Meta Muse에 파일 시스템을 요청하자 6.8GB가 왔습니다
작성자는 Meta의 AI 비서 Muse에 세션 파일을 보관해 Google Drive로 보내 달라고 요청했고, 압축 해제 기준 6.8GB에 달하는 Linux 런타임 파일을 받았습니다. 내부 문서와 에이전트 기록, SSH 키 파일도 포함됐지만 키의 유효성이나 외부 접근 가능성은 확인하지 못했습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Pick OS는 컴퓨터 역사의 살아 있는 화석입니다
Pick은 1965년 IBM System/360용으로 만들어져 1973년 상용화된 운영체제이자 데이터베이스입니다. 스키마 대신 여러 단계의 구분자로 레코드 구조를 표현하고 별도 사전 파일로 데이터를 설명하는 방식을 소개합니다.
파이썬은 다르게 동작합니다: 코드 안에서 실제로 일어나는 일
파이썬 변수는 값을 담는 상자가 아니라 객체에 붙는 이름이며, 대입은 이름을 객체에 연결합니다. 글은 가변성, 기본 인수, 복사, 참조 카운팅과 순환 참조 수거 등 객체 모델을 코드 예제로 설명합니다.
검열 없는 Qwen 3.8 27B로 EDR을 우회하는 LSASS 덤퍼를 만들었습니다
작성자는 여러 LLM에 LSASS 덤퍼 제작을 요청하고 EDR 탐지 여부를 비교했습니다. 검열 없는 Qwen 3.8 27B가 탐지를 피하도록 실행 파일을 수정했고, 실험실에서 테스트한 EDR 제품 두 종은 이를 탐지하지 못했습니다.
NVIDIA Model Optimizer — 다양한 기법으로 모델을 압축해 추론을 가속하는 라이브러리
NVIDIA Model Optimizer는 양자화, 가지치기, 증류, 희소화, speculative decoding 등으로 딥러닝 모델을 최적화하는 오픈소스 라이브러리입니다. Hugging Face·PyTorch·ONNX 모델을 최적화한 뒤 TensorRT-LLM, vLLM, SGLang 등에서 사용할 체크포인트로 내보냅니다.
Lemonade, AMD APU 모델 스트리밍 수정 — Vulkan보다 약 40배 느린 OpenMOSS ROCm 지원 중단
Lemonade 2026.40 RC는 AMD APU에서 스트리밍 모델을 실행할 때 고정 vRAM 할당량 대신 GTT 풀을 기준으로 메모리를 확인하도록 수정합니다. 같은 하드웨어에서 Vulkan보다 약 40배 느린 OpenMOSS ROCm 백엔드는 성능 문제가 해결될 때까지 지원을 중단합니다.
leejet/stable-diffusion.cpp — C/C++로 실행하는 이미지·비디오 확산 모델
stable-diffusion.cpp는 ggml 기반 C/C++ 확산 모델 추론 프로젝트입니다. CPU와 CUDA, Vulkan, Metal 등 여러 백엔드에서 이미지·비디오 생성 모델을 실행하며, GGUF를 포함한 다양한 가중치 형식과 LoRA, ControlNet 같은 기능을 지원합니다.
FxEmbed — Discord·Telegram에서 X와 Bluesky 게시물 미리보기 개선
FxEmbed는 X/Twitter와 Bluesky 게시물을 Discord, Telegram 등에서 이미지·동영상·투표·번역과 함께 표시하는 프로젝트입니다. Cloudflare Worker 기반이라 Docker에서도 Wrangler로 로컬 Workers 런타임을 실행하며, glibc 호환성 때문에 Alpine 대신 Debian 기반 이미지를 사용합니다.
Virtio-nvgpu: KVM 게스트에서 네이티브에 가까운 NVIDIA GPU 사용
virtio-nvgpu는 Linux 게스트에서 NVIDIA의 커널 드라이버 ioctl을 호스트로 전달해 GPU를 공유하는 프로젝트입니다. RTX 3060 실험에서 GPU 부하가 큰 경우 베어메탈 대비 성능 차이는 2% 이내였고, 게스트 4개가 동시에 렌더링하고 인코딩했습니다. 다만 게스트 격리와 보안은 아직 해결되지 않았습니다.
인증 헤더가 너무 길면? F5 BIG-IP 비인증 힙 오버플로에서 RCE까지
watchTowr Labs가 F5 BIG-IP APM의 OAuth 처리 과정에서 발견한 비인증 힙 오버플로 취약점 CVE-2026-94127을 분석합니다. Authorization 헤더 길이를 검사하지 않고 고정 크기 버퍼에 복사해 메모리를 손상시키며, 연구진은 이를 원격 코드 실행으로 이어지는 경로까지 재현했습니다.
Cloudflare, HTTP의 골칫거리 Vary 지원 시작
Cloudflare가 모든 요금제의 Cache Rules에 HTTP Vary 지원을 추가했습니다. 요청 헤더를 정규화하거나 원본 값을 그대로 비교하고, 변동이 너무 큰 헤더가 포함된 응답은 캐시에서 제외할 수 있습니다. 잘못된 응답 제공을 막으면서 캐시 조각화를 줄이는 것이 목표입니다.
멜의 이야기
Ed Nather가 1983년에 쓴 글로, 기계어만으로 프로그램을 짜고 드럼 메모리의 회전 타이밍까지 맞춘 프로그래머 멜의 일화를 들려줍니다. 명령어 주소를 직접 수정해 반복문을 만들고 주소 오버플로를 분기 명령으로 활용한 사례가 중심입니다.
‘Windows XP 박스’ (2003) — 윈도우 XP PC를 소프트웨어 상자에 넣다
Mini-ITX 보드와 내부 CD 드라이브를 윈도우 XP 소프트웨어 상자에 넣는 2003년 제작기입니다. 외부 크기 243×200×48mm를 유지하면서 부품을 배치하고 냉각 통로까지 마련한 과정을 설명합니다.
Tailscale를 더 빠르게 만들기
Tailscale가 Linux·Android의 패킷 복사와 메모리 사용을 줄이고, 서브넷 라우터와 앱 커넥터에 멀티큐 처리를 도입합니다. 제어 플레인 연결이 늦을 때 저장된 네트워크 맵으로 먼저 연결하는 기능도 소개합니다.
최소한의 코드로 애플리케이션 샌드박싱하기
Inko에 운영체제별 샌드박싱 기능을 감싼 공통 API가 추가됐습니다. 예제 서버 shost는 필요한 디렉터리 읽기와 TCP 포트 바인딩만 허용하고 나머지 접근을 차단합니다. 다만 FreeBSD의 Capsicum은 프로그램 구조를 바꿔야 해 API가 지원하지 않으며, 댓글에서는 이런 간편한 추상화의 한계와 Capsicum 활용법을 두고 논쟁이 이어집니다.
Qwen-Image-2.1용 Heretic 텍스트 인코더와 ComfyUI GGUF 로더 패치
Qwen-Image-2.1의 텍스트 인코더를 GGUF로 실행할 때 생기는 ComfyUI 로딩 오류를 해결하는 패치와 모델 파일을 제공합니다. 설치 방법, 양자화별 선택지, CFG 단계 조정법을 안내하며, 제작자는 Heretic 파생 모델의 거부율이 100회 중 100회에서 5회로 줄었다고 보고합니다.
`allocator_api` 안정화, Rust 1.100 출시 예정
Rust의 `allocator_api` 기능이 안정화돼 Rust 1.100에 포함될 예정입니다. 개발자는 전역 할당자에 의존하지 않고 `Box`와 `Vec`에 사용자 지정 할당자를 지정할 수 있으며, 현재 안정화된 표준 라이브러리 지원은 이 두 타입에 한정됩니다.
세부 내용보다 다음에 바꿀 것을 묻는 리더
사고가 난 뒤 원인과 판단을 설명하는 데 그치지 말고, 같은 유형의 실패를 줄이려면 시스템을 무엇을 바꿔야 하는지 물어야 한다고 주장합니다. 다만 재발 방지책을 검증하고 비용과 위험을 판단하려면 세부 내용도 필요하다는 반론이 나옵니다.
Zig를 배우는 여정
Zig 개발자 Andrew Kelley가 Zigtoberfest에서 제안한 학습 경로를 소개합니다. 시스템과 의존성을 깊이 이해하고, 빌드와 실행 동작을 직접 설계하며, 프로젝트를 완성하는 과정이 Zig뿐 아니라 소프트웨어 엔지니어로 성장하는 데 도움이 된다고 설명합니다.
Linux 7.3, Logitech Bolt 수신기 HID++ 지원 되돌린다 — 잇따른 버그 발생
Linux 7.3에서 Logitech Bolt 수신기를 HID++ 드라이버로 처리한 뒤 마우스 휠 속도가 달라지고 재연결 때 설정이 바뀌는 문제가 보고됐습니다. 커널 개발진은 안정성을 위해 지원 패치를 되돌리고, 문제가 해결될 때 다시 검토할 예정입니다.