최신 글

계약 종료 뒤에도 다시 켜진 Flock 카메라…데이턴시가 중단 지시

Reddit

미네소타주 데이턴시는 Flock 카메라 계약을 끝내고 작업 중단을 통보했지만, 업체가 정비 작업지시를 진행해 카메라 두 대가 다시 가동됐다고 밝혔습니다. Flock이 왜 지시를 따르지 않았는지는 확인되지 않았고, 장비 회수에는 최대 60일이 걸린다는 시 설명이 나왔습니다.

TeamViewer 화면 버퍼 크기 계산 오류, 세션 수락 뒤 Windows서 원격 코드 실행으로 이어져

Reddit

TeamViewer의 화면 처리 과정에서 정수 오버플로가 발생해 실제보다 작은 버퍼를 할당하고도 큰 화면 크기 기준으로 데이터를 기록하는 취약점이 발견됐습니다. 공격자는 사용자가 악성 또는 침해된 호스트와 원격제어 세션을 수립하면 뷰어 프로세스 권한으로 코드를 실행할 수 있으며, TeamViewer는 15.83과 구형 분기별 수정 버전을 배포했습니다.

DoorDash, Instacart 170억 달러에 인수 합의…선택지 확대는 회사의 전망

Hacker News

DoorDash가 Instacart를 주당 65달러, 지분가치 약 170억 달러에 인수하기로 합의했습니다. 회사는 매장과 회원 혜택 확대를 내세웠지만, 이는 거래 종결 뒤 실현될 것으로 제시한 전망이며 가격이나 배달 노동 조건의 변화는 발표문에 확정돼 있지 않습니다. 주주·규제 승인을 거쳐 2027년 말에서 2028년 상반기 사이 종결을 예상합니다.

PAN-OS 관리 인터페이스 취약점, 방화벽 장악 뒤 내부 AD 공격으로 이어져

Hacker News

Dream은 취약한 PAN-OS 관리 인터페이스를 겨냥한 PHP 원격 코드 실행과 리눅스 커널 권한 상승을 연결해 방화벽과 관리 서버 25대를 침해한 작전을 공개했습니다. 공격자는 미국 정부 관련 환경의 내부망에 터널을 만들고 Active Directory 정보를 수집했으며, 후속 계정 침해 시도의 성공 여부는 확인되지 않았습니다.

Mistral Large 4 가중치 공개, 자체 운영 허용과 MaaS 별도 계약 조건

Hacker News

Mistral은 1조 매개변수 멀티모달 모델 Large 4의 가중치를 공개해 조직이 자체 인프라에 배포하고 맞춤화할 수 있게 했습니다. 라이선스는 내부 사용과 폭넓은 수정·상업적 이용을 허용하지만, 제3자에게 추론이나 후훈련을 제공하는 Model-as-a-Service 사업에는 별도 상업 계약을 요구합니다. OSI의 오픈소스 AI 정의는 가중치 외에 학습 데이터 정보와 코드도 요구합니다.

리눅스 TCP 결함, 9.8점이어도 실제 위험은 커널·MPTCP 조건 따라 달라집니다

Reddit

리눅스 IPv4 TCP 처리에서 발생하는 use-after-free 취약점(CVE-2026-98432)이 확인됐습니다. Anthropic은 MPTCP 리스너가 있는 서버에서 원격 root 명령 실행에 성공한 PoC를 공개했지만, 실제 공격 조건과 CVSS 점수는 평가 주체마다 다릅니다. 10월 29일 기준 Debian·Oracle·SUSE·Amazon Linux 일부 커널은 수정됐고 Ubuntu와 RHEL은 수정 패키지를 내놓지 않았습니다.

A100 9,600개 장착한 300랙, 5,970만 달러 일괄 매물의 조건은

Reddit

Core 4 Solutions가 A100 40GB SXM4 9,600개를 포함한 300랙 데이터센터 장비를 eBay에 5,970만 달러로 올렸다고 Tom's Hardware가 보도했습니다. GPU만 명목 최대전력을 합산해도 3.84MW에 이르며, 매물은 개별 카드가 아닌 대규모 시스템 전체를 인수할 구매자를 겨냥합니다.

64비트 floor 나눗셈, 부호별 상수 선택으로 더 빠르게 계산한다

Hacker News

Ben Joffe가 컴파일 시 제수가 정해진 signed floor 나눗셈에 부호별 곱셈 상수를 선택하는 알고리즘을 제시했습니다. 저자의 벤치마크에서 새 방식은 ARM 64비트에서 대체로 앞섰지만 x86에서는 처리량과 지연시간에 따라 기존 Robison 방식이 더 나은 경우가 많았습니다.

컴파일 때 충돌을 없앤 C++ 조회표, M4에서 초당 10억 회 넘게 찾는다

Lobsters

키가 컴파일 시점에 정해지는 문자열 조회라면 완전 해싱으로 실행 중 충돌 처리와 동적 해시 테이블의 비용을 줄일 수 있습니다. 제안된 라이브러리는 Apple M4에서 URL 프로토콜 6개를 조회해 초당 10억 회를 넘겼지만, 짧은 문자열의 SIMD 로드가 객체 범위를 넘는 문제는 페이지 경계 검사만으로 해결되지 않습니다.

ChatGPT Pro 월 100달러 요금제도 API 크레딧 100달러 받는다

Reddit

ChatGPT Pro는 월 구독 티어에 따라 API 크레딧 100·200·500달러를 받습니다. 다만 자격을 갖춘 계정으로 한 번 신청해 API 조직을 연결해야 하며, 첫 지급액은 남은 결제 기간만큼 일할 계산되고 미사용분은 이월되지 않습니다.

루팅한 공유기에서 PHP 웹사이트를 띄웠다… 공개 운영에는 권한과 설정 노출이 걸림돌

Reddit

한 사용자가 취약한 설정 가져오기 기능을 통해 공유기에서 명령 실행 권한을 얻고, MIPS용 PHP 8.5.12와 웹 서버를 올려 외부에 사이트를 공개했습니다. 다만 PHP가 root로 실행된다는 작성자의 설명과 공개 페이지의 환경 변수 표시는 일치하지 않으며, phpinfo가 서버 설정과 요청 정보를 드러내는 문제도 있습니다.

GPT와 함께 만든 할로윈 제어 PCB 10장, 두 달 만에 작동까지 확인

Reddit

한 제작자가 Codex와 KiCad로 할로윈 소품 제어용 PCB를 설계해 10장을 제조했고 주요 기능이 작동했다고 보고했습니다. 다만 완성까지 두 달간 사양 조정과 검토, 오류 수정이 이어졌고 실제 보드에는 USB 업로드 중 출력이 켜지는 핀 문제가 남았습니다.