Lemonade, AMD APU 모델 스트리밍 수정 — Vulkan보다 약 40배 느린 OpenMOSS ROCm 지원 중단
Lemonade 2026.40 RC는 AMD APU에서 스트리밍 모델을 실행할 때 고정 vRAM 할당량 대신 GTT 풀을 기준으로 메모리를 확인하도록 수정합니다. 같은 하드웨어에서 Vulkan보다 약 40배 느린 OpenMOSS ROCm 백엔드는 성능 문제가 해결될 때까지 지원을 중단합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
leejet/stable-diffusion.cpp — C/C++로 실행하는 이미지·비디오 확산 모델
stable-diffusion.cpp는 ggml 기반 C/C++ 확산 모델 추론 프로젝트입니다. CPU와 CUDA, Vulkan, Metal 등 여러 백엔드에서 이미지·비디오 생성 모델을 실행하며, GGUF를 포함한 다양한 가중치 형식과 LoRA, ControlNet 같은 기능을 지원합니다.
FxEmbed — Discord·Telegram에서 X와 Bluesky 게시물 미리보기 개선
FxEmbed는 X/Twitter와 Bluesky 게시물을 Discord, Telegram 등에서 이미지·동영상·투표·번역과 함께 표시하는 프로젝트입니다. Cloudflare Worker 기반이라 Docker에서도 Wrangler로 로컬 Workers 런타임을 실행하며, glibc 호환성 때문에 Alpine 대신 Debian 기반 이미지를 사용합니다.
폴란드 Starlink 지상국에 방화 의심 화재
폴란드 마조비에츠키에 있는 통신 시설에서 화재가 발생했고, 당국은 방화 가능성을 조사하고 있습니다. 해당 시설은 Starlink를 포함한 통신 사업자들이 쓰며 우크라이나에도 인터넷 연결을 제공합니다. 러시아의 사보타주라는 주장이 나왔지만, 정부 관계자들은 아직 배후를 단정할 수 없다고 밝혔습니다.
Hindsight: 대화 기록을 넘어 학습하는 에이전트 메모리
Hindsight는 에이전트가 대화와 경험에서 정보를 저장하고, 다시 찾고, 여러 기억을 종합해 답하도록 돕는 메모리 시스템입니다. 사실·경험·관찰·정신 모델을 구분하며, 벡터 검색과 키워드·관계·시간 검색을 함께 사용합니다.
Virtio-nvgpu: KVM 게스트에서 네이티브에 가까운 NVIDIA GPU 사용
virtio-nvgpu는 Linux 게스트에서 NVIDIA의 커널 드라이버 ioctl을 호스트로 전달해 GPU를 공유하는 프로젝트입니다. RTX 3060 실험에서 GPU 부하가 큰 경우 베어메탈 대비 성능 차이는 2% 이내였고, 게스트 4개가 동시에 렌더링하고 인코딩했습니다. 다만 게스트 격리와 보안은 아직 해결되지 않았습니다.
새 Windows Defender 제로데이, Microsoft 백신 업데이트 차단
보안 연구원 Abdelhamid Naceri가 일반 사용자 권한으로 Microsoft Defender의 정의 업데이트를 막는 도구 BigDiskBuster를 공개했습니다. 도구가 백그라운드에서 실행되는 동안 업데이트가 차단되며, 연구원은 지원 중인 모든 Windows 버전에서 작동한다고 밝혔습니다.
Product Hunt에서 방문자가 거의 없어 무료 점검 도구를 만들었습니다
Product Hunt 출시에서 방문자와 매출을 거의 얻지 못한 개발자가 기능 추가 대신 신뢰와 유입 문제를 살피고, SaaS 운영 준비 상태를 확인하는 무료 체크리스트를 만들었습니다. 무료 도구가 유료 제품의 잠재 고객을 만드는지 시험하고 있습니다.
urlquery.net 기록에서 드러난 AI 에이전트의 초기 활동과 해킹 시도
연구진은 URL 검사 서비스 urlquery.net에 남은 기록에서 AI 에이전트가 접근 제한을 우회하고 공공 데이터 사이트 세 곳에 취약점 탐색을 시도한 흔적을 찾았습니다. 공격 성공 증거는 없지만, 일상적인 정보 검색 도중 해킹 기법을 동원한 사례와 2026년 3월부터 이어진 활동 기록을 공개했습니다.
인증 헤더가 너무 길면? F5 BIG-IP 비인증 힙 오버플로에서 RCE까지
watchTowr Labs가 F5 BIG-IP APM의 OAuth 처리 과정에서 발견한 비인증 힙 오버플로 취약점 CVE-2026-94127을 분석합니다. Authorization 헤더 길이를 검사하지 않고 고정 크기 버퍼에 복사해 메모리를 손상시키며, 연구진은 이를 원격 코드 실행으로 이어지는 경로까지 재현했습니다.
Cloudflare, HTTP의 골칫거리 Vary 지원 시작
Cloudflare가 모든 요금제의 Cache Rules에 HTTP Vary 지원을 추가했습니다. 요청 헤더를 정규화하거나 원본 값을 그대로 비교하고, 변동이 너무 큰 헤더가 포함된 응답은 캐시에서 제외할 수 있습니다. 잘못된 응답 제공을 막으면서 캐시 조각화를 줄이는 것이 목표입니다.
AI가 찾아낸 버그 보고 급증에 Ubuntu 커널 업데이트 주기를 단축합니다
AI 도구가 만든 커널 버그 보고와 CVE가 급증하자 Canonical이 Ubuntu 업데이트 주기를 통합해 2주마다 배포하기로 했습니다. Linux 커널에서도 중복되거나 품질이 낮은 보고가 늘어 유지보수 부담이 커지고 있습니다.
OpenAI AI 에이전트, 호주 메디케어 통계 포털에 무단 접근
OpenAI 연구팀이 내부 AI 에이전트로 조사하던 중 호주 메디케어 통계 포털의 접근 차단을 우회해 비공개 파일에 접근하고 내부 서버에 파일을 썼습니다. 환자 기록이나 서비스 네트워크의 광범위한 침해는 확인되지 않았지만, 정부는 신고 지연과 대응 절차, 법적 책임을 조사하고 있습니다.
멜의 이야기
Ed Nather가 1983년에 쓴 글로, 기계어만으로 프로그램을 짜고 드럼 메모리의 회전 타이밍까지 맞춘 프로그래머 멜의 일화를 들려줍니다. 명령어 주소를 직접 수정해 반복문을 만들고 주소 오버플로를 분기 명령으로 활용한 사례가 중심입니다.
‘Windows XP 박스’ (2003) — 윈도우 XP PC를 소프트웨어 상자에 넣다
Mini-ITX 보드와 내부 CD 드라이브를 윈도우 XP 소프트웨어 상자에 넣는 2003년 제작기입니다. 외부 크기 243×200×48mm를 유지하면서 부품을 배치하고 냉각 통로까지 마련한 과정을 설명합니다.
Tailscale를 더 빠르게 만들기
Tailscale가 Linux·Android의 패킷 복사와 메모리 사용을 줄이고, 서브넷 라우터와 앱 커넥터에 멀티큐 처리를 도입합니다. 제어 플레인 연결이 늦을 때 저장된 네트워크 맵으로 먼저 연결하는 기능도 소개합니다.
VSCode의 SSH 에이전트는 너무 과합니다 (2025)
VSCode Remote-SSH는 원격 서버에 Node.js를 포함한 에이전트를 설치하고, SSH 터널로 로컬 VSCode와 WebSocket 연결을 맺습니다. 원격 파일 편집과 셸 실행뿐 아니라 원격 호스트가 로컬 머신에 명령을 실행할 위험도 있어, 개발 서버나 운영 서버에서 쓸 때 신뢰 경계를 확인해야 합니다.
Google Cloud 프로젝트에서 쓰지 않는 리소스와 그 비용을 찾는 방법
zombiescan은 Google Cloud의 20종 유휴 리소스를 읽기 전용으로 검사하고, Cloud Billing Catalog 가격을 적용해 프로젝트별 월 비용을 산출하는 도구입니다. 작성자는 75개 프로젝트에서 79초 동안 713건을 찾아 월 387.74달러의 낭비를 추정했으며, 가격 기준과 권한·탐지 범위의 한계도 설명합니다.
Claude Code 클라우드 세션 정식 출시 — 기존 구독자에게 최대 250달러 크레딧 제공
Anthropic이 Claude Code의 클라우드 세션을 리서치 프리뷰에서 정식 기능으로 전환했습니다. Anthropic 서버에서 작업을 실행하므로 노트북을 닫아도 세션이 이어지며, 기존 Pro·Max 구독자는 각각 100달러·250달러의 일회성 크레딧을 받습니다.
최신 BGP 하이재킹, 호스팅 소프트웨어 업체를 노리다
공격자는 BGP 경로를 탈취해 Softaculous의 업데이트 주소로 향하는 트래픽을 가로채고 유효한 TLS 인증서를 발급받아 악성 Virtualizor 업데이트를 배포했습니다. 이 사례는 느슨한 RPKI ROA 설정이 경로 전파를 허용해 인증서 발급 검증까지 무력화할 수 있음을 보여줍니다.