Flock, 보안 연구자가 공개한 카메라 지도에 삭제 요구 — 인증 없이 전국 335,701대 위치 노출
연구자 Joshua Michael은 Flock 웹사이트의 인증 없는 접근 취약점을 이용해 카메라 위치 데이터베이스를 확보하고 335,701대의 위치를 지도에 공개했습니다. Flock은 보안 침해를 부인하면서 상표권 침해를 이유로 지도 삭제를 요구했으며, 이번 사건은 감시 데이터의 보안과 기업의 공개 책임을 둘러싼 논란으로 이어졌습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
프롬프트 인젝션은 새로운 SQL 인젝션입니다 — 아직 대비가 부족합니다
프롬프트 인젝션은 신뢰할 수 없는 데이터와 명령이 같은 문맥에 섞이는 취약점이며, 에이전트가 행동 권한까지 가지면 피해 범위가 커집니다. 글은 SQL의 매개변수화 쿼리처럼 확실한 구조적 해결책이 아직 없다고 짚고, 권한 최소화와 사람의 승인 등으로 피해를 제한하자고 제안합니다.
“사용자를 돌볼 책임이라는 개념이 없었습니다”
Vim의 영구 실행 취소(Persistent Undo)는 파일을 닫거나 컴퓨터를 재시작한 뒤에도 실행 취소 기록을 보존합니다. 글은 NeoVim과의 호환성 문제를 계기로 소프트웨어가 사용자 작업물을 안전하게 다뤄야 한다는 원칙을 짚으며, 댓글에서는 실제 데이터 손실 여부와 설정 차이를 두고 반론이 나옵니다.
Claude Code와 Codex를 한 팀으로 운영하는 멀티 에이전트 하네스, OpenRig
OpenRig는 Claude Code와 Codex 같은 코딩 에이전트를 tmux 기반 팀으로 구성하고, CLI·터미널 UI·MCP 서버로 관리하는 오픈소스 도구입니다. YAML로 역할과 협업 흐름을 정의하고 작업 전달, 상태 확인, 스냅샷 복구를 지원합니다. 설치와 실행 과정에서 신뢰 설정과 훅 등 로컬 파일을 바꾸므로 사전 검토가 필요합니다.
탈옥하지 않은 iPhone에서 Windows PC 게임 실행하기 — FEX-Emu·Wine·DXMT 조합
Madeira는 FEX-Emu로 x86-64 코드를 ARM64로 변환하고 Wine과 DXMT를 결합해 탈옥하지 않은 iPhone에서 Windows 게임을 실행하는 연구 프로젝트입니다. Thumper와 ULTRAKILL은 플레이 가능하지만 게임마다 성능과 안정성에 차이가 있고, JIT 때문에 앱을 직접 사이드로드해야 합니다.
8BitDo 펌웨어 암호화 역공학
GD32 기반 8BitDo 제품군의 펌웨어 암호화 방식을 분석하고 복호화·재암호화 도구를 공개했습니다. 여러 제품에서 같은 키스트림을 재사용한 탓에 암호문끼리 비교해 평문을 복구할 수 있었고, 분석자는 해당 암호화가 적용된 펌웨어 데이터 전체를 해독했습니다.
Linode에 Guix 이미지 배포하기
Guix Cookbook의 Debian 이미지 변환 방식 대신, Guix 시스템 이미지를 직접 만들어 Linode에 올리는 절차를 설명합니다. 가상 디스크와 부팅 설정, 파일 시스템 확장, 네트워크·SSH 구성을 맞추고 `guix deploy`로 운영체제를 관리합니다.
벤치마크 측정값의 잡음을 줄이는 서버 튜닝
같은 벤치마크도 CPU 스케줄링과 클록 변화에 따라 실행 시간이 달라집니다. 코어 고정, 주파수 governor 설정, SMT와 turbo 비활성화 순으로 서버를 조정해 변동계수(CV)를 2.72%에서 0.26%로 낮춘 과정을 보여줍니다.
GRO가 가린 TLS 핸드셰이크의 실제 패킷 분할
양자내성 TLS ClientHello가 실제 인터넷 경로에서 TCP 세그먼트 두 개로 나뉘는지 확인한 실험입니다. 수신 측 GRO가 패킷을 합쳐 tcpdump에 한 개로 보이게 했으며, GRO를 끈 뒤 1448바이트와 42바이트 세그먼트로 나뉜 기록을 얻었습니다.
수년간 에이전트 데모를 믿었습니다 — 이제는 거부하는 관문을 만들었습니다
HivePlane은 에이전트가 재현 가능한 벤치마크를 통과하고 서명된 증명을 받아야 프로덕션에 들어가도록 통제하는 오픈소스 컨트롤 플레인입니다. 작성자는 실제 에이전트와 Docker 환경에서 첫 현장 테스트를 진행해 시나리오 10개와 승인 기준 20개를 통과했고, 인증되지 않은 실행과 모델 교체를 403으로 차단했습니다.
Valve, 저지연 스트리밍용 Pyrowave 코덱 베타 공개
Valve가 Steam Remote Play 베타에 저지연 비디오 코덱 Pyrowave를 추가했습니다. 다른 스트리밍 코덱보다 대역폭을 5~10배 쓰는 대신, Vulkan 기반으로 HDR과 YUV 4:4:4를 지원하며 기가비트급 LAN 환경을 겨냥합니다.
Paragraph Notes — Mac용 비공개 Markdown 메모 앱
Paragraph Notes는 인터넷에 연결하지 않고 메모를 Mac에 저장하는 Markdown 앱입니다. 최대 20개까지 무료로 쓸 수 있으며, 한 번 결제하면 메모 수 제한이 사라집니다. 데이터는 단일 JSON 파일로 저장하고 iCloud Drive를 통한 기기 간 동기화도 설정할 수 있습니다.
Postgres의 AT TIME ZONE 'UTC'가 실제로 바꾸는 것
PostgreSQL의 `AT TIME ZONE`은 입력 타입에 따라 `timestamp`와 `timestamptz` 사이를 서로 반대 방향으로 변환합니다. UTC 기준으로 월 단위 계산을 하려면 시간대를 명시해야 하며, 변환 전후의 타입과 비교 방식을 함께 살펴야 합니다.
Hemory — 대화를 계속 듣고 AI 에이전트가 검색하는 기억으로
Hemory는 휴대전화나 Apple Watch로 주변 대화를 듣고, 화자별로 나눠 검색 가능한 텍스트 기억으로 정리합니다. MCP로 Claude, Codex, Cursor 같은 AI 도구에 연결해 과거 대화의 맥락을 활용하도록 설계했습니다.
Toolpak 소개 — 이미지 기반 Linux의 개발 도구 배포 구상
GNOME OS 개발자 알라테이라(Alatiera)가 이미지 기반 Linux에서 개발 도구를 호스트 OS와 분리해 배포하는 구상 Toolpak을 제안합니다. 도구마다 의존성을 묶은 이미지를 서명·검증하고 호스트 자원에는 제한 없이 접근하게 해, 시스템을 건드리지 않으면서 기존 CLI 도구를 그대로 쓰는 것이 목표입니다.
빈티지 Intel 8087의 탄젠트 알고리즘 역설계 — CORDIC만 쓰지 않았습니다
Intel 8087의 FPTAN 명령어를 다이 회로와 마이크로코드로 역설계해, CORDIC과 Padé 근사를 결합한 계산 과정을 설명합니다. 이 설계는 64비트 정밀도를 겨냥하면서도 8086에서 소프트웨어로 13,000마이크로초 걸리던 탄젠트 계산을 90마이크로초로 줄였습니다.
Cloudflare 블로그, EmDash로 옮겼습니다
Cloudflare가 블로그를 Astro와 Cloudflare에 맞춰 만든 CMS EmDash로 이전한 과정을 공개했습니다. k6 부하 테스트와 단계적 트래픽 전환으로 무중단 이전을 진행했고, 새 캐시 구조로 요청의 70%를 캐시에서 처리하며 최대 850 RPS까지 성능과 안정성을 확인했습니다.
EX-ARRR: Apple 제로클릭 취약점의 경로를 추적하다
OpenEXR 디코더의 채널 수 불일치로 발생한 힙 오버플로가 iMessage 첨부 파일 처리 과정에서 사용자 조작 없이 실행되는 경로를 분석합니다. 글은 취약점 재현부터 힙 제어, 익스플로잇 한계와 Apple의 완화책까지 설명합니다.
쓰기 전용 게이밍 마우스의 HID 프로토콜을 역공학해 Linux 설정 앱을 만들었습니다
Attack Shark X6 마우스의 USB 트래픽과 Windows 드라이버를 분석해 HID 프로토콜을 구현한 Linux 데스크톱 설정 앱입니다. 기기는 설정을 읽어 돌려주지 않으므로 앱이 장치별 설정을 로컬에 저장하며, DPI·폴링레이트·조명·버튼 매핑 등을 조정합니다.
인텔 팬서 레이크 분해 분석 — 18A 공정과 PowerVia의 실제 구현
SemiAnalysis가 Intel Panther Lake를 분해해 18A 공정의 RibbonFET, 후면 전력 공급 PowerVia, Foveros-S 패키징과 칩 면적을 분석합니다. 18A의 컴퓨트 로직 밀도는 TSMC N3E와 비슷하지만 최신 노드보다 앞서지는 않으며, 고성능 GPU 타일은 TSMC N3E를 사용합니다.