llama.cpp에 GLM-5.3-Flash(GLM5-Next) 지원 추가
llama.cpp에서 GLM-5.3-Flash를 실행하도록 GLM5-Next 아키텍처를 추가하고, 멀티스트림 프리필의 쿼리 주소 계산과 공유 KV 셀 정리 경로를 수정합니다. Reddit에서는 메인라인 지원을 반기는 한편, 양자화 파일 호환성과 유지보수 지연도 논의합니다.
Reddit · 최신 글
부팅 때 ARM64 커널 스택 크기를 설정해 메모리 사용량 줄이는 제안
Google의 Mostafa Saleh가 ARM64 커널 스택 크기를 부팅 매개변수로 조정하는 패치 15개를 RFC로 제안했습니다. 기본 16KB 대신 12KB나 8KB를 선택하면 Android에서 커널 메모리 사용량을 줄일 수 있으며, 패치 제안은 최대 약 50MB 절감을 추산합니다.
미 국방부 인사 데이터센터 침해로 300만 명 이상 정보 노출
미 국방부 인사 데이터센터(DMDC)의 파일 공유 시스템 취약점으로 300만 명이 넘는 개인정보가 노출됐습니다. 암호화되지 않은 파일에 수개월간 접근이 이어졌으며, 당국은 정보 오용 징후가 없다고 밝혔습니다.
대부분의 데이터센터, 물·전력 사용량 공개 거부
유럽 데이터센터의 환경 영향 정보가 대부분 공개되지 않고 있으며, 네덜란드 대형 데이터센터 가운데 전력·물 사용량이 공개된 곳은 각각 4분의 1에도 못 미칩니다. EU 지침이 보고를 의무화했지만 실제 공개와 집행은 미흡하고, 전력 수요 증가는 전력망 부담으로 이어지고 있습니다.
모든 개발자가 SIMD를 알아야 하는 이유
Mitchell Hashimoto는 SIMD를 대량의 연속 데이터를 처리하는 일반적인 최적화 기법으로 소개하며, 벡터화 코드의 공통 구조를 다섯 단계로 설명합니다. Ghostty의 코드포인트 탐색 사례에서는 AVX2 환경의 실제 처리량이 약 5배 향상됐지만, 먼저 측정하고 컴파일러의 자동 벡터화 결과도 확인해야 한다고 말합니다.
AMD Venice 수요 급증…2027년 물량 완판, 2028년 주문 접수 중이라는 업계 조사
기사에 따르면 AMD의 차세대 서버 CPU EPYC 9006 ‘Venice’는 2027년 생산 물량이 이미 팔렸고 2028년 주문을 받고 있습니다. 에이전트형 AI가 CPU의 작업 조정과 데이터 입출력을 늘리면서 수요가 커졌다는 분석이지만, 실제 출하량은 TSMC의 2nm 공급 능력에 달려 있습니다.
‘맥주가 아니라 자유’라는 구호는 왜 여전히 필요한가요?
자유 소프트웨어의 ‘free’는 무료가 아니라 실행·수정·복사·공유의 자유를 뜻합니다. FSF 글은 지원, 맞춤 개발, 교육 자료, 호스팅, 후원, 유료 배포를 수익 모델로 소개하고, Reddit 이용자들은 구호의 의미와 유료 판매 사례를 논의합니다.
안전한 Rust가 Google의 C Brotli를 앞설 수 있을까요?
안전한 Rust로 작성한 Brotli 구현 mbrotli의 최적화 과정과 Google의 C 구현을 비교합니다. 일부 압축 품질에서는 처리량이 앞서지만 디코딩은 모든 측정 품질에서 뒤졌으며, 측정 조건과 FFI의 안전성 수정 때문에 결과를 그대로 일반화하기 어렵다고 설명합니다.
월마트, 매장 내 AI 생성 안내문 금지
월마트가 AI 도구로 만든 매장 안내문과 포스터를 금지했습니다. 매장 표지물은 본사 공식 카탈로그에서 주문해야 하며, 승인된 대안이 없는 긴급한 업무상 필요가 있을 때만 사진 부서에 도움을 요청할 수 있습니다.
리스프는 왜 읽기 어려운가에 대한 반론 — 사람의 적응력은 생각보다 뛰어납니다
리스프(Lisp)의 괄호가 읽기를 방해한다는 주장에 반박하며, 익숙해진 독자는 괄호를 세기보다 들여쓰기와 표현식의 구조를 본다고 설명합니다. 저자는 괄호가 편집기에서 코드 구조를 유지하고 자동 들여쓰기를 돕는 점도 강조합니다.
Citrix NetScaler DTLS 사전 인증 메모리 오버플로 분석
watchTowr Labs가 Citrix NetScaler의 DTLS 메모리 오버플로 취약점 CVE-2026-88772를 분석합니다. DTLS 재조립 과정에서 길이 검증을 우회해 고정 크기 버퍼를 넘치는 원리와 패치 변경을 설명하고, 취약점이 실제 공격에 악용됐다고 전합니다.
스택 확장 없이 CPU 절감하기 — Go에서 스택 할당으로 CPU 사용량 10% 줄이기
Uber는 Go 런타임의 스택 확장으로 CPU를 많이 쓰던 서비스에 프로파일 기반 스택 크기 조정을 적용했습니다. 고루틴 시작 스택을 2KB에서 32KB로 바꾼 뒤 스택 확장으로 발생하던 CPU 사용량을 10% 미만에서 1% 미만으로 낮췄습니다.
IoT DVR 펌웨어를 80일간 역공학한 기록: 하드코딩된 AES 키와 ARM32 명령 주입
작성자는 여러 세대의 ARM32 DVR 펌웨어를 분석해 하드코딩된 AES 키를 이용한 인증 우회와 펌웨어 업그레이드 경로의 명령 주입을 보고합니다. 다만 실제 장비는 취약 코드가 빠진 최신 버전이었고, 인터넷에 노출된 구형 기기에는 시험하지 않아 원격 악용은 확인하지 못했습니다.
구글 “ShinyHunters, Oracle PeopleSoft 공격 확대”
구글 보안 조직 Mandiant는 해커 집단 ShinyHunters가 Oracle PeopleSoft의 취약점을 다시 대규모로 악용했다고 밝혔습니다. 공격은 보안 업데이트를 적용하지 않고 웹 애플리케이션 방화벽 규칙만 설정한 조직도 노렸으며, 전 세계 여러 산업의 수십 개 시스템이 영향을 받았습니다.
2026년 9월 Rust 컴파일러 성능 개선
2026년 7월 29일부터 9월 28일까지 Rust 컴파일러 벤치마크 629건 가운데 555건이 개선됐고, 평균 벽시계 시간이 4.57% 줄었습니다. LLVM 23 업그레이드와 Clippy의 PGO 적용, Polonius·새 trait solver 최적화 등 여러 변경의 측정 결과를 소개합니다.
DeepSeek Harness 앱 공개
DeepSeek Harness는 플러그인으로 도구와 인터페이스를 확장하는 오픈소스 AI 작업 환경입니다. 채팅으로 플러그인을 만들고, 문서·스프레드시트·코드를 다루며, 예약 작업과 실행 추적 기능도 제공합니다. 현재 프리뷰 단계입니다.
AI로 2035년까지 미국 노동자 1,100만 명이 새 직업 찾아야 할 수도
McKinsey는 자동화와 AI 도입으로 2035년까지 미국 노동자 1,100만 명이 직종을 바꿔야 할 수 있다고 추산합니다. 일자리는 전체적으로 늘어날 수 있지만, 노동자들이 새 직종으로 옮기는 과정과 이를 뒷받침할 지원이 과제로 남습니다.
HashiCorp Vault·OpenBao에서 인증 없이 원격 코드 실행 — OpenBao는 패치, Vault는 여전히 취약
ControlPlane은 OpenBao에서 인증 없이 시작해 원격 코드 실행까지 이어지는 취약점 조합을 공개했습니다. OpenBao는 v2.6.3과 v2.7.0에서 수정했지만, 글 게시 시점에 HashiCorp Vault는 아직 패치되지 않았다고 밝혔습니다.
Anthropic이 GLM을 위한 최고의 광고를 내놨습니다
Anthropic은 Zhipu AI의 오픈 웨이트 모델 GLM-5.3이 취약점 탐색과 익스플로잇 개발에서 자사 Mythos Preview에 가까운 성능을 보였으며, 안전장치도 쉽게 우회할 수 있다고 주장합니다. Reddit에서는 보안 위험보다 Anthropic의 경쟁 모델 홍보에 가깝다는 반응과, 방어에도 쓸 수 있는 모델을 제한해선 안 된다는 의견이 맞섰습니다.
자동차 데이터 프라이버시, 생각보다 심각합니다 — 21대 모두 제3자 도메인에 접속했고 절반 이상은 광고 회사와 통신했습니다
노스이스턴대학교와 컨슈머리포트 연구진이 미국에서 판매되는 차량 21대와 연동 앱 30개를 조사했습니다. 차량 모두 제3자 도메인에 데이터를 보냈고, 앱 다수는 VIN·전화번호·정확한 위치를 광고 네트워크에 전송했습니다.