 배포하도록 지원합니다.

FTL: 클라우드를 위한 새로운 운영체제

발행

FTL은 컨테이너마다 Linux 프로세스·파일 시스템·TCP/IP를 구현하는 사용자 공간 OS 라이브러리를 실행합니다. Linux 바이너리 호환성과 가벼운 하드웨어 격리를 함께 내세우며, 컨테이너 보안과 OS 기능 확장을 목표로 합니다.

GLM-5.3 무검열판 EXL3 양자화 모델 공개

발행

Infatoshi가 GLM-5.3의 가중치를 편집한 무검열판을 EXL3 3.0bpw로 양자화해 공개했습니다. 8장의 A100 40GB에서 TabbyAPI로 구동했고, 모델 카드에는 양자화 품질 평가와 도구 호출 시 주의할 파서 동작을 기록했습니다.

gVisor를 CNCF에 기증합니다

발행

Google이 gVisor 프로젝트와 상표를 CNCF에 기증하고, Google 중심의 운영에서 여러 기업이 참여하는 거버넌스로 전환합니다. 프로젝트는 CNCF Sandbox를 거쳐 Incubation을 추진하며, 기여 장벽과 성능 인식 문제를 줄이고 도입 범위를 넓히려 합니다.