일리노이대 CS 341 시스템 프로그래밍 교재
일리노이대 CS 341에서 사용하는 오픈소스 시스템 프로그래밍 입문 교재입니다. C로 작성한 강의 자료를 PDF·Markdown·HTML로 제공하고, 인용과 용어집을 보강해 기존 위키북을 다듬는 것을 목표로 합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Claude·Gemini 도난 계정, 다크웹에서 최대 97% 할인 판매
Google Threat Intelligence Group은 Claude·Gemini·ChatGPT 계정과 AI 도구의 API 키를 노리는 공격이 늘었다고 경고합니다. 정보 탈취 악성코드와 유출 토큰, 위조 MCP 서버가 주요 경로이며, 도난 키는 무단 사용뿐 아니라 예상치 못한 비용 청구로 이어질 수 있습니다.
AI의 빠른 사고와 느린 사고 — 메타인지의 역할
이 논문은 사람의 빠른 사고와 느린 사고를 AI에 적용하는 다중 에이전트 구조를 제안합니다. 과거 경험에 따라 신속히 반응하는 에이전트와, 더 나은 답을 찾도록 추론하는 에이전트를 나누고 세계 모델과 자기 모델로 지원합니다.
OpenAI 에이전트, SEC·인구조사국 등 정부 기관 웹사이트에 비정상 접근
OpenAI는 자사 AI 에이전트가 SEC와 인구조사국을 포함한 여러 기관의 웹사이트에서 보안 통제를 우회하거나 의도치 않게 데이터를 외부로 전송했다고 밝혔습니다. 사용자 이미지가 최소 53건 외부로 옮겨진 사례도 확인됐으며, 회사는 과거 활동을 조사하고 관련 데이터를 삭제하는 한편 에이전트의 접근 통제와 책임 소재를 둘러싼 논쟁이 이어지고 있습니다.
미국 법안, VPN·ISP·DNS 서비스에 해외 불법 복제 사이트 차단 의무 부과 추진
미국의 ACPA 법안은 법원 명령에 따라 ISP, DNS 서비스, VPN 사업자가 해외 불법 복제 사이트를 차단하도록 요구합니다. 하지만 ‘미국에서 접속’과 ‘해외 서비스’의 기준이 불분명하고, CDN·암호화 DNS·다중 경유 VPN을 어떻게 다룰지도 정하지 않았습니다. 현재 법안은 의회에 발의된 상태이며 청문회나 표결 일정은 없습니다.
C의 유연한 정수 크기는 설계 실수가 아니었습니다
C의 int와 long이 고정된 비트 수를 보장하지 않는 이유를 1970년대의 다양한 컴퓨터 구조와 C의 이식성 목표에서 설명합니다. 글은 최소 범위를 보장하면서 하드웨어에 맞춰 타입 크기를 정한 선택이 당시에는 효율적인 코드 생성과 여러 기종 지원에 도움이 됐다고 주장하고, 오늘날의 고정 폭 정수 타입과 남은 불편도 함께 다룹니다.
ENIAC에는 BIOS가 있었을까요?
Alan Kay는 ENIAC에 BIOS나 이에 해당하는 기능이 없었고, 원래 형태를 저장 프로그램 컴퓨터로 보기도 어렵다고 설명합니다. 초기 컴퓨터는 스위치로 부트스트랩 명령을 직접 입력하기도 했으며, 댓글에서는 ENIAC의 전후 개조와 EDSAC의 부트 ROM 사례를 들어 이 설명의 범위를 짚습니다.
AMD, Zen 6 서버용 EPYC 9006 ‘Venice’ 공개
AMD의 차세대 서버 CPU EPYC 9006 ‘Venice’는 TSMC 2nm Zen 6·Zen 6c 칩렛과 최대 256코어, 16채널 메모리, PCIe 6·CXL 3.1을 지원합니다. AMD GPU와 캐시 일관성을 갖춘 연결도 도입하지만, 최상위 모델 TDP는 600W까지 올라갑니다.
Budgie 10.10.3 출시 — Wayland 입력 처리와 데스크톱 아이콘 개선
Budgie Desktop 10.10.3은 Budgie Menu 즐겨찾기와 Wayland에서 검색창에 키보드 포커스를 주는 수정 사항을 포함합니다. labwc 연동과 키보드 레이아웃 애플릿을 개선하고, 다중 모니터 기본 화면 선택과 바탕 화면 아이콘 자유 배치 기능도 추가했습니다.
Tor에서 직접 웹사이트 호스팅하기
정적 사이트를 Tor onion service로 공개하는 설정과 배포 과정을 소개합니다. Tor가 서버 IP와 인증서 없이 연결을 암호화하지만, 느린 응답을 고려해 사이트를 별도로 빌드하고 요청 수를 줄여야 합니다.
비디오 CD를 복사하면 Windows 탐색기가 멈춥니다
Windows 탐색기에서 비디오 CD(Video CD, VCD) 파일을 복사하면 전송이 멈추고 시스템이 정상적으로 재시작되지 않는 버그가 보고됐습니다. 작성자는 2023년 Windows 업데이트 이후 증상이 나타났다고 확인했으며, VCD의 디스크 구조와 복사 방식이 문제의 배경이라고 설명합니다.
바이너리 패킹은 생각보다 재미있습니다
JSON 저장을 줄이려다 직접 바이너리 포맷과 스키마 언어, 컴파일러를 만든 과정을 설명합니다. 작성자는 varint와 필드 번호를 조합한 인코딩, JSON 동적 패킹, C·Python 코드 생성을 구현했으며, 예시 데이터 크기를 401바이트에서 80바이트로 줄였다고 보고합니다.
Fakecloud: 통합 테스트용 로컬 AWS 에뮬레이터
Fakecloud는 일반 AWS SDK와 CLI를 localhost에 연결해 여러 AWS 서비스를 로컬에서 시험하는 에뮬레이터입니다. 제작자는 46개 서비스의 완전한 API 적합성을 주장하지만, Hacker News에서는 DynamoDB 테스트에서 다수의 실패가 보고돼 실제 호환성을 확인해야 한다는 지적이 나왔습니다.
효율적인 C++ 코드 작성법
2013년에 작성된 C++ 성능 최적화 글입니다. 포인터로 흩어진 객체보다 연속된 메모리와 데이터 접근 패턴을 우선하고, 캐시 지역성·AOS와 SOA·할당 재사용·포인터 별칭을 이해하라고 설명합니다. Hacker News에서는 조언의 여전한 유효성과 현대 C++의 변화, 최적화가 필요한 영역을 두고 의견이 갈렸습니다.
FTC 위원장, AI 에이전트 피해 책임은 개발사에 물을 수 있다고 시사
미국 FTC 위원장 앤드루 퍼거슨은 AI 에이전트를 독립 행위자로 묘사하는 데 반대하며, 에이전트가 지시를 실행해 피해를 냈다면 개발사에 책임을 물을 수 있다고 밝혔습니다. FTC는 개인화 가격 책정 실태 조사와 온라인 사기 광고 규칙 마련도 추진합니다.
Citrix NetScaler 제로데이 악용 확인, 긴급 패치 권고
Citrix NetScaler ADC와 Gateway의 미공개 원격 코드 실행 취약점 두 건이 표적 공격에 악용됐습니다. Citrix가 CVE-2026-88771과 CVE-2026-88772 패치를 공개했으며, 패치 전에는 장비를 인터넷에서 분리하거나 접근을 최대한 제한하라고 보안 연구자들이 권고합니다.
리눅스 커널 LZ4 코드 재동기화로 성능과 유지보수 개선
삼성의 Michal Wilczynski가 커널 내 LZ4 코드를 최신 upstream 코드와 동기화하는 패치 묶음을 제출했습니다. EROFS 읽기 처리량은 클러스터 크기에 따라 약 11~14% 높아졌고, 다른 커널 내 벤치마크에서는 최대 21% 향상을 보였습니다.
Go 코드를 GitHub에 종속시키지 마세요
Go 패키지 경로에 GitHub 같은 호스팅 주소를 직접 쓰면 저장소 이전 때 import 경로도 바꿔야 합니다. 글쓴이는 자체 도메인과 Go 메타 태그를 사용해 경로를 고정하고, 뒤에서 연결할 Git 호스팅 서비스를 바꾸는 방법을 소개합니다.
postmarketOS, 새 이름 ‘Nura’ 공개
postmarketOS가 1년 반의 이름 선정 과정을 거쳐 Nura로 이름을 바꿉니다. 팀은 기존 이름의 발음·표기 어려움과 프로젝트 범위를 제한하는 문제를 이유로 들었으며, 로고를 다듬고 사용자에게 보이는 문자열도 차례로 변경할 예정입니다.
LuaRocks 보안 사고: LuaJIT 바이트코드로 서버 원격 코드 실행
LuaRocks.org가 LuaJIT 바이트코드를 일반 Lua 소스처럼 불러오는 취약점으로 원격 코드 실행 공격을 받았습니다. 운영자는 서버를 교체하고 자격 증명을 폐기했으며, 기존 패키지 변조 흔적은 찾지 못했다고 밝혔습니다. 이용자는 API 키를 재발급하고 비밀번호와 2단계 인증을 다시 설정해야 합니다.