Trawling

보안·인프라 · 최신기사

보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.

Discord, 연령 확인 재도입에 또 반발과 오류

발행

Discord가 연령 확인을 다시 도입하면서 이용자 나이를 자동 추정하고, 성인으로 분류되지 않은 이용자에게 신분증 외 여러 확인 방법을 제공합니다. 오분류와 플랫폼 간 확인 상태 불일치, 개인정보 우려에 더해 조롱조의 공식 게시물까지 논란을 키웠습니다.

온라인에서 Flock Safety CEO의 집을 공중화장실로 표시한 이용자들

발행

Flock Safety CEO의 자택 주소가 온라인에 퍼지고 Google Maps에서 집을 공중화장실로 표시하려 했다는 보도가 나왔지만, 주소와 등록 경위는 확인되지 않았습니다. 기사는 감시 기업 경영진의 사생활과 공공 감시를 둘러싼 논쟁은 필요하지만, 확인되지 않은 주소를 퍼뜨리는 괴롭힘은 비판과 다르다고 짚습니다.

postmarketOS, 새 이름 ‘Nura’ 공개

발행

postmarketOS가 1년 반의 이름 선정 과정을 거쳐 Nura로 이름을 바꿉니다. 팀은 기존 이름의 발음·표기 어려움과 프로젝트 범위를 제한하는 문제를 이유로 들었으며, 로고를 다듬고 사용자에게 보이는 문자열도 차례로 변경할 예정입니다.

요하네스 되퍼트를 추모하며

발행

LLVM 컴파일러 프로젝트의 주요 기여자이자 OpenMP·고성능 컴퓨팅 연구자인 요하네스 되퍼트가 암 투병 끝에 36세로 세상을 떠났습니다. 그는 Attributor 프레임워크와 GPU 오프로딩 개발을 이끌었고, 연구·멘토링·커뮤니티 활동으로 LLVM 생태계에 흔적을 남겼습니다.

멜의 이야기

발행

Ed Nather가 1983년에 쓴 글로, 기계어만으로 프로그램을 짜고 드럼 메모리의 회전 타이밍까지 맞춘 프로그래머 멜의 일화를 들려줍니다. 명령어 주소를 직접 수정해 반복문을 만들고 주소 오버플로를 분기 명령으로 활용한 사례가 중심입니다.

링크드인 가짜 구인 공고를 2년간 추적해 6만 건을 신고한 구직자

발행

구직자 제이 존스는 링크드인 등에서 가짜 구인 공고 약 6만 건을 삭제하도록 돕고, 사기에 쓰인 것으로 의심되는 프로필 7천 개를 신고했습니다. 사기범은 도용한 인증 계정과 기업 페이지를 이용하며, 링크드인은 가짜 계정 9천만 개를 사전 차단했다고 밝혔습니다.

세부 내용보다 다음에 바꿀 것을 묻는 리더

발행

사고가 난 뒤 원인과 판단을 설명하는 데 그치지 말고, 같은 유형의 실패를 줄이려면 시스템을 무엇을 바꿔야 하는지 물어야 한다고 주장합니다. 다만 재발 방지책을 검증하고 비용과 위험을 판단하려면 세부 내용도 필요하다는 반론이 나옵니다.

Zig를 배우는 여정

발행

Zig 개발자 Andrew Kelley가 Zigtoberfest에서 제안한 학습 경로를 소개합니다. 시스템과 의존성을 깊이 이해하고, 빌드와 실행 동작을 직접 설계하며, 프로젝트를 완성하는 과정이 Zig뿐 아니라 소프트웨어 엔지니어로 성장하는 데 도움이 된다고 설명합니다.

Discord, 연령 확인 방식 바꿔 순차 도입

발행

Discord가 계정 활동 정보를 바탕으로 이용자를 연령 그룹에 자동 분류하는 시스템을 순차적으로 도입합니다. 90% 이상은 별도 확인을 거치지 않을 것으로 예상하지만, 확인이 필요한 이용자는 신용카드·앱스토어 계정·영상 셀카·신분증 등을 제출해야 해 개인정보 처리와 외부 업체의 보안이 논쟁거리로 떠올랐습니다.

Mac에서 Apple Intelligence 기능 끄기 및 접근 제한

발행

Apple은 macOS 27에서 Siri AI, 메시지·메일·알림 요약, 스마트 답장, 글쓰기 프롬프트 같은 Apple Intelligence 기능을 개별적으로 끄는 방법을 안내합니다. 전체 기능을 한 번에 비활성화하는 대신 앱별 설정과 Screen Time 제한을 나눠 제공하며, Hacker News에서는 저장 공간 회수와 설정 위치를 두고 논쟁이 이어집니다.

Sun이 잘못한 것

발행

Sun의 실패 원인을 전략보다 사업 운영의 기본을 소홀히 한 데서 찾습니다. OpenSolaris를 쓰던 성장 기업이 Sun의 하드웨어를 사려 했지만 영업과 지원을 받지 못했고, Dell의 신속한 대응으로 거래를 성사한 사례를 통해 운영 실패가 기술적 성과를 무너뜨린 과정을 설명합니다.

AI 모델은 ‘자율적으로’ 해킹한 것이 아닙니다

발행

최근 Gemini와 OpenAI, Anthropic 모델의 해킹 테스트가 ‘자율적 공격’으로 보도됐지만, 실제로는 제3자 보안 업체가 해킹 목표를 지정하고 안전장치를 제거한 평가였습니다. 글은 인터넷에 연결된 테스트 환경과 보도에서 빠진 조건을 짚으며, AI 에이전트의 자율성을 설명할 때 사람의 지시와 테스트 설계를 함께 밝혀야 한다고 주장합니다.

Termphin — 세션이 끊겨도 이어지는 SSH 클라이언트

발행

Termphin은 연결이 끊겨도 원격 셸을 유지하는 SSH 클라이언트입니다. 서버에 작은 에이전트를 실행해 휴대폰 잠금, 신호 손실, 모바일 데이터 전환 뒤에도 같은 화면으로 돌아오게 하며 SFTP, 키, snippets, tunnels를 함께 제공합니다.

Blacksmith의 GitHub Actions 러너가 동일 작업을 GitHub 호스팅 러너보다 3~4배 빠르게 처리했습니다 — 10회 반복 벤치마크

발행

동일한 Node.js 압축 측정 작업을 GitHub-hosted runner와 Blacksmith runner에서 각각 10회 실행한 결과, Blacksmith가 3.17~3.77배 빠르고 실행 편차도 작았습니다. 다만 개인 저장소를 지원하지 않고, 이미지·계정 검증 과정에서 큐 정지와 취소가 발생했으며, 실제 비용과 대규모 빌드 성능은 검증하지 않았습니다.

jj를 넘어: 설정과 도구 생태계

발행

Jujutsu(jj)를 설치한 뒤 활용할 수 있는 내장 명령, 설정·alias 확장, forge 연동, GUI·TUI·에디터 플러그인과 워크플로 도구를 폭넓게 정리합니다. jj가 외부 스크립트에 의존하던 기능을 core에 흡수하는 동시에 독립적인 도구 생태계를 확장하고 있다는 점을 보여줍니다.