미 연방수사당국, 랜섬웨어 협상가의 ShinyHunters 갈취 사이트 운영 의심
KrebsOnSecurity는 FBI가 랜섬웨어 협상업체 임원들과 ShinyHunters의 밀접한 관계를 조사하며, 미국 컨설팅업체 임원이 피해자 압박 사이트 운영에 관여했다고 의심한다고 보도합니다. 협상가가 피해자 편에서 몸값을 낮춰야 하는 동시에 몸값에 비례한 수수료를 받는다면 이해충돌이 생길 수 있다는 업계의 우려도 다룹니다.
최신 글
Linux 7.4에 Rust 커널 코드 1만 7천 줄 추가
Linux 7.4에 Rust 커널 코드 약 1만 7천 줄이 들어갑니다. Zerocopy 업데이트와 새 모듈, pin-init 개선이 포함되며, 댓글에서는 메모리 안전성의 이점과 컴파일 시간 및 개발 비용을 함께 논의합니다.
2주간의 SEO 작업보다 트래픽에 더 큰 변화를 준 기능 하나
도메인 이름 때문에 검색 엔진에서 영화 사이트로 오인받던 개발자가 2주간 SEO를 손본 뒤, 사용자 요청에 따라 PDF에 이미지를 넣는 기능을 추가했습니다. 작성자는 검색 노출을 정리하는 작업과 실제 검색 의도에 맞는 제품 기능을 만드는 일이 서로 다르다고 설명합니다.
문서와 지원 답변을 재사용 지식으로 바꾸는 오픈소스 도구
answerLoops는 Discord, Slack, GitHub 등에서 들어오는 지원 질문을 모아 지식베이스를 참고한 답변 초안을 만듭니다. 문서에 없는 답변을 검토해 지식베이스에 추가하고 검색 결과를 확인하는 흐름도 제공합니다. 자동 답변은 기본적으로 꺼져 있습니다.
int 6을 쓸 수 있는데 왜 ud2가 필요할까요?
x86의 ud2와 int 6은 모두 2바이트지만 예외 처리 방식이 다릅니다. ud2는 잘못된 명령어를 가리키는 fault를 일으키지만 int 6은 다음 명령어 주소를 보고하는 trap이며, 사용자 모드에서는 int 6 호출 권한도 차단됩니다.
SlopCodeBench 2026년 10월 결과 — Astra가 strict pass rate 1위, XHigh는 비용 대비 일관된 개선을 보이지 않았습니다
36개 문제와 196개 체크포인트로 코딩 모델을 비교한 SlopCodeBench에서 GPT-6 Astra XHigh가 strict pass rate 16.33%로 가장 높았습니다. 다만 모델별 설정을 한 번씩만 실행했으며, XHigh는 세 모델 비교에서 비용을 2.11~4.22배 늘렸지만 strict 통과가 일관되게 늘지는 않았습니다.
삼성전자, 2027년 HBM 생산량 전량 예약…가격 최대 200% 상승 전망
삼성전자가 2027년 생산할 HBM 물량 전부와 범용 DRAM 공급량의 70%를 글로벌 빅테크 기업에 예약받았다는 보도가 나왔습니다. HBM 가격은 내년 150~200%, DRAM 가격은 2027년 1분기에 두 자릿수 상승할 것으로 전망됩니다.
Mac 앱 출시 6일 만에 첫 유료 고객, 다운로드 약 40건에서 19달러 판매
개인 개발자 Jeyanth Kanagaraju가 Mac용 텍스트 확장 앱 Textfold로 출시 6일 만에 첫 판매를 기록했습니다. 다운로드 약 40건 가운데 낯선 고객 한 명이 19달러를 결제했으며, 무료 요금제를 유료로 전환하는 시점과 경로를 고민하고 있습니다.
개발 로그 #26 libp2p의 깊은 곳에서: DHT 접두사와 Yamux 리셋 수정
Python libp2p에서 Kademlia DHT의 사용자 지정 프로토콜 접두사가 네트워크 통신에 반영되지 않는 버그와 Yamux의 원격 리셋이 정상적인 EOF로 보고되는 버그를 수정하는 PR을 열었습니다. 두 PR은 아직 검토를 기다리고 있으며, Python 3.14 빌드 문제와 Nim 기반 상호 운용성 CI 오류를 포함한 이슈도 등록했습니다.
Hoistbay — Amazon S3와 CloudFront용 오픈소스 데스크톱 앱
Hoistbay는 macOS와 Windows에서 S3 파일을 관리하고 CloudFront 캐시를 무효화하는 무료 데스크톱 앱입니다. 파일 패턴별 헤더 규칙을 업로드 때 자동 적용하며, AWS 키는 운영체제 키체인에 저장하고 백엔드와 텔레메트리를 사용하지 않습니다.
Mastodon 5.0 자세히 보기
Mastodon 5.0은 게시물 작성기를 팝아웃 방식으로 바꾸고 탐색 메뉴와 피드 UI를 개편합니다. Mastodon 팀은 신규 사용자의 진입 장벽을 낮추면서 기존 기능을 유지하고, 커뮤니티 테스트 의견을 반영해 작성기 위치와 공개 범위 설정 등을 조정했습니다.
CSS의 미래
Interop 2027 후보로 거론되는 CSS 기능 10가지를 소개합니다. CSS 함수, 스크롤 상태 쿼리, 키워드 크기 애니메이션처럼 레이아웃과 동작 구현을 CSS에 더 맡기는 제안이 중심입니다. 기능별 지원 상태와 점진적 적용 방법도 설명합니다.
AI가 준 리만 가설을 증명했습니다. 이제 무엇이 달라질까요?
OpenAI가 발표한 증명은 리만 제타 함수의 비자명한 영점이 놓이는 영역을 기존보다 좁혀 준 리만 가설을 증명합니다. 수론 전문가들은 오래된 결과와 아이디어를 새롭게 조합한 증명으로 보고 있으며, 소수 분포와 여러 수학 분야에 파급될 결과를 검토하고 있습니다.
리눅스 커널에서 프로세스와 스레드는 어떻게 다를까요
리눅스 커널은 프로세스와 스레드를 모두 CPU에 배치하는 task로 다루며, 둘의 큰 차이는 주소 공간을 공유하는지에 있습니다. 공유 메모리는 데이터 복사를 줄이지만 경쟁 상태와 장애 전파를 낳으므로, 작업의 데이터 접근 방식과 실패 격리 필요성을 기준으로 선택해야 합니다.
curl의 낮음·중간 심각도 취약점은 공개 절차로 처리합니다
curl 프로젝트는 2026년 10월 26일부터 LOW·MEDIUM 취약점 제보를 GitHub 이슈로 공개 접수하고, HIGH·CRITICAL만 HackerOne에서 비공개로 처리합니다. 제보 급증으로 지친 유지보수자의 부담을 나누고 수정 사항을 더 넓게 검토하려는 조치입니다.
Google, TPU용 네이티브 PyTorch 백엔드 TorchTPU 공개
Google이 TPU에서 PyTorch 모델과 연산을 실행하는 오픈소스 백엔드 TorchTPU를 공개했습니다. ATen 커널, XLA 컴파일 캐시, 분산 학습과 torch.compile()을 지원하며, 사용하려면 TPU 환경이 필요합니다.
Linux Foundation, 신규 PR의 25%가 저품질 AI 기여물로 추정
Linux Foundation 연구에 따르면 오픈소스 개발자는 생성형 AI가 작업 시간을 절반으로 줄일 수 있다고 봅니다. 유지관리자의 25%는 새로 들어오는 pull request 가운데 저품질 AI 기여물이 차지하는 비율을 25%로 추정했습니다.
브라우저에는 이미 우선순위 시스템이 있습니다. debounce(300)에는 없습니다
디바운스는 검색을 잠시 미룰 뿐, 실행을 시작한 뒤 메인 스레드를 오래 점유하는 문제는 해결하지 않습니다. 글은 브라우저의 작업 우선순위와 yield를 활용해 긴 작업을 나누고, 취소와 성능 측정을 함께 적용하는 방법을 설명합니다.
Jepsen: Orkes Conductor 5.3.2 장애 내성 분석
Jepsen이 Orkes Conductor 5.3.2와 후속 버전을 장애 주입 테스트한 결과, 워크플로가 영구히 방치되거나 사라지고 실행되지 않은 채 완료 처리되는 안전성 문제가 확인됐습니다. Orkes는 주요 문제를 5.5.0과 5.5.6에서 수정했지만, 중복 태스크 실행과 클라이언트 오류 처리, 저장소의 내구성은 별도로 고려해야 합니다.
아들에게 무엇을 가르쳐야 할까요?
AGI 시대에 교육이 무엇을 위한 것인지 묻습니다. 프로그래밍의 경제적 가치가 흔들리는 상황에서 저자는 교육의 목적을 생계에만 두지 않고 좋은 사람과 시민이 되는 일, 호기심과 적응력, 함께 세상을 만들어가는 일까지 넓혀 생각합니다. 교육의 형태와 목적은 기술 변화에 맞춰 달라져도 학교는 여러 사회적 이유로 계속 존재할 수 있다고 봅니다.