Docker는 기묘합니다
컨테이너는 별도의 가상 머신이 아니라 Linux 프로세스에 격리와 자원 제한을 적용한 형태입니다. 글쓴이는 이미지가 디렉터리에서 출발하고 runc가 Go의 스레드·fork 제약을 우회하는 방식 등을 직접 런타임을 만들며 배웠다고 설명합니다.
최신 글
Snapdragon X2 노트북에서 macOS 27 구동하는 Snapintosh 공개
개발자 Miguel C가 Snapdragon X2 노트북에서 macOS 27을 실행하는 실험 프로젝트 Snapintosh의 코드와 문서를 공개했습니다. Metal 그래픽 가속도 구현했지만 지원 기종이 한 모델뿐이고, 부팅 때마다 Mac이 필요해 일상용으로 쓰기에는 제약이 큽니다.
Header Accordions: HTTP/3 서버를 겨냥한 QPACK 증폭 공격
QPACK 헤더 압축을 처리하는 HTTP/3 구현 10종 가운데 7종에서 작은 요청이 서버의 메모리 고갈이나 CPU 고정으로 이어지는 취약점이 발견됐습니다. 공통 원인은 압축된 크기만 제한하거나 디코딩 후에야 크기를 검사하는 데 있으며, 글은 필드별 누적 크기를 디코딩 과정에서 제한해야 한다고 설명합니다.
개인키가 4였던 인증서 사고 뒤 TLS 사업에서 철수하는 eMudhra
eMudhra가 3~8비트 수준으로 쉽게 추측할 수 있는 개인키가 포함된 TLS 인증서 8건을 발급한 뒤 글로벌 SSL/TLS 사업에서 철수한다고 밝혔습니다. 회사는 규제 준수 비용과 낮은 매출 비중을 이유로 들었지만, 사고를 둘러싼 사회관계망서비스의 관심이 과도했다고도 주장했습니다.
테슬라 옵티머스 생산 시작, 2027년 말 주당 2만 대 목표
테슬라가 캘리포니아 프리몬트 공장에서 옵티머스(Optimus) 초기 생산을 시작했다고 밝혔습니다. 주당 2만 대는 2027년 말까지 달성하겠다는 목표이며, 신뢰성·소프트웨어·생산 효율 개선이 남았습니다.
MiniMax-M3.1-Flash, 428B MoE 모델 공개
MiniMax가 텍스트·이미지·동영상 입력과 최대 100만 토큰 문맥을 지원하는 MoE 모델 M3.1-Flash를 공개했습니다. 희소 어텐션, 양자화 인식 학습, DSpark 추측 디코딩을 적용했으며 벤치마크 결과는 작업별로 경쟁 모델과 우열이 엇갈립니다.
Sentry, 오픈소스 유지관리자에게 100만 달러 지원
Sentry가 오픈소스 유지관리 예산을 75만 달러에서 100만 달러로 늘리고, 의존성 유지관리자와 재단, 개별 프로젝트에 지원금을 배분했습니다. 회사 37곳이 참여한 Open Source Pledge의 누적 지원액은 842만 달러를 넘었습니다.
Anthropic 보안 부책임자 "사이버 공격, 나아지기 전에 훨씬 악화할 것"
Anthropic의 보안 부책임자 Jason Clinton은 취약점 공격이 앞으로 더 심해질 수 있다며 보안 책임자들에게 지금 이사회에 지원을 요청하라고 촉구합니다. AI 방어보다 패치와 네트워크 격리 같은 기본 보안에 집중하라는 주장입니다.
InclusionAI, 의료 특화 모델 Ling-3.0-flash-Sante 공개
InclusionAI가 총 124B, 토큰당 활성 5.1B 파라미터를 쓰는 의료 특화 모델 Ling-3.0-flash-Sante의 가중치와 실행 예제를 공개했습니다. 256K 컨텍스트와 도구 호출을 지원하며, 연구용 모델로 의료진 검토 없이 진단·치료에 사용하지 말라고 명시했습니다.
사기범이 그녀 명의로 만든 Cash App 계정 때문에 컴퓨터 사기 혐의를 받은 여성
아만다 스미스는 자신의 개인정보로 만들어진 Cash App 계정이 사기에 쓰인 뒤, 아칸소에서 발생한 컴퓨터 사기 혐의로 체포됐습니다. 계정 정보를 요청한 스미스는 본인 소유임을 증명하지 못해 거절당했고, 결백을 입증해야 하는 형사 사건이 이어지고 있습니다.
안드로이드 기기에서 iOS 16.5 사용자 공간 실행
HackiOS는 POCO X5 Pro와 QEMU에서 XNU 커널과 수정하지 않은 iOS 16.5 사용자 공간을 부팅합니다. 터치, Wi-Fi, 카메라 등 일부 기능이 작동하지만 통신, 충전, App Store와 Apple ID 로그인은 지원하지 않아 일반 ROM이 아닌 연구용 환경입니다.
입력하는 동안 로컬 LLM이 미리 읽고 생각하게 했습니다: 6GB GPU에서 대기 시간 12초 → 3초
MAFDET는 사용자가 입력하는 동안 LLM의 KV 캐시를 갱신하고, Qwen3의 추론도 미리 진행하는 오픈소스 앱입니다. RTX 2060에서 Qwen3-4B의 답변 대기 시간은 12.2초에서 3.2초로 줄었지만, 미리 한 추론은 최종 입력이 바뀌면 정확성을 보장하지 않습니다.
earcut보다 빠르게: 지도 폴리곤 374만 개를 489ms에 삼각분할하기
지도 폴리곤을 삼각형으로 나누는 earstrip을 공개하고, 폴리곤 374만 개를 489ms에 처리했다고 보고합니다. 귀 자르기 알고리즘에 오목점 버킷, 분기 없는 검사, 삼각형 스트립 출력을 더해 속도를 높였으며, 구멍이 많은 폴리곤과 퇴화한 윤곽선은 Delaunay 방식으로 보완합니다.
중국의 AI 모델 수출 통제안, 오픈 웨이트 AI에 미칠 영향
중국은 AI 모델과 에이전트 등 23개 AI 기술을 수출 통제 대상에 포함하는 방안을 제안했습니다. 공개된 기술의 예외 적용과 API 제공 여부에 따라 기존 모델보다 향후 공개 모델의 해외 배포가 영향을 받을 수 있습니다.
Garmin, Connect 개발자 API 프로그램 개편하고 다시 개방
Garmin이 7개월간 신규 신청을 막았던 Connect API 프로그램을 개인, 스타트업, 엔터프라이즈 3단계로 개편했습니다. 개인과 스타트업은 무료로 활동·건강 데이터와 FIT 파일에 접근하며, 1,000명을 넘는 엔터프라이즈는 협의된 월간 활성 사용자 요금을 내고 2027년 4월부터 비용을 부담합니다.
수리점, 이틀 동안 16핀 커넥터가 녹은 RTX 5090·RTX 4090 8대 접수
수리기사 장 씨가 이틀 동안 16핀 전원 커넥터가 손상된 GeForce RTX 5090·RTX 4090 그래픽카드 약 7~8대를 접수했다고 전했습니다. 수리 후 부하 테스트에서도 커넥터 온도가 82도까지 올랐지만, 개별 사례의 원인은 전원공급장치와 케이블, 접촉 상태 등으로 특정되지 않았습니다.
Node2Shell: Node.js Brotli 취약점으로 원격 코드 실행 가능 (CVE-2026-111497)
Node.js의 Brotli 디코더에서 비정상 입력이 메모리 경계를 벗어나 쓰게 하는 취약점이 발견됐습니다. 공격자가 조작한 압축 데이터를 처리하면 서비스 장애나 메모리 노출, 원격 코드 실행으로 이어질 수 있으며, 패치 버전으로 업그레이드해야 합니다.
Fedora 45, 두 번째 출시 불가 판정…출시는 11월로 연기
Fedora 45가 두 번째 출시 불가 판정을 받아 다음 주 출시가 취소됐습니다. eMudhra 관련 업데이트와 설치 이미지 크기, LUKS·Stratis 부팅, Discover 패키지 설치 문제 등을 해결한 뒤 11월 3일 출시를 다시 검토합니다.
DNA와 텍스트를 함께 학습한 오픈 148억 파라미터 모델 Carbon-X
Hugging Face Bio가 DNA 서열과 자연어를 함께 학습한 148억 파라미터 모델 Carbon-X를 공개했습니다. 자체 벤치마크 5종 평균은 추론 기능을 끈 상태에서 66.7%이며, 80GB GPU 한 대에서 실행할 수 있지만 임상 검증은 거치지 않았습니다.
아마존, 전력 부족으로 창고에 엔비디아 칩 보관…AI 투자 확대 속 유휴 장비 논란
Business Insider 보도에 따르면 아마존은 데이터센터 전력 부족으로 일부 Nvidia 서버를 창고에 두고도 구매 대금을 먼저 지급합니다. Amazon Web Services(AWS)의 매출과 수주 잔고는 늘고 있지만, 장비 가동 지연이 투자 회수와 칩 수명에 미칠 영향은 남은 쟁점입니다.