뉴저지, 마이크로소프트 코파일럿에 전력을 공급하는 데이터센터에 기록적 오염 벌금 부과
뉴저지주가 허가 없이 가스 발전기를 설치·가동한 데이터센터 운영사 DataOne에 110만 달러의 벌금을 부과했습니다. 발전기 가동은 허가 신청 기간에도 허용돼, 주민들은 벌금 액수와 집행 방식이 위반을 막을 수 있는지 문제를 제기합니다.
Reddit · 최신 글
systemd-report, 서버 상태를 모아 서명된 보고서로 전송합니다
systemd에 시스템 정보와 서비스 상태를 모아 타임스탬프가 포함된 JSON 보고서로 만드는 systemd-report가 추가됐습니다. HTTPS로 보고서를 전송하고 소프트웨어 키, TPM 또는 기밀 컴퓨팅 기반 서명을 붙여 서버 관리 제어부가 데이터를 검증하도록 설계했습니다.
오디오 디버그 서비스와 벤더 HAL을 거쳐 OnePlus 15에서 루트 권한 획득
권한을 요구하지 않는 일반 앱이 OxygenOS의 AtlasService 명령 주입 취약점과 OplusLogCore HAL의 셸 실행 기능을 연결해 uid 0 권한을 얻는 과정을 공개했습니다. 연구자는 OnePlus 12 Pro와 OnePlus 15에서 같은 APK로 공격을 재현했으며, OnePlus는 여러 기기와 소프트웨어 버전이 영향을 받는다고 확인했습니다.
Go의 플랫폼 독립 SIMD 실험
Go 1.27은 CPU별 벡터 크기와 명령어 차이를 감추는 실험적 SIMD 패키지 `simd`를 도입합니다. 공통 연산과 에뮬레이션으로 여러 아키텍처에서 코드를 재사용하며, 성능과 지원 기능은 하드웨어와 연산에 따라 달라집니다.
Fedora에서 LibreOffice를 Collabora Office로 바꾸자는 의견이 나왔습니다
Fedora Workstation에서 LibreOffice를 Collabora Office로 교체하자는 논의가 활발해졌지만, 아직 공식 변경 제안은 아닙니다. LibreOffice의 오래된 UI를 지적하는 의견과 Collabora Office의 성능·라이선스·배포 방식에 우려를 나타내는 의견이 맞서고 있습니다.
c(x)의 효과 처리와 모나드 조합
c(x)는 타입과 값에 같은 언어를 쓰고, 교집합·합집합 연산과 확장 가능한 has 메서드로 모나드 조합과 효과 처리를 표현합니다. 글쓴이는 서로 다른 모나드의 연산을 한 블록에서 이어 쓰는 예제와, 실행 시점에 핸들러를 적용해 효과 구현을 바꾸는 방식을 소개합니다.
Scotto26: 무료로 만들 수 있는 핸드와이어드 키보드
Scotto26은 3×4 키 배열을 양쪽으로 나눈 26키 키보드입니다. 빠진 안쪽 열은 키 조합으로 입력하며, 제작 파일과 QMK 펌웨어를 공개해 직접 조립하고 설정할 수 있습니다.
CVE-2026-91766: PHP 리다이렉트에서 인증 정보 유출, curl은 2018년에 수정한 문제
PHP의 file_get_contents()와 fopen()은 리다이렉트를 따라갈 때 Authorization, Cookie 같은 헤더를 다른 출처에도 보냈습니다. PHP 8.2.34, 8.3.35, 8.4.26, 8.5.11에서 출처의 스킴·호스트·포트를 비교해 인증 헤더를 제거하도록 수정했습니다.
도난 이메일에서 송금 표적을 찾은 EvilTokens — Microsoft, 관련 사이트·도메인 200여 개 차단
Microsoft가 해킹된 이메일 계정을 분석해 송금 사기 표적을 고르도록 돕는 사이버범죄 플랫폼 EvilTokens를 해체했습니다. 관련 계정은 1만 2,000개 이상이며, 공격자들은 AI로 금융 권한이 있는 사람과 신뢰 관계를 찾아 사칭 메시지를 꾸몄습니다.
ASML, 인도 사업 시작…타타전자 반도체 공장 확장과 연계
ASML이 인도에서 사업을 시작하고 엔지니어링 졸업생 20~30명을 우선 채용할 계획입니다. 인도 사업 확대 규모는 타타전자(Tata Electronics)가 구자라트주 돌레라에 짓는 월 5만 장 생산 능력의 300mm 팹 진행 상황에 달려 있습니다.
AI 하이퍼스케일러, 인프라 투자 정당화하려면 2030년까지 생산성 2.7배 높여야 한다는 분석
Wharton 연구진은 대형 기술 기업의 AI 인프라 투자 약속을 정당화하려면 2030년까지 생산성이 2.7배 올라야 한다고 추산합니다. 데이터센터 투자에 외부 자금과 부채가 늘면서, AI 수요가 기대에 미치지 못할 경우 위험이 기술 기업을 넘어 신용시장으로 확산할 수 있다는 우려도 나옵니다.
해커 집단, FBI 인사 기록 수천 건 탈취 주장
ShinyHunters가 FBI 채용 사이트에서 현직·전직 요원과 지원자의 개인정보를 탈취했다고 주장했습니다. FBI는 침해 주장을 확인하고 조사 중이며, 유출 경로는 아직 밝혀지지 않았습니다.
Topcoat, Rust 서버 애플리케이션의 경계를 넓히다
Tokio 팀이 Rust 풀스택 프레임워크 Topcoat 0.9와 ORM Toasty의 새 기능을 소개합니다. 서버 렌더링을 기본으로 두면서 브라우저 반응성, 서버 푸시, 타입 안전한 데이터베이스 작업을 지원하는 설계와 구현을 설명합니다.
Flock, 자사 카메라 위치를 담은 상세 지도 삭제 요구
보안 연구자가 Flock의 공개된 인증 토큰을 이용해 기기 위치 정보를 수집하고, 카메라와 보조 장치 약 30만 대를 표시한 지도를 공개했습니다. Flock은 지도가 자사 상표를 무단 사용한다며 삭제를 요구했으며, 이 과정에서 취약점 대응과 데이터 보안 공개를 둘러싼 의문도 제기됐습니다.
저커버그, 업계 차원의 AI 개발 속도 조절 요구에 반대
마크 저커버그는 AI 개발을 업계가 함께 늦추기보다 각 기업이 위험을 감지했을 때 자체적으로 속도를 조절해야 한다고 말합니다. Meta의 AI 에이전트 Muse와 감독 에이전트 Sentinel을 소개하며 사용자 의도 파악과 정보 보호를 우선 과제로 들었습니다.
Rust에는 이미 이름 있는 인자가 있습니다
Rust에 이름 있는 인자, 기본 인자, 오버로딩이 없어도 구조체와 Option, Default, 트레이트, 열거형, 반복자로 비슷한 API를 만들 수 있다는 글입니다. 저자는 호출 규칙을 늘리는 대신 기존 타입 시스템을 조합하자고 주장하며, Reddit에서는 이 방식의 명료함과 보일러플레이트 부담을 두고 논쟁이 이어집니다.
해커들이 FBI 요원 전체의 정보를 훔쳤다는 주장에 FBI 수사 착수
해킹 조직 ShinyHunters가 FBI 직원 약 3만 8,000명의 개인정보를 훔쳤다고 주장해 FBI가 조사하고 있습니다. FBI는 자체 시스템이나 외부 업체 시스템이 침해됐는지 확인 중이며, 유출 정보 일부는 진짜로 보인다고 BBC가 보도했습니다.
Flock, 경찰의 차량번호 검색에 사유와 사건번호 요구
차량번호 인식 카메라 업체 Flock Safety가 경찰의 데이터베이스 검색 절차를 바꿉니다. 검색 사유를 표준 항목에서 고르게 하고 연말까지 사건번호 입력도 요구하지만, 긴급 상황에는 면제할 수 있습니다. Reddit 이용자들은 실제 확인과 처벌이 없다면 형식만 바뀔 뿐이라며 법원 영장과 독립 감사를 요구했습니다.
네덜란드 정부, NixOS 기반 주권형 업무 환경 추진
네덜란드 정부가 운영체제뿐 아니라 오피스 도구, 협업 앱, 클라우드와 관리 도구까지 포함하는 공공기관용 디지털 업무 환경 DAWO를 개발합니다. NixOS의 재현 가능한 구성과 패키지 관리로 기술 의존도를 줄이고, 이미 여러 지방자치단체에서 소규모 시험을 진행하고 있습니다.
미국 농촌 주민, 데이터센터에 갈수록 반감 커져
Pew Research Center 조사에서 데이터센터가 환경과 전기요금, 인근 주민의 삶에 악영향을 준다는 농촌 주민의 응답이 올해 초보다 늘었습니다. AI 경쟁을 내세운 데이터센터 증설이 지역사회 반발과 정치권의 규제 논의에 부딪히고 있습니다.