홈 셀프호스팅의 경계와 복구: 공개 경로부터 재구축·백업까지
세 사례는 외부 접속을 여는 방식부터 다릅니다. CGNAT를 VPS와 WireGuard로 우회하는 구성, 서비스 공개를 VPN으로 제한하는 선택, 기본 거부 네트워크와 선언형 재구축을 결합한 구성을 비교하고, 각 글이 설명하는 장애 대응과 백업의 범위도 구분합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
OCapN을 위한 종단간 암호화 릴레이
Spritely는 Goblins 다음 버전에 Noise Protocol 기반의 종단간 암호화 릴레이를 포함한다고 발표했습니다. 릴레이는 무상태·연합형으로 설계하며, Guile과 Hoot에서 쓸 Noise 라이브러리와 다른 OCapN 구현을 위한 명세 및 테스트 지원도 진행합니다.
우크라이나의 Yandex 데이터센터 공격 뒤에도 러시아발 자동화 요청은 유지됐습니다
Cloudflare는 Yandex.Cloud의 악성 자동화 요청이 줄었지만 다른 호스팅 사업자로 옮겨 갔다고 분석했습니다. 도박 계정을 노린 요청은 일주일 동안 1억 6,770만 건에서 1억 7,010만 건으로 늘었습니다. 다만 이 수치는 소셜미디어 조작 활동 전체를 보여주지는 않습니다.
HTTP/1 연결 재사용 개선
Go 1.27의 net/http.Transport는 닫을 때 읽지 않은 HTTP/1 응답 본문을 최대 256KB, 50ms 동안 비동기로 읽어 연결 재사용을 돕습니다. 본문을 읽지 않고 상태 코드만 확인하는 예제는 Go 1.26보다 약 5배 빨라졌습니다.
노트북 네 대로 Blender 렌더 팜을 만들었습니다
Blender 렌더 팜 소프트웨어 Flamenco와 Tailscale, Samba를 이용해 서로 다른 장소의 노트북 네 대를 연결했지만, 원격 파일 전송과 GPU 설정 문제가 렌더 시간을 잡아먹었습니다. 작성자는 렌더 팜의 병목이 GPU 수보다 장면 파일 배포와 네트워크 업로드에 있었다고 설명합니다.
SNTPings: ICMPv6 패킷으로 공동 캔버스 그리기
SNTPings는 IPv6 ping 패킷의 주소에 좌표와 색상 정보를 담아 여러 사람이 함께 그리는 행사입니다. 주최 측은 트래픽을 분석하고 패킷 손실을 조절하는 네트워크 구성과 최대 1.6Tbps를 수용하는 수신 환경을 소개합니다.
커피 머신이 열흘 동안 1TB 트래픽을 기록했습니다
한 남성이 부모님 집의 스마트 커피 머신에서 열흘간 1TB 트래픽이 발생한 것을 발견했습니다. 대부분은 인터넷이 아니라 집 안 네트워크에 머물렀고, AP까지 포화시켰다는 설명이 나왔습니다. Reddit에서는 표시 오류였다는 후속 주장도 공유됐습니다.
2달러 ESP32-C3에서 실행하는 DNS 광고 차단기 — 40비트 해시를 플래시에 저장해 53만 7천 도메인 처리
ESP32-C3에서 실행하는 Pi-hole 스타일 DNS 차단기입니다. 도메인 문자열 대신 정렬한 40비트 FNV-1a 해시를 플래시에 저장하고 이진 탐색해, PSRAM 없이도 약 5만 KB RAM으로 차단 목록을 조회합니다. 보안 인증, 웹 대시보드, Wi-Fi 업데이트 기능도 제공합니다.
SSH와 nginx로 직접 운영하는 HTTP 터널
OpenSSH의 원격 포트 포워딩과 nginx를 조합해 로컬 웹 서비스를 공개하는 자체 호스팅 터널을 구현합니다. nginx의 secure_link로 만료 시간이 있는 접근 토큰을 검사하고, 셸 스크립트가 OpenSSH가 할당한 포트와 공유 URL을 찾아 출력합니다.
Iroh의 전 세계 콘텐츠 검색
Iroh가 BitTorrent Mainline DHT와 별도의 UDP 주소 인덱스 서비스를 조합해 BLAKE3 콘텐츠 제공자를 찾는 실험적 시스템을 소개합니다. 브라우저 플러그인, 로컬 게이트웨이, Pkarr 이름을 연결해 콘텐츠 게시와 탐색까지 구현했지만, 확장성·차단 가능성·프라이버시 문제는 남아 있습니다.
빠진 TCP_NODELAY 설정이 데이터베이스 처리량을 조용히 갉아먹은 과정
Go 데이터베이스 드라이버 업데이트 뒤 TCP_NODELAY 설정이 빠지면서 작은 TCP 쓰기마다 지연이 발생했고, PostgreSQL 연결과 API 처리량이 함께 악화됐습니다. 글은 ClientWrite 대기 이벤트와 소켓 시스템 호출로 원인을 추적하고, 수정 후 처리량이 초당 1,100건에서 8,400건으로 늘어난 결과를 공유합니다.
TP-Link, 첫 Wi-Fi 8 공유기 글로벌 예약 판매 시작 — 미국은 FCC 제한으로 제외
TP-Link가 Wi-Fi 8 공유기 Archer 8 Ultra의 예약 판매를 영국·독일·호주 등에서 시작했지만, FCC의 승인 제한으로 미국은 판매 대상에서 빠졌습니다. 회사는 Wi-Fi 7 제품보다 실사용 처리량은 최대 33%, 혼잡 환경에서 처리량 일관성은 24% 높다고 밝혔습니다.
Citrix NetScaler DTLS 사전 인증 메모리 오버플로 분석
watchTowr Labs가 Citrix NetScaler의 DTLS 메모리 오버플로 취약점 CVE-2026-88772를 분석합니다. DTLS 재조립 과정에서 길이 검증을 우회해 고정 크기 버퍼를 넘치는 원리와 패치 변경을 설명하고, 취약점이 실제 공격에 악용됐다고 전합니다.
MUGEN 오픈소스 재구현 Ikemen GO 1.0.0 출시 — 롤백 넷코드 지원
MUGEN 호환 오픈소스 대전 격투 게임 엔진 Ikemen GO가 1.0.0을 출시했습니다. 롤백 넷코드를 기본 활성화하고 리플레이 저장·관리와 넷플레이 설정 동기화를 추가했습니다. glTF 기반 3D 무대, Z축 이동, 다양한 MUGEN 기능 호환성 개선도 포함했습니다.
PS5의 RTMP 스트림을 가로채기
PS5 방송 기능은 Twitch나 YouTube로만 송출하지만, DNS 응답을 바꾸면 스트림을 로컬 Mac으로 보낼 수 있습니다. 글쓴이는 dnsmasq와 nginx-rtmp를 구성해 PS5의 1080p60 영상을 받아 mpv로 재생하고 Discord에서 공유합니다.
미국 법안, VPN·ISP·DNS 서비스에 해외 불법 복제 사이트 차단 의무 부과 추진
미국의 ACPA 법안은 법원 명령에 따라 ISP, DNS 서비스, VPN 사업자가 해외 불법 복제 사이트를 차단하도록 요구합니다. 하지만 ‘미국에서 접속’과 ‘해외 서비스’의 기준이 불분명하고, CDN·암호화 DNS·다중 경유 VPN을 어떻게 다룰지도 정하지 않았습니다. 현재 법안은 의회에 발의된 상태이며 청문회나 표결 일정은 없습니다.
Tor에서 직접 웹사이트 호스팅하기
정적 사이트를 Tor onion service로 공개하는 설정과 배포 과정을 소개합니다. Tor가 서버 IP와 인증서 없이 연결을 암호화하지만, 느린 응답을 고려해 사이트를 별도로 빌드하고 요청 수를 줄여야 합니다.
Citrix NetScaler 제로데이 악용 확인, 긴급 패치 권고
Citrix NetScaler ADC와 Gateway의 미공개 원격 코드 실행 취약점 두 건이 표적 공격에 악용됐습니다. Citrix가 CVE-2026-88771과 CVE-2026-88772 패치를 공개했으며, 패치 전에는 장비를 인터넷에서 분리하거나 접근을 최대한 제한하라고 보안 연구자들이 권고합니다.
GRO가 가린 TLS 핸드셰이크의 실제 패킷 분할
양자내성 TLS ClientHello가 실제 인터넷 경로에서 TCP 세그먼트 두 개로 나뉘는지 확인한 실험입니다. 수신 측 GRO가 패킷을 합쳐 tcpdump에 한 개로 보이게 했으며, GRO를 끈 뒤 1448바이트와 42바이트 세그먼트로 나뉜 기록을 얻었습니다.
LG TV의 네트워크 트래픽을 감시했습니다 — 패킷 캡처로 Gamers Nexus 조사 확인
한 사용자가 루팅한 LG OLED TV에 네트워크 탭을 연결해 며칠간 패킷을 수집하고 Zeek와 Arkime으로 분석했습니다. 영상은 TV가 시청하지 않을 때도 5분마다 집 안의 기기를 묻는 트래픽을 보낸다고 설명하며, 스마트 TV의 네트워크 활동과 개인정보 문제를 다룹니다.