GitLab, 정규식 컴파일러의 최고 심각도 코드 실행 취약점 경고
GitLab CI/CD 정규식 컴파일러의 정수 오버플로 취약점(CVE-2026-97229)으로 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. GitLab은 영향을 받는 자체 관리형 설치에 즉시 패치를 권고했습니다.
최신 글
폴란드에 이어 불가리아 Starlink 시설에서도 화재
불가리아 총리가 소피아 인근 Starlink 시설에서 화재가 발생했다고 확인했습니다. 야당은 안테나 17개 중 11개가 방화로 손상됐다고 밝혔고, 현지 언론은 독일 여권 소지자 2명이 조사와 관련해 구금됐다고 보도했습니다. 당국은 유사 시설의 보안을 강화했습니다.
비밀번호 '123456'으로 덴마크 CPR 데이터 880만 명분 노출
덴마크 개인식별번호 등록부(CPR) 침해 사건에서 공격자가 민간 기업 계정의 비밀번호 '123456'을 이용했다고 주장했습니다. 이름과 주소, ID 번호 등 880만 명의 정보가 노출됐으며, 과도한 조회량을 보여준 청구서가 발견된 뒤에야 사건을 파악했습니다.
AI Avatar v25: 아바타 달리기, 복셀 정원, 브레인 트레이닝
VS Code와 브라우저에서 AI 코딩 도구에 반응하는 무료 앱 AI Avatar가 v25를 공개했습니다. 아바타가 장애물을 피하는 Avatar Run, 3D 공간 기억 훈련 게임, Voxel Avatar 업데이트와 Codex 연동을 추가했습니다.
Inferock — 실패한 추론 호출에 크레딧을 돌려주는 서버리스 서비스
Inferock은 앱과 LLM 제공자 사이에서 호출별 토큰 사용량, 실패, 재시도를 기록하고 비용 영수증을 생성합니다. BYOK 방식의 무료 감시 기능과 토큰 단위 서버리스 추론을 제공하며, 조건에 맞는 실패 호출에는 서비스 크레딧을 지급합니다.
HTTP/1 연결 재사용 개선
Go 1.27의 net/http.Transport는 닫을 때 읽지 않은 HTTP/1 응답 본문을 최대 256KB, 50ms 동안 비동기로 읽어 연결 재사용을 돕습니다. 본문을 읽지 않고 상태 코드만 확인하는 예제는 Go 1.26보다 약 5배 빨라졌습니다.
중년 남성 자살률 역대 최고치 기록
잉글랜드와 웨일스의 2025년 자살 사망 통계에서 45~64세 남성의 인구 10만 명당 사망률이 23.8명으로 집계됐습니다. Hacker News 토론에서는 AI로 인한 일자리와 취미의 변화, 고립과 생활고가 중년 남성의 정신 건강에 미치는 영향을 놓고 경험과 이견이 오갔습니다.
캐나다, 마이크로소프트 윈도 대신 자체 운영체제로 수백만 달러 절감할 수 있을까
캐나다 정부가 데비안 기반의 국가 운영체제를 도입하면 10년간 7억~11억3천만 달러를 절감할 수 있다는 연구를 소개합니다. 레딧에서는 디지털 주권의 필요성에 공감하는 의견과 함께, 마이그레이션 비용과 업무용 앱 호환성, 정부 IT 사업의 실행 역량이 추산에 충분히 반영됐는지를 두고 논쟁이 이어집니다.
llamadart로 구현하는 로컬 음성 대화: Llama Village에 목소리 더하기
llamadart와 Qwen 모델을 조합해 음성을 인식하고 대화 응답을 생성한 뒤 음성으로 합성하는 macOS 명령줄 예제를 만들었습니다. 3B 모델 조합과 더 작은 모델 조합을 비교한 결과, 작은 조합은 다운로드 용량과 메모리를 줄였지만 이 테스트에서는 전체 응답 시간이 더 길었습니다.
Linux 게임의 치트 방지 강화를 위한 Easy Anti-Cheat v2
Epic Games가 Linux용 Easy Anti-Cheat v2를 재구축해 Windows와의 보호 수준 격차를 줄이겠다고 밝혔습니다. 서명된 커널과 커널 모듈, Secure Boot와 부팅 증명을 활용하며, 배포판 서명 키 목록은 우선 Epic이 관리하고 장기적으로 공개 저장소로 전환할 계획입니다.
OpenCode 2.0: 상시 서버와 코드 모드로 다시 짠 코딩 에이전트
OpenCode 2.0은 로컬 상시 서버를 중심으로 API와 SDK, 플러그인 구조를 전면 재정비한 코딩 에이전트입니다. MCP 도구를 스크립트에서 조합하는 코드 모드와 백그라운드 작업을 추가했지만, Hacker News에서는 업그레이드 뒤 샌드박스와 권한 설정이 기대대로 작동하지 않았다는 제보도 나왔습니다.
중간선거 앞둔 메타, 반 LGBTQ 계정 최소 29곳에 게시물 수익 지급
Uncloseted Media와 The 19th는 Meta의 초대형 Facebook Content Monetization 프로그램에 반 LGBTQ 발언 이력이 있는 계정 최소 29곳이 참여한다고 보도합니다. 해당 계정 일부는 선거 허위정보도 게시했으며, 기사는 Meta의 수익화 규정과 실제 집행 사이의 간극을 지적합니다.
베타 테스터 여섯 명이 추천사를 보내왔지만 싣지 않았습니다
LockMargin 창업자는 제품을 실제 업무에 쓰고 개발에도 참여한 베타 테스터 여섯 명의 추천사를 홈페이지에 싣지 않았습니다. 관계를 공개해도 추천사가 독립적인 사용자 평가처럼 보일 수 있다고 판단해 빈 공간을 유지하고, 기여 내용은 변경 기록에 이름과 함께 남기기로 했습니다.
AI가 내 강의를 "AI 저품질 콘텐츠"라고 불러 사과할 때까지 따졌습니다
ESP32 강의를 Google AI Mode에 평가해 달라고 요청한 개발자가 긍정적인 답변을 받은 뒤, 댓글 하나를 근거로 강의가 AI 생성물이라는 판단을 듣습니다. 반박을 거듭하자 AI는 다시 칭찬하고 사과했지만, 댓글에서는 설득에 따라 바뀐 답이 더 정확하다는 보장이 없다고 지적합니다.
Google Fitbit Edge - 7일 배터리를 내세운 피트니스 트래커
Google이 화면과 내장 GPS를 갖춘 피트니스 트래커 Fitbit Edge를 공개했습니다. 배터리는 최대 7일간 사용할 수 있고 배터리 교체가 가능하며, 가격은 179.99달러입니다. Google Health Premium 구독이 필요한 기능도 포함됩니다.
또 하나의 부정확한 Linux 매뉴얼 페이지
글쓴이는 glibc의 initstate()가 오류 때 NULL을 반환하지 않는다는 기존 주장을 정정합니다. 실제로는 2013년에 동작이 수정됐지만 매뉴얼의 설명은 갱신되지 않았으며, POSIX가 이 함수의 오류 조건을 정의하지 않는다는 점도 빠져 있습니다.
Google, 로그인된 모든 계정에 전화번호를 자동 연결
Google이 Android 기기에 로그인된 모든 Google 계정에 전화번호를 자동으로 확인하고 연결하는 기능을 기본 활성화했습니다. 설정에서 앞으로의 자동 연결을 끌 수 있지만, 이미 추가된 번호는 계정마다 직접 삭제해야 합니다.
NVIDIA, 로컬 에이전트용 Nemotron 3.5 Bolt 74B 공개 예고
NVIDIA가 RTX Spark 출시와 함께 로컬 AI 에이전트 기능과 개발 도구를 확장하고, 74B 파라미터 중 9B를 활성화하는 Nemotron 3.5 Bolt 74B를 10월 15일 공개한다고 밝혔습니다. 모델은 2비트 양자화와 양자화 인식 학습(QAT)을 적용해 24GB에 담으며, 실제 품질과 속도는 출시 후 검증이 필요합니다.
66일간 매출 0유로, 첫 고객은 가장 저렴한 요금제를 건너뛰었습니다
SEO 도구 KinetixSEO를 출시한 지 66일 만에 첫 유료 고객이 월 120유로 Growth 요금제를 선택했습니다. 고객은 SEO가 아니라 X 게시물을 통해 유입됐으며, 창업자는 이번 결제를 고가 요금제 검증이나 PMF로 해석하지 않고 고객이 실제로 필요로 한 기능과 유지 여부를 확인하겠다고 합니다.
변화를 전제로 설계하기
AI 도구로 코드 작성 비용이 낮아지면서 코드의 장기 보존보다 쉽게 교체할 수 있는 구조가 중요해진다고 주장합니다. 자주 바뀌어도 되는 코드와 핵심 영역을 구분하고, 경계의 계약과 테스트를 갖춰 핵심부의 계획되지 않은 변경을 줄이는 설계 원칙을 제안합니다.