Trawling

보안·인프라 · 최신기사

보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.

macOS 27에서 Apple Intelligence를 끄고 디스크 공간 되찾기

발행

RemoveMacAI는 macOS 27에서 Apple Intelligence 기능을 끄고 내려받은 모델을 제거하는 오픈소스 도구입니다. 구성 프로파일로 기능 설정과 모델 재다운로드를 막으며, 언제든 변경을 되돌릴 수 있습니다. Hacker News에서는 저장 공간을 돌려받는 효용과 curl | bash 설치 방식의 보안 위험을 두고 논의가 이어졌습니다.

금주 앱의 위기 대응 기능에 결제를 붙였다가 철회했습니다

발행

금주 앱 SoberShift 창업자는 갈망 대처 도구 앞에 연간 구독 결제를 배치했다가 사용자의 비판을 듣고 무료 안전 기능을 먼저 제공하도록 흐름을 바꿨습니다. 로그인이나 결제 정보 없이 기기에서 쓸 수 있는 무료 기능과 유료 분석 기능을 분리하고, 익명 이벤트로 재방문과 도구 사용을 측정합니다.

Cloudflare에서 차세대 Git 플랫폼을 만들어 보세요

발행

Cloudflare가 Git 호환 버전 관리 저장소 Artifacts와 Workers를 기반으로 에이전트 시대의 Git 플랫폼을 만드는 공모전을 엽니다. 여러 에이전트의 동시 작업과 변경 사항 검토를 다루는 프로젝트를 모집하며, 1등 상금은 현금이 아닌 Cloudflare 크레딧 2만 5천 달러입니다.

maxUnavailable: 0인 Kubernetes 롤링 업데이트에서도 요청이 실패합니다

발행

Kubernetes Deployment에 maxUnavailable: 0을 설정하고 graceful shutdown과 preStop 훅을 적용해도 keep-alive 연결 때문에 요청이 실패할 수 있습니다. 실험에서는 종료 전 애플리케이션이 연결을 닫도록 바꾼 뒤 실패가 0건이 됐지만, 댓글은 유휴 연결과 HTTP/2의 경우 추가 검증이 필요하다고 지적합니다.

안드로이드 시스템 수준 광고 차단

발행

안드로이드에서 모든 앱의 광고를 줄이는 DNS 기반 차단 방법 네 가지를 비교합니다. 비루팅 기기는 DNS 서비스·VPN·로컬 VPN 앱을, 루팅 기기는 hosts 파일 수정을 쓸 수 있으며, 각 방법의 보안 위험과 앱 호환성 한계도 설명합니다.

OpenAI, GPT-6 모델 선택·추론 강도·도구 사용 가이드 공개

발행

OpenAI가 GPT-6 모델군을 업무에 맞게 고르고 추론 강도와 속도를 조절하는 방법을 정리했습니다. 프롬프트 캐싱으로 입력 토큰 비용을 모델에 따라 최대 95% 낮추고, 장시간 작업에는 조향·비동기 도구 호출·멀티 에이전트를 활용하라고 안내합니다.

FBI 자료 탈취 혐의 ShinyHunters 해커, 요르단서 구금

발행

ShinyHunters 소속으로 의심받는 사이프 알딘 카더가 요르단 당국에 구금됐으며, FBI와 다른 조직원 추적에 협조하고 있다고 복수의 소식통이 전했습니다. 로이터가 확인한 유출 자료 표본에는 FBI 직원의 신원·직무 정보와 의료·정신건강 정보가 포함됐습니다.

Cloudflare OHTTP 게이트웨이 공개

발행

Cloudflare가 OHTTP Gateway 비공개 베타를 시작합니다. 별도 운영자가 맡는 릴레이와 게이트웨이가 사용자 식별 정보와 요청 내용을 나눠 처리하며, Cloudflare는 게이트웨이를 글로벌 엣지에 배치해 지연과 운영 부담을 줄이는 방식입니다.

특정 모델·하드웨어에 맞춘 추론 엔진이 늘어나는 이유

발행

한 모델과 하드웨어 조합에 맞춰 만든 추론 엔진이 범용 런타임보다 빠를 수 있다는 경험을 바탕으로, 저자는 이런 엔진의 확산과 한계를 살핍니다. 범용 엔진은 기반 부품을 제공하고 전용 엔진은 성능을 끌어올리는 구도가 예상되지만, 빠른 교체에 따른 보안·유지보수 부담도 짚습니다.

C2PA로 시간을 해킹하는 법

발행

C2PA 메타데이터의 서명 제외 범위를 악용하면 파일 전체를 서명 대상에서 빼고도 유효한 서명과 타임스탬프를 만들 수 있습니다. 작성자는 이 허점을 이용해 당첨 번호가 발표되기 전에 찍은 사진처럼 보이는 이미지를 만들었으며, 파일 형식별 허용 제외 범위를 검증기가 강제해야 한다고 제안합니다.

Valve의 Timur Kristóf, 오래된 AMD GPU의 리눅스 지원을 개선하다

발행

Valve의 Timur Kristóf는 AMD GCN 1.0/1.1 세대 그래픽카드와 APU를 레거시 Radeon 드라이버에서 AMDGPU로 옮기고, 디스플레이·전원 관리 문제와 소프트 리셋 지원 등을 개선했습니다. 이 작업으로 RADV Vulkan 드라이버를 쓸 수 있고, 오래된 GPU의 성능과 기능도 나아졌습니다.

Codync — Grok Bot·Muse·Dots를 대체하는 오픈소스 도구

발행

Codync는 Claude Code, Codex, Cursor 등 40여 개 코딩 에이전트를 컴퓨터에서 실행하고, 휴대전화나 데스크톱 앱으로 원격 제어하는 오픈소스 도구입니다. 대화 기록과 에이전트 작업은 사용자 컴퓨터에 저장하며, 외부 연결에는 종단 간 암호화를 적용합니다.

OpenAI 안전 책임자 퇴사, 회사 문화가 ‘망가졌다’고 경고

발행

ChatGPT 출시 때 안전 보고서를 작성한 데이비드 로빈슨이 OpenAI를 떠나며, 빠른 출시를 우선하는 문화가 안전을 해친다고 비판합니다. 그는 항공·원자력 분야의 안전 관리 방식과 자율 AI 시스템을 통제할 새로운 과학을 요구합니다.

대부분의 사용량 기반 서비스에 기본 지출 상한이 필요합니다

발행

코딩 에이전트와 자동화 서비스가 유료 API와 클라우드 자원을 빠르게 소비하면서, 예산을 넘으면 서비스를 멈추는 강제 지출 한도가 필요하다는 주장입니다. AWS와 Google Cloud가 관련 기능을 내놓기 시작했지만, 한도 초과 시 서비스 중단을 감수할지와 비용 산정 지연을 어떻게 다룰지가 과제로 남습니다.

Lloyal — 오픈 웨이트 모델로 다운로드 가능한 AI 앱 만들기

발행

Lloyal은 추론 엔진과 멀티 에이전트 런타임을 한 프로세스에서 실행하는 TypeScript 기반 도구입니다. KV 캐시를 분기해 여러 에이전트가 같은 문맥에서 동시에 작업하게 하고, API 키나 별도 서버 없이 데스크톱·웹·터미널 앱으로 배포하도록 지원합니다.