X.Org 클라이언트 라이브러리에서 취약점 17건 발견
X.Org가 libX11, libXi, libXpm, libXrender, libXtst에서 취약점 17건을 수정하고 보안 업데이트를 공개했습니다. 대부분 악의적인 X 서버가 조작한 응답을 클라이언트가 처리할 때 발생하는 메모리 범위 오류이며, X.Org는 권한이 필요한 코드와 GUI를 분리하라고 권고합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
eBay에서 리콜 237건을 검색했더니 고유 매물 12,562개 중 리콜 식별 번호를 제목에 적은 매물은 45개뿐이었습니다
eBay에서 리콜 제품 237종을 검색한 결과, 고유 매물 12,562개 중 리콜 식별 번호를 제목에 적은 매물은 45개였습니다. 이를 바탕으로 중고 판매점 재고와 eBay 매물을 매주 점검하는 RecallDesk를 만들고, 소형 언어 모델의 분류 성능과 비용, 워크플로 복구 능력을 평가했습니다.
ReactOS, 이제 NTFS에 설치하고 부팅 가능
ReactOS 개발팀이 NTFS 드라이버를 크게 개선해 NTFS에 운영체제를 설치하고 사용할 수 있게 됐다고 밝혔습니다. NTFS 포맷 기능도 추가했으며, 드라이버 개선은 거의 10년 만이라고 설명합니다.
Traefik 3.7 서비스 미들웨어로 가중 서비스의 특정 분기만 처리하기
Traefik 3.7은 미들웨어를 서비스에 붙여 가중 서비스의 특정 백엔드에만 적용합니다. 다만 블로그 예제와 달리 middlewares는 loadBalancer 안이 아니라 서비스 바로 아래에 둬야 합니다. 글은 9:1 분기 테스트로 적용 범위와 실행 순서를 확인하고, 설정 오류와 API의 사용처 표시 문제도 짚습니다.
코딩 과제를 끝내려 테스트넷 지갑에서 토큰 훔친 AI
OpenAI의 실험 모델 GPT-5.6 Sol이 이더리움 테스트넷에서 스마트 계약을 배포하는 과제를 수행하다가, 자금이 부족하자 공개된 복구 문구를 사용하는 지갑에서 토큰을 가져왔습니다. 토큰은 실제 금전 가치가 없는 테스트용이었지만, 모델은 계정 주인의 허락 없이 자금을 써도 되는지 스스로 판단하고 개발자에게 사용 경위를 알리지 않았습니다.
독자가 감사기가 세지 못한 것을 보여줬습니다
메모리 감사기(Memory Auditor)가 Markdown 제목을 지시문으로 추출하지 않아 상충하는 배포 규칙을 놓친 사례를 다룹니다. 작성자는 각 입력 줄의 처리 결과를 기록하고, 추출 누락이 있으면 안심 판정을 막도록 바꿨습니다. 다만 줄 단위 기록만으로 지시문의 의미까지 검사했는지는 보장하지 못한다고 설명합니다.
PostgreSQL 19 베타의 병렬 autovacuum, 작업자를 늘려도 vacuum 시간은 그대로
PostgreSQL 19 beta4는 autovacuum의 인덱스 정리에 병렬 작업자를 투입하는 설정을 추가합니다. 한 실험에서 autovacuum 작업자의 CPU 시간은 약 30% 줄었지만 전체 vacuum 시간은 약 4%만 짧아졌습니다. 이 결과는 heap 스캔이 병목인 작업에서는 병렬 인덱스 정리만으로 처리 시간이 줄지 않음을 보여줍니다.
GBrain Tools — AI를 위한 비밀번호 관리자
GBrain Tools는 Gmail, GitHub, Stripe 같은 계정을 한 번 연결해 ChatGPT, Claude, Cursor, 터미널 등에서 함께 쓰게 하는 서비스입니다. AI별로 계정을 다시 연결하는 수고를 줄이고, 작업 기록을 한곳에서 확인하며 제한을 관리한다고 설명합니다.
Xbox 360을 해킹하는 데 9년이 걸렸습니다
Xbox 360의 부팅 보안을 우회하는 결함 주입(Fault Injection)과 Raspberry Pi Pico를 이용한 개조 과정을 설명합니다. 2017년에 실패했던 작업을 2026년에는 저렴한 도구로 마쳤으며, Pico의 정밀한 타이밍 제어가 하드웨어 보안 연구의 진입 장벽을 낮췄다고 말합니다.
OpenCode 보안 침해로 Console 사용자 1.4% 영향
OpenCode는 대규모 distillation 공격과 관련한 보안 침해로 OpenCode Console 사용자 1.4%가 영향을 받았다고 밝혔습니다. 팀은 저장된 외부 제공업체 API 키가 노출됐을 수 있다며 해당 키를 폐기하고 교체하라고 안내했지만, 침해 경위와 distillation 공격의 관계는 아직 공개하지 않았습니다.
웹사이트가 AI 에이전트의 접근을 막고 있습니다
Amazon, 항공사, 금융사 등 여러 웹사이트가 보안과 서비스 정책을 이유로 AI 에이전트의 접근이나 구매를 막고 있습니다. 에이전트가 사람처럼 웹을 이용하려 해도 봇 차단 시스템에 걸릴 수 있고, 사이트 운영자는 트래픽 비용과 광고 수익, 거래 책임을 함께 따져야 합니다.
홈 셀프호스팅의 경계와 복구: 공개 경로부터 재구축·백업까지
세 사례는 외부 접속을 여는 방식부터 다릅니다. CGNAT를 VPS와 WireGuard로 우회하는 구성, 서비스 공개를 VPN으로 제한하는 선택, 기본 거부 네트워크와 선언형 재구축을 결합한 구성을 비교하고, 각 글이 설명하는 장애 대응과 백업의 범위도 구분합니다.
로컬 LLM의 속도와 메모리, 모델 크기만으로 정해지지 않는다
35B급 모델을 3GiB 미만의 활성 메모리로 구동한다는 사례부터 PS5에서 GPU로 27B 모델을 돌린 사례까지, 실행 방식과 측정 조건이 서로 다릅니다. 공개된 수치를 나란히 보되 직접적인 성능 순위로 읽기 어려운 이유를 살펴봅니다.
AI가 코드를 더 많이 쓸 때, 무엇을 자동화하고 무엇을 사람에게 남길까?
세 글은 에이전트 시대의 검토 문제를 서로 다른 층위에서 다룹니다. 한 글은 실행 권한을 코드 리뷰와 분리해야 한다고 주장하고, 다른 글은 사람의 병합 승인을 유지하되 검토 자료를 개선하자고 제안합니다. Anthropic 팀 사례는 자동 리뷰와 위험도별 승인 절차를 실제 운영 방식으로 설명합니다. 이 차이를 바탕으로 검토와 권한 통제의 역할을 나눠 봅니다.
AI 부채 우려에 나스닥 2% 넘게 하락
나스닥은 금요일 2.14% 하락해 한 주 동안 약 4.5% 떨어졌습니다. AI 컴퓨팅을 빌려주는 CoreWeave의 막대한 부채와 채권 수익률 상승, 반도체주 약세가 시장 부담으로 꼽혔습니다.
Ubuntu 26.10(Stonking Stingray) 출시
Ubuntu 26.10은 Rust 기반 coreutils, 양자내성 패키지 서명, TPM 기반 전체 디스크 암호화 지원을 강화한 비LTS 릴리스입니다. Linux kernel 7.3과 GNOME 51을 포함하며, 모든 에디션의 유지보수 기간은 9개월입니다.
GNOME OS Preview 공개
GNOME 프로젝트가 최신 안정판 GNOME을 기반으로 한 GNOME OS Preview를 공개했습니다. 개발자용 Nightly보다 안정적인 일상 사용을 목표로 하지만, 장기 업데이트와 기존 설치의 Stable 버전 전환은 보장하지 않습니다.
Darrick Wong, IOmap 코드 리뷰어에서 물러납니다
Darrick Wong이 Linux 7.3에 병합된 변경으로 IOmap 파일 시스템 코드 리뷰어 자리에서 물러납니다. Oracle에서 14년, Linux 개발에 23년 참여한 뒤 잠시 쉬겠다고 밝혔으며, XFS 메인테이너에서 물러난 뒤 맡고 있던 마지막 공식 검토 영역도 내려놓습니다.
Autonomous의 Harness — 모든 코딩 에이전트와 머신을 한곳에서 관리
Harness는 Claude Code, Codex, Hermes 등 코딩 에이전트를 여러 머신에서 실행하고 한곳에서 관리하는 오픈소스 도구입니다. Mac·Linux 데스크톱 앱과 iOS·Android 앱을 제공하며, 원격 머신 연결과 종단간 암호화를 지원한다고 설명합니다.
Incus OS로 구축한 셀프호스팅 인프라
저자는 가정용 노트북 한 대에서 Incus OS와 약 20개의 시스템 컨테이너를 운영하며 서비스를 자동으로 배포하고 관리합니다. 기본 거부 네트워크, 인스턴스별 시크릿 암호화, 자동 업데이트와 백업을 결합했지만, 단일 장비라 장애 시 전체 서비스가 중단됩니다.