int 6을 쓸 수 있는데 왜 ud2가 필요할까요?
x86의 ud2와 int 6은 모두 2바이트지만 예외 처리 방식이 다릅니다. ud2는 잘못된 명령어를 가리키는 fault를 일으키지만 int 6은 다음 명령어 주소를 보고하는 trap이며, 사용자 모드에서는 int 6 호출 권한도 차단됩니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Hoistbay — Amazon S3와 CloudFront용 오픈소스 데스크톱 앱
Hoistbay는 macOS와 Windows에서 S3 파일을 관리하고 CloudFront 캐시를 무효화하는 무료 데스크톱 앱입니다. 파일 패턴별 헤더 규칙을 업로드 때 자동 적용하며, AWS 키는 운영체제 키체인에 저장하고 백엔드와 텔레메트리를 사용하지 않습니다.
리눅스 커널에서 프로세스와 스레드는 어떻게 다를까요
리눅스 커널은 프로세스와 스레드를 모두 CPU에 배치하는 task로 다루며, 둘의 큰 차이는 주소 공간을 공유하는지에 있습니다. 공유 메모리는 데이터 복사를 줄이지만 경쟁 상태와 장애 전파를 낳으므로, 작업의 데이터 접근 방식과 실패 격리 필요성을 기준으로 선택해야 합니다.
curl의 낮음·중간 심각도 취약점은 공개 절차로 처리합니다
curl 프로젝트는 2026년 10월 26일부터 LOW·MEDIUM 취약점 제보를 GitHub 이슈로 공개 접수하고, HIGH·CRITICAL만 HackerOne에서 비공개로 처리합니다. 제보 급증으로 지친 유지보수자의 부담을 나누고 수정 사항을 더 넓게 검토하려는 조치입니다.
Google, TPU용 네이티브 PyTorch 백엔드 TorchTPU 공개
Google이 TPU에서 PyTorch 모델과 연산을 실행하는 오픈소스 백엔드 TorchTPU를 공개했습니다. ATen 커널, XLA 컴파일 캐시, 분산 학습과 torch.compile()을 지원하며, 사용하려면 TPU 환경이 필요합니다.
Jepsen: Orkes Conductor 5.3.2 장애 내성 분석
Jepsen이 Orkes Conductor 5.3.2와 후속 버전을 장애 주입 테스트한 결과, 워크플로가 영구히 방치되거나 사라지고 실행되지 않은 채 완료 처리되는 안전성 문제가 확인됐습니다. Orkes는 주요 문제를 5.5.0과 5.5.6에서 수정했지만, 중복 태스크 실행과 클라이언트 오류 처리, 저장소의 내구성은 별도로 고려해야 합니다.
AWS CFO가 농담으로 짚은 AI 투자 부담, 내부 녹음에 드러난 이유
아마존은 올해 AI 데이터센터 구축에 2,200억 달러를 투자할 계획이며, AWS의 AI·머신러닝 사업은 향후 몇 년간 큰 폭의 현금 유출을 이어갈 전망입니다. 전력과 공사 일정이 서버 도입을 따라가지 못해 장비와 현금이 먼저 묶이는 상황이 투자 회수 시점을 불확실하게 만듭니다.
PHP, CVSS 9.2 취약점 2건 보안 업데이트 예고
PHP 보안팀이 CVSS v4.0 기준 9.2점인 치명적 취약점 2건을 수정하는 업데이트를 2026년 10월 21일 14:00 UTC에 배포한다고 예고했습니다. 영향을 받는 버전과 수정 버전은 배포 시 공개하며, 취약점 정보가 먼저 공개되거나 실제 악용 정황이 확인되면 일정을 앞당길 수 있습니다.
Ofcom, 4chan 사건에서 사실상 패배를 인정하다
영국 Ofcom의 온라인 안전법 집행을 두고 4chan 측 변호사 Preston Byrne은 미국 법원이 영국의 벌금 집행을 막을 수 있다는 견해를 밝혔다고 주장합니다. Hacker News에서는 법원의 언급이 구속력 있는 판결이 아니라는 점과 Ofcom이 영국 내 접근 차단 등 다른 수단을 쓸 수 있다는 점을 들어 ‘패배’라는 표현이 과장됐다는 반론도 나왔습니다.
Tor 출구 릴레이 300여 개를 퇴출시킨 과정
공격자가 장악한 Tor 출구 릴레이 333개가 SSH 연결을 가로채고 Ebury 악성코드를 설치하려 했습니다. 글쓴이는 릴레이별 SSH 지문과 연결 경로를 검사해 감염 노드를 찾아냈고, Tor 운영진은 이를 BadExit으로 지정한 뒤 해당 서버들을 폐쇄했습니다.
리누스 토르발스, LLM을 활용한 첫 Linux 커널 패치 공개
리누스 토르발스가 여러 CPU가 같은 파일을 읽을 때 발생하는 캐시 경합 문제를 다룬 패치를 개발 브랜치에 올렸습니다. 합성 벤치마크에서 23배 빨라졌지만 실제 부하에서는 이보다 효과가 훨씬 작을 것이라고 밝혔습니다.
NixOS를 쓰면서 새로운 서비스를 덜 망설이게 됐습니다
NixOS 설정으로 FreshRSS를 백업까지 포함해 9줄의 Nix 코드로 배포한 경험을 소개합니다. 설정을 다시 실행해 같은 환경을 복구할 수 있다는 점이 유지보수 부담을 낮춰 새로운 서비스를 시험하는 데 도움이 된다는 이야기입니다.
Apple이 iPad의 필수 발표 기능을 망가뜨렸습니다
iPadOS 27에서는 AirPlay로 발표 화면을 외부 디스플레이에 띄운 상태에서 다른 앱을 누르면 iPad 전체 화면이 외부 화면에 나타납니다. 강의 중 발표자 노트나 공개 전 설문 결과가 노출될 수 있어, 글쓴이는 발표 앱이 종료될 때까지 외부 화면을 계속 제어하도록 바꾸자고 제안합니다.
macOS에서 Touch ID로 SSH 키 설정하기
macOS Secure Enclave에서 추출할 수 없는 SSH 키를 만들고 Touch ID로 서명하는 방법을 소개합니다. 내장 도구 세 가지로 설정하며, 재부팅 뒤 에이전트에 키를 다시 등록해야 하고 Mac을 잃으면 해당 키도 복구할 수 없습니다.
eMudhra 중간 인증서 침해에 대응해 Firefox 사용자를 보호합니다
Mozilla는 eMudhra 중간 인증서 8개의 개인 키가 유출됐다는 신고를 받고 Firefox의 OneCRL에 해당 인증서를 차단 목록으로 배포했습니다. 표준 설정을 사용하는 Firefox에는 신고 후 3시간 안에 배포를 마쳤으며, 일부 사용자와 다른 Mozilla 인증서 저장소 이용자를 위한 추가 업데이트도 내놨습니다.
미 육군, 사람의 감독을 최소화한 해킹 AI 에이전트 추진
미 육군 사이버사령부가 적 네트워크에서 자율적으로 표적을 찾아 무력화하는 AI 에이전트 사업 ECHOTRIBBLE을 추진합니다. 요구사항에는 은밀한 실행과 제한적 확산, 흔적 제거가 포함돼 있으며, 전문가들은 공격 경로에서 의도하지 않은 시스템까지 피해를 입힐 위험을 지적합니다.
DeepSeek, 추론 엔진 공개
DeepSeek이 자사 대규모 서비스에 쓰는 추론 엔진 DeepInfer를 Apache 2.0 라이선스로 공개했습니다. DeepSeek-V4.1-Flash와 NVIDIA SM100, Huawei Ascend 950을 지원하며, KV 캐시와 부하 분산 같은 완전한 서비스 운영 요소는 이번 공개에 포함되지 않습니다.
Rails의 마법은 마법이 아닙니다: 요청은 Rails를 어떻게 통과할까요
Rails의 요청 처리 과정을 Rack 미들웨어부터 라우팅, ActiveRecord, 뷰 렌더링까지 따라가며 관습 뒤에 숨은 Ruby 메커니즘을 설명합니다. Zeitwerk, 커넥션 풀, Strong Parameters도 다뤄 Rails 동작을 디버깅할 때 살펴볼 지점을 제시합니다.
Anthropic, 10억 달러 이상 피해 또는 50명 이상 사망·중상 위험 때만 AI 모델 출시를 막도록 하는 법안 제안
Anthropic이 정부가 AI 모델 출시를 막을 수 있는 기준을 담은 법안 초안을 의원들에게 제안했습니다. 생물무기 제작, 개발자 통제 우회, 사이버 공격으로 10억 달러 이상 피해를 내거나 50명 이상을 죽이거나 다치게 할 위험을 요건으로 두고, 독립 평가와 연방법원 심사를 거치도록 했습니다.
맥락 속의 데이터 — Rich Hickey의 Clojure destructuring 개선
Rich Hickey가 Clojure의 유연한 정보 처리와 정확성 문제를 설명하고, 데이터 구조의 변화를 견디면서 필요한 값과 기대 조건을 드러내는 destructuring 기능을 소개합니다. 강연은 선택자와 누락 처리 같은 새 지시자도 다루며, 정적 타입의 역할을 둘러싼 논쟁을 불러왔습니다.