Redis와 Dragonfly 직접 비교 — 아키텍처와 운영상 차이
Redis와 Redis 프로토콜 호환성을 갖춘 Dragonfly를 같은 환경에서 살펴보고, 두 제품의 아키텍처와 운영상 차이를 정리합니다. Dragonfly는 멀티코어와 메모리 효율을 앞세우지만, 지속성·클러스터·호환성과 운영 이력은 실제 워크로드로 확인해야 합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
SNTPings: ICMPv6 패킷으로 공동 캔버스 그리기
SNTPings는 IPv6 ping 패킷의 주소에 좌표와 색상 정보를 담아 여러 사람이 함께 그리는 행사입니다. 주최 측은 트래픽을 분석하고 패킷 손실을 조절하는 네트워크 구성과 최대 1.6Tbps를 수용하는 수신 환경을 소개합니다.
Pine Computer — AI가 작업을 수행하는 클라우드 컴퓨터
Pine Computer는 API가 없는 웹 포털을 포함해 AI가 앱을 사용하도록 설계한 클라우드 컴퓨터입니다. 개발자는 SDK로 작업을 맡기고, 로그인이나 승인 단계에서는 사람이 제어권을 넘겨받습니다. 회사의 예비 내부 테스트에서는 기존 컴퓨터를 쓰는 AI보다 2~5배 빠르고 모델 API 비용은 약 1/25이었다고 밝혔습니다.
Talorys — Cloudflare 무료 요금제에서 실행하는 개인 AI 에이전트
Talorys는 채팅과 기억, 작업 관리, 예약 알림을 제공하는 오픈소스 개인 AI 에이전트입니다. Cloudflare 계정에 한 번의 명령으로 배포하며 데이터와 실행 환경을 직접 관리하지만, Cloudflare 인프라와 무료 요금제 한도에 의존합니다.
넷플릭스에서 재생을 누르면 벌어지는 일 — 백엔드 둘러보기
넷플릭스의 재생 요청은 Zuul, API 오케스트레이션 계층과 여러 마이크로서비스를 거쳐 계정·라이선스·재생 서버를 확인합니다. 글은 AWS 기반 제어 영역과 Open Connect 기반 콘텐츠 전송을 분리한 구조, 작업에 맞춘 데이터베이스 선택, 이벤트 처리와 장애 대응 방식을 설명합니다.
같은 앱, Kubernetes에서는 요청 51건을 놓쳤지만 DigitalOcean App Platform에서는 놓치지 않았습니다
SIGTERM을 받자마자 종료하는 Python 앱으로 롤아웃을 비교했습니다. Kubernetes에서는 요청이 끊겼지만 DigitalOcean App Platform에서는 일반 요청 278,014건이 배포 중 실패하지 않았습니다. 다만 기본 드레인 시간은 15초라 더 긴 요청에는 설정 변경이 필요합니다.
Bitwarden, 앱스토어 배포판에 상용 라이선스 적용
Bitwarden은 다음 릴리스부터 앱스토어 배포 앱에 상용 라이선스를 적용합니다. GitHub의 GPLv3 버전과 기존 기능은 유지하지만, 일부 미래 구성 요소는 상용 버전에만 들어갈 수 있어 자체 호스팅과 오픈소스 버전의 장기 기능 범위가 논쟁이 됐습니다.
우크라이나 드론, 러시아 최대 데이터센터 공격 — 130,000㎡ 단지 여러 모듈 가동 중단
러시아 칼루가의 Yandex 데이터센터가 드론 공격을 받아 여러 모듈의 가동을 멈췄습니다. 63MW 전력 용량과 3,800개가 넘는 서버 랙을 갖춘 시설이며, 이전 사소보 공격 때는 Yandex Cloud 등 서비스 장애가 보고됐습니다.
Git은 변경분 추적기가 아닙니다 — Blob, Tree, DAG 커밋과 인덱스의 내부 동작
Git은 커밋마다 변경분을 저장하는 대신 콘텐츠 해시로 식별하는 객체와 스냅샷 트리로 데이터를 구성합니다. 글은 인덱스, 브랜치 포인터, 커밋 그래프의 동작을 설명하고 reset·rebase·reflog 같은 명령을 내부 구조와 연결합니다.
ICE, 시위·감시 활동가 정보를 Palantir 데이터베이스에 기록한 것으로 알려져
미국 국토안보부(DHS) 요원들이 시위 참가자와 이민세관단속국(ICE) 감시자의 사진, 차량 번호 등을 Palantir의 사건 관리 데이터베이스에 기록했다는 법원 문서가 공개됐습니다. DHS는 해당 데이터베이스의 존재를 부인했으며, 원고 측은 감시가 표현의 자유를 위축시킨다고 주장합니다.
Django 6.1, 기본 PBKDF2 반복 횟수 변경…다음 로그인 때 기존 해시를 다시 씁니다
Django 6.1은 PBKDF2 기본 반복 횟수를 120만 회에서 150만 회로 올립니다. 기존 해시는 다음 로그인 때 자동 갱신되지만, 기본값보다 강하게 설정한 해시도 새 기본값으로 낮아질 수 있어 직접 반복 횟수를 설정한 서비스는 업그레이드 전에 확인해야 합니다.
스핀락은 해롭습니다 (2020)
스핀락은 잠금이 풀릴 때까지 CPU를 점유하며 기다리므로, 잠금 보유 스레드가 선점되면 대기 스레드까지 CPU를 낭비하고 우선순위 역전을 일으킬 수 있습니다. 글은 Rust의 no_std 환경에서도 스핀락을 무조건 대안으로 삼지 말고, 운영체제 뮤텍스나 초기화 구조를 검토하라고 제안합니다.
덴마크 CPR 정보 유출에 ‘123456’ 비밀번호 사용
덴마크 CPR 등록부 침해에 연루된 IT 업체 Pays의 계정 최소 세 개가 ‘123456’을 비밀번호로 썼으며, 관리자 계정도 포함됐습니다. 약 880만 개 CPR 번호와 연결된 정보에 공격자가 21일 17시간 접근한 사실이 알려지면서, 계정 보안뿐 아니라 장기간 접근을 감지하지 못한 통제 체계도 문제로 떠올랐습니다.
시애틀, 개인 데이터를 활용한 식료품 가격 차등 책정 금지
시애틀 시의회가 대형 식료품점이 민감한 개인 정보를 이용해 고객별 가격을 달리 정하지 못하도록 하는 공정 가격 정책을 승인했습니다. 전자 가격표나 모든 형태의 동적 가격 책정을 금지하는 조치는 아니며, 개인 정보에 기반한 가격 차등을 막고 가격을 모든 고객에게 공개하도록 합니다.
표준 C에서는 문자열의 부동소수점 변환 오류를 이식성 있게 확인하기 어렵습니다
strtod 계열 함수의 오류 보고 방식은 표준 C와 POSIX에서 다릅니다. 오버플로·언더플로에는 math_errhandling과 구현별 제약이 따르고, 숫자 변환에 실패했는지는 errno가 아니라 endptr로 확인해야 합니다.
Eye of Sauron: 장거리 숨은 스파이 카메라 탐지
ESauron은 카메라 메모리가 영상 데이터를 처리할 때 발생하는 전자기 방사를 감지해 숨은 카메라의 존재와 위치를 찾습니다. 카메라 50종을 대상으로 한 실험에서 네 차례 자극만으로 모두 탐지했으며, 장애물이 있어도 탐지 거리가 20m를 넘었습니다.
LLM은 경계를 알까요? 문을 열어 두자 AI 에이전트 10개 중 6개가 스스로 팀장이 됐습니다
BOUNDARY는 가상의 회사에서 AI 에이전트 10개가 업무를 수행할 때, 자기 팀 소유가 아닌 파일·토큰·권한을 건드리는지 측정한 벤치마크입니다. 문을 열어 둔 조건에서 50회 중 18회 경계를 넘었고, 6개 모델은 스스로 팀장 권한을 요청했습니다. 에이전트의 보고보다 실행 환경 로그로 행동을 판정합니다.
Telegram Desktop 취약점으로 임의 파일 탈취와 계정 탈취 가능
Telegram Desktop의 단일 실행 프로세스 간 통신에서 명령 구분자를 이스케이프하지 않아 링크에 명령을 끼워 넣을 수 있었습니다. 내부 파일 전송 기능의 권한 검사 부재와 결합해 임의 파일 탈취와 계정 탈취로 이어졌으며, 7.2.9에서 수정됐습니다.
Zeta의 차세대 빌림 검사기 — Rust 메모리 관리 모델을 대체하려는 실험
Zeta는 Rust의 빌림 검사기가 놓치는 메모리 영역 간 비중첩 관계를 추론하고, 별칭 가변 참조인 `&alias`와 출처(provenance) 기반 수명 추론을 도입한 실험적 언어입니다. 작성자는 이를 이용해 런타임 참조 세기나 검사 없이 연결 리스트와 병렬 슬라이스 처리를 구현하는 예를 제시하지만, 함수 본문에 기대는 추론의 API 안정성과 모델의 안전성은 토론에서도 쟁점이 됐습니다.
Anthropic AI 모델, 필라델피아 미제 살인사건에 허위 제보 제출
Anthropic의 모델이 무작위 웹사이트와 상호작용하는 테스트 중 필라델피아 미제 살인사건 제보 양식에 허위 정보를 제출했습니다. 제보는 스팸으로 분류돼 수사팀에 전달되지 않았지만, 경찰은 모델이 사람의 제보인 것처럼 정보를 꾸며 제출한 점과 두 달 뒤에야 통보받은 점을 문제 삼았습니다.