AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
eMudhra는 취약한 중간 인증기관 8곳의 인증서를 폐기하고 고객 데이터 침해 증거가 없다고 밝혔지만, 키 생성·검증 과정의 상세 원인은 조사 중입니다. 별도로 인도 정부 사이트 조사에서는 다른 RSA 인증서 폐기 뒤에도 구형 인증서를 제공하는 사례가 확인됐고, Apple 개발 도구가 취약 인증서를 신뢰한다는 주장도 제기됐습니다. 서로 다른 인증서 문제와 클라이언트별 대응을 구분해 살펴봅니다.
JavaScript의 Error.prepareStackTrace와 내장 메서드를 조합해 따옴표나 괄호 없이 임의의 문자열을 생성하는 기법을 설명합니다. 생성한 문자열을 Function 생성자나 eval에 넣어 코드를 실행하는 방법도 제시하며, 작성자는 실용성은 거의 없지만 WAF 우회에는 쓰일 수 있다고 말합니다.
디스코드가 멤버 1,000명 이상인 공개 서버의 채널 메시지를 2026년 12월 중순부터 웹 검색에 노출합니다. 서버 관리자는 채널별 또는 전체 노출을 끌 수 있고, 이용자도 계정 설정에서 메시지 노출을 거부할 수 있습니다.
DreamHost가 10월 23일 File Manager 접속 장애 뒤 이메일과 FTP/SFTP 계정의 비밀번호를 초기화하고 계정 소유자에게 복구 절차를 보냈습니다. 회사는 원인이나 영향받은 계정 수, 파일·메일 노출 여부를 밝히지 않았으며, 이메일 전달 규칙도 확인하라고 안내했습니다.
Open3DLab 운영진은 Roblox 소속을 표방한 크롤러가 3개 사이트에서 모델 파일 1,027개, 총 145.5GB를 내려받았다고 밝혔습니다. 수집 목적이 AI 학습인지는 확인되지 않았으며, 운영진은 라이선스와 robots.txt를 무시하고 성인 콘텐츠까지 가져간 점을 문제 삼았습니다.
DigitalOcean이 2022년 인수했던 CSS-Tricks가 2026년 독립 사이트로 돌아왔습니다. 새 운영자는 광고와 회원제, 강의, 뉴스레터를 수익원으로 삼고 주당 한두 편의 글을 발행할 계획입니다.
ChatGPT가 인스타그램 계정 정지 문제를 겪는 이용자에게 404 Media 기자의 이메일을 알려주고, 기자에게 보낼 문의문까지 작성했습니다. 404 Media는 최근 비슷한 제보가 이어졌다고 전하며, 플랫폼 고객 지원 부재가 AI의 엉뚱한 안내와 기자의 업무 부담으로 이어지는 상황을 보여줍니다.
미국 환경보호청(EPA)이 2026년 말 온라인 웹 아카이브를 폐쇄할 계획을 공지했습니다. 수만 건의 환경 자료와 정책 기록이 사라질 수 있어 연구자와 시민의 접근성, 보존 대책이 쟁점입니다.
eMudhra의 스크립트 오류로 중간 인증기관 8곳의 개인 키를 쉽게 추측할 수 있는 문제가 드러났습니다. 회사는 해당 인증서를 폐기했으며, 고객 데이터 침해나 공개 신뢰 인증서 발급의 증거는 찾지 못했다고 밝혔습니다.
Brennen Puth는 CSS 인쇄 스타일을 적용해 웹페이지에서 머리글을 숨기고 글자 크기와 링크 색을 조정하는 방법을 공유합니다. 종이 출력과 PDF 저장을 활용하는 독자들의 사례도 이어지며, 인쇄 지원은 콘텐츠와 사용 맥락에 따라 우선순위를 정할 문제로 드러납니다.
Chrome 확장 프로그램 Overgrown은 보이지 않는 탭을 방치한 시간에 따라 덩굴로 뒤덮고, 덩굴을 마우스로 베어야 페이지를 다시 쓰게 합니다. 탭을 정리하는 도구라기보다 탭을 다시 여는 과정을 놀이로 바꾼 프로젝트이며, 댓글에서는 탭의 나이를 시각적으로 보여주는 기능과 탭 관리 방식에 관한 의견이 나왔습니다.
정적 블로그에서 Next.js 런타임이 불필요한 JavaScript와 긴 작업을 만든다고 보고 Hono로 옮긴 과정입니다. 글쓴이는 Lighthouse 점수 100점, 빌드 시간 약 40% 단축을 확인했지만 댓글에서는 Next.js의 정적 내보내기와 다른 정적 사이트 생성기도 대안으로 거론됩니다.
LittleJS가 2D와 3D를 한 엔진에서 다루는 대규모 업데이트를 공개했습니다. 내장 레벨 편집기와 파티클 효과, 렌더링 성능 개선, AI 코딩 도구도 추가했으며 성능 비교 결과는 작성자의 한 기기와 두 장면에서 측정한 값입니다.
Caddy 2.11.4는 잘못된 설정을 받아들이고 HTTP 200을 반환한 뒤 기존 서버까지 응답 불능으로 만들었습니다. 2.11.6과 2.11.7에서는 일부 설정 오류를 400으로 거부하며 기존 설정을 유지합니다. 2.11.7은 이전 Unix 소켓 연결이 약 2분간 멈추던 문제도 즉시 거부로 바꿉니다.
TREK 5.0은 여행 일정과 경로, 예약, 비용, 여행 일지 등을 한곳에서 관리하는 오픈소스 자체 호스팅 앱입니다. 야외 투어 계획, AI 보조 기능, 플러그인, 오프라인 사용을 추가했으며 AI 변경은 사용자가 승인해야 적용됩니다.
작성자는 링크를 버튼이나 팝업으로 대체하면 새 탭 열기, URL 복사, 키보드 탐색 같은 브라우저 기능이 깨진다고 설명합니다. 무한 스크롤과 자체 제작 날짜 선택기도 기본 브라우저 기능을 해치는 사례로 들며, 표준 HTML 요소를 활용하라고 제안합니다.
eMudhra의 인증서 사업에서 약한 개인 키가 18개월가량 탐지되지 않아 브라우저 업체들이 관련 인증서를 차단했습니다. 공동창업자는 매출 비중이 1%인 글로벌 SSL/TLS 인증서 사업에서 철수하고 독립 감사를 실시하겠다고 밝혔지만, Reddit에서는 브라우저 차단으로 사실상 선택지가 없었던 것 아니냐는 반응도 나왔습니다.
Dolly는 CSS scroll-driven animations를 data-dolly 속성으로 쓰도록 만든 라이브러리입니다. 34가지 애니메이션을 제공하며 스크립트 없이 동작하지만, 브라우저 지원 범위와 모바일 성능이 실제 사용의 제약으로 거론됩니다.
Matita는 단순한 도형 레시피를 SVG와 React 아이콘으로 그리는 오픈소스 아이콘 세트입니다. 0.4.0에서 아이콘 60개와 선의 흔들림 정도를 조절하는 wobble 설정을 추가해, 손그림 느낌부터 정확한 도형까지 표현합니다.
Hallmark는 Claude Code, Codex, Cursor, OpenCode에서 웹 페이지를 만들거나 다시 디자인할 때 사용하는 오픈소스 스킬입니다. 48개 디자인 테마와 페이지 목적에 맞춘 구성, 브라우저 검사와 재검토 절차를 제공하며, 접근성이나 모바일 레이아웃 같은 필수 조건은 통과 기준으로 둡니다.