XApp — 어디서나 동작하는 앱을 지향하는 Linux 데스크톱 프로젝트
XApp은 특정 배포판이나 데스크톱 환경에 종속되지 않는 Linux 데스크톱 애플리케이션·유틸리티·GTK 통합 라이브러리 모음입니다. 프로젝트 홈페이지와 함께 공개된 이후, GTK/GNOME과 KDE의 서로 다른 UI 패러다임 사이에서 '모든 환경을 고려한 앱'이라는 목표가 실현 가능한지에 대한 논쟁이 Lobsters에서 이어졌습니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
GitLab.com의 레이트 리밋이 변경됩니다 — 구독 티어별로 차등 적용
GitLab.com이 10월 19일부터 레이트 리밋을 구독 티어별로 차등 적용합니다. 미인증 요청은 IP당 시간 60회로 제한되며, Free는 10월, Premium·Ultimate는 2027년 1월부터 적용됩니다. 대부분의 사용자는 영향이 없지만 익명 자동화 트래픽은 인증 도입이 필요합니다.
셀프 스토리지 시설이라는 미국의 종교 — 물건 과잉 시대의 경제학
뉴요커 기자가 미국 셀프 스토리지 산업을 취재한 장편 르포입니다. 미국은 전 세계 셀프 스토리지 용량의 약 90%를 차지하고 시설 수가 스타벅스·맥도날드·코스트코 등 주요 프랜차이즈를 합친 것보다 많으며, 자동 갱신 결제가 만든 '해지 마찰'과 AI 기반 무인 운영이 결합된 연 400억 달러 시장의 작동 방식을 보여줍니다.
이메일 리스트에 대한 한 답변이 '내가 실제로 제공할 수 있는 것'을 다시 생각하게 만들었다
소규모 비즈니스용 앱 모음 BubbaCode를 혼자 만들며 마케팅까지 직접 하는 창업자가, SEO와 이메일로 고객을 얻는 다른 창업자와의 대화에서 '이메일을 모으려고 뭘 줄까'가 아니라 '무엇이 진짜 유용할까'라는 질문으로 사고를 전환한 경험을 공유합니다. 그 결과 소규모 시공업자(contractor)가 견적에서 빠뜨리기 쉬운 비용을 잡아주는 작업 가격 책정 워크시트라는 구체적 아이디어를 얻었고, 아직 검증하지는 않았지만 조사할 방향을 얻었다고 말합니다.
"유해 언어 가이드"가 금지한 일상 표현은 실제로 해롭지 않다 — master branch, pipeline 등을 검증한 심리학 연구
기업과 대학의 '유해 언어 가이드'가 금지 대상으로 지목한 단어들(master branch, pipeline, master bedroom 등)이 실제로 독자에게 심리적 해를 끼치는지 검증한 심리학 연구가 발표되었습니다. 두 차례의 실험에서 해당 단어 노출은 불안·소속감·정서에 측정 가능한 부정적 영향을 주지 않았고, 소외 집단 소속 참가자에게도 결과는 동일했습니다.
왜 나는 필즈상 수상자들의 서한에 서명하지 않았는가 — Timothy Gowers가 본 AI와 수학의 위기
Fields Medal 수상자 Timothy Gowers가 AI의 수학 문제 해결에 우려를 담은 필즈상 수상자 25인의 공개 서한에 서명하지 않은 이유를 자신의 블로그에 정리했습니다. 그는 문제 해결보다 개념적 이해를 우선시해야 한다는 서한의 전제에 동의하지 않으며, 진짜 위기는 결과의 홍수가 아니라 수학 전통을 이어갈 차세대 인력과 사회적 구조의 붕괴라고 진단합니다.
당신의 차가 당신의 데이터를 팔고 있다 — FTC의 GM 제재와 자동차 데이터 중개 산업
The Verge의 주간 칼럼 The Stepback이 커넥티드카의 데이터 수집·판매 실태를 정리했습니다. GM은 운전 습관 데이터를 데이터 브로커에 팔아 FTC로부터 5년간 제3자 판매 금지 처분을 받았고, Mozilla Foundation 조사에서는 모든 주요 완성차 업체의 프라이버시·보안이 '끔찍한' 수준으로 평가됐습니다. 규제 논의도 시작됐지만, 수집 자체를 막지 않는 한계가 지적됩니다.
Show HN: 내 AI 셋업을 공유하고 다른 사람의 셋업에서 배우는 커뮤니티, mysetup.ai
mysetup.ai는 개발자들이 자신의 AI 코딩 환경, 즉 어떤 에이전트와 모델·워크플로우를 쓰는지를 공유하는 커뮤니티 사이트입니다. Hacker News에서 82점을 기록했지만, 셋업을 등록하려면 임의의 MCP 서버에 접속하고 GitHub 계정을 연동해야 한다는 점이 보안 우려 댓글을 불렀습니다.
모두들 제정신을 잃었다 — AI 광풍 속 보안 엔지니어의 분노
시스템 관리자이자 보안 엔지니어인 Jan Schaumann이 AI 열풍에 휩쓸린 업계를 강하게 비판한 글입니다. Anthropic과 OpenAI의 '프론티어 모델' 취약점 연구 프로젝트에 조직들이 수백만 달러 규모의 엔지니어링 자원을 쏟아부었지만, 정작 보안의 병목은 취약점 발견이 아니라 패치 적용이라고 지적합니다. AI가 사용자의 이해를 대체하며 탈숙련을 부추긴다는 경고도 담겼습니다.
Shopify CEO, 직원들이 던지는 '슬롭 수류탄'이 모두의 일을 늘리고 있다 — AI가 만든 역설
Shopify CEO Tobias Lütke가 AI 도구가 직원들의 생산성을 높이는 대신, 검토되지 않은 저품질 결과물을 동료에게 넘기는 '슬롭 수류탄(slop grenade)' 문제를 만들고 있다고 지적했습니다. AI를 가장 공격적으로 도입한 기업의 수장이 스스로 그 부작용을 언급했다는 점에서 커뮤니티의 큰 반향을 일으켰습니다.
나는 LLM이 좋지 않다 — Martin Fowler가 말하는 LLM에 대한 불편함
Martin Fowler가 AI와 LLM 기술에 대한 복합적인 감정을 정리한 에세이입니다. 생산성 향상 가능성에는 기대를 품으면서도, LLM과 직접 상호작용할 때 느껴지는 본능적인 불쾌감이 지배적이라고 고백합니다. 그는 LLM의 어조, 자신감 있는 허구, 그리고 이를 만든 실리콘밸리 문화를 문제의 원인으로 지목합니다.
뉴욕의 새 '로봇 화장실' — 10분 안에 끝내지 않으면 문이 자동으로 열린다
뉴욕시가 스타트업 Throne Labs의 첨단 공중화장실 'Throne'을 시범 도입했습니다. 이용 시간이 10분을 넘기면 자동 음성 안내 후 문이 자동으로 열리는 구조로, SMS 인증이나 전용 카드로만 입장할 수 있어 기술이 공공 인프라의 접근성과 프라이버시를 어떻게 재설계하는지를 보여주는 사례로 주목받고 있습니다.
해커들, 도난당한 Flock 카메라에서 암호화 키 발견 — 21일간 저장된 160만 장 이미지·2만 7천 개 영상 추출
미국 차량번호판 인식 카메라 업체 Flock은 장치 내 암호화로 데이터가 안전하다고 주장해 왔지만, 해킹 그룹 stegan0gram이 도로 위 카메라를 떼어 내 분석한 결과 암호화 키가 기기 내부 파티션에 저장돼 있었습니다. 21일 동안 촬영된 약 160만 장의 이미지와 2만 7,321개의 영상 클립이 그대로 추출됐습니다.
LucasArts의 Afterlife — SimCity에 천국과 지옥을 결합한 27년 된 게임 공략기
1996년 LucasArts가 출시한 후속작 없이 잊힌 건설 시뮬레이션 Afterlife를 저자가 다시 플레이하며 문서화되지 않은 게임 메커니즘과 공략을 정리한 글입니다. 전용 서브레딧조차 없을 만큼 자료가 부족한 이 게임에서 도로 버그, 분위기(vibes) 시스템, 존 배치 전략 등을 분석합니다.
화제의 'AI 봇이 돈을 벌었다' 글 5개를 1차 자료로 검증했다 — 전부 무너졌다
소액을 AI 에이전트에 맡겨 수천 달러로 불렸다는 바이럴 글 5편을 온체인 풀 데이터, 공식 수수료표, 프로젝트 공식 사이트와 저자의 공개 데모 같은 1차 자료와 대조해 검증한 기록입니다. 수익을 주장한 글은 모두 검증 가능한 증거와 이해관계 항목에서 실패했고, 유일하게 정직했던 오픈소스 데모조차 실측 손실을 보였습니다.
안면 인식 오류로 6개월 수감된 할머니 — Fargo 시와 형사를 상대로 1,000만 달러 소송 제기
테네시주에 사는 50대 여성 Angela Lipps가 안면 인식(facial recognition) 소프트웨어의 오식별로 노스다코타 은행 사기 사건 용의자로 지목돼 약 6개월간 수감됐습니다. 은행 기록으로 알리바이가 확인돼 크리스마스 이브에 석방됐지만, 그동안 집과 차, 반려견을 모두 잃었습니다. 그녀는 Fargo 시와 담당 형사를 상대로 1,000만 달러 손해배상 소송을 제기했으며, 안면 인식 결과를 검증 없이 기소 근거로 사용한 경찰 관행이 핵심 쟁점입니다.
뉴욕주, AI 데이터센터에 메가와트당 100만 달러 지역 투자 요구 권고 — 유지비용·부지 방치 등 만일의 사태에 대비한 협상 프레임워크 공개
뉴욕주가 지방자치단체가 데이터센터 개발사와 협상할 때 활용할 수 있는 Community Investment Framework(CIF)를 발표했습니다. 전력 수요 메가와트당 100만 달러의 지역 투자를 요구하는 기준을 제시하며, 시설 철수·부지 방치·지속 비용 등에 대한 장기 계획도 함께 수립하도록 권고합니다. 주 전력망에 최대 9,000MW의 데이터센터 수요가 접수된 만큼, 이 기준이 적용되면 지역사회에 90억 달러 이상의 투자가 유도될 수 있습니다.
온라인 하이퍼텍스트를 위한 스타일 가이드 (1992) — 웹의 초기 원칙을 정리한 Tim Berners-Lee의 문서
1992년 웹 초창기에 작성된 Tim Berners-Lee의 하이퍼텍스트 문서 작성 지침서입니다. 'webmaster'라는 용어와 'www.xxx.com' 도메인 관례를 정의한 문서로, URI를 바꾸지 말라는 원칙 등 지금도 유효한 웹의 기본 원칙을 담고 있습니다. Lobsters에서는 이 문서가 30년이 지난 지금도 여전히 살아 있고, 현대 웹이 이 원칙을 따르지 않는다는 점이 화제가 되었습니다.
32년 묵은 버그가 Telnet 서버에 걸어 들어왔다 — GNU inetutils telnetd CVE-2026-32746
watchTowr가 GNU inetutils telnetd의 LINEMODE SLC 협상 처리 코드에서 1994년부터 존재해 온 pre-authentication BSS 버퍼 오버플로우(CVE-2026-32746)를 심층 분석했습니다. 인증 없이 인접 전역 변수 약 400바이트를 덮을 수 있고 Debian, FreeBSD, NetBSD, Citrix NetScaler, macOS 등 다수 구현이 같은 코드에서 파생됐지만, 트리플릿 바이트 제약과 0xFF 이스케이핑 때문에 실제 RCE는 상당히 까다롭습니다.
Google이라면 더 잘할 줄 알았다 — Artemis에 실린 mobile-use 코드와 지워진 저자 이름
오픈소스 모바일 에이전트 mobile-use를 만든 Minitap이 Google이 공개한 Artemis에서 자사 코드가 출처 표시 없이 쓰였고, 초기 버전에 있던 저자 이름조차 force push로 삭제됐다고 폭로했습니다. Apache 2.0의 저작자 표시 의무와 AndroidWorld 리더보드 반영 지연 문제까지 제기하며 오픈소스 attribution 관행 논쟁을 촉발했습니다.