최신 글

Zig에서 타입 안전한 HTML 템플릿 만들기

Lobsters

Zig용 템플릿 라이브러리 zt는 템플릿을 빌드 중 Zig 코드로 변환해 매개변수와 필드 접근을 컴파일 타임에 검사합니다. 동적 값은 기본적으로 HTML 이스케이프하고 결과를 Writer에 직접 출력해 할당과 중간 버퍼를 피합니다.

AI는 도구이며, 잘 쓰려면 기술이 필요합니다

Hacker News

LLM도 사람이 질문을 설계하고 답을 검토하며 수정을 반복해 다루는 도구라는 주장입니다. 컴파일러와 스프레드시트처럼 자동으로 작업하는 도구도 입력과 결과를 사람이 판단한다는 점에서, AI 사용의 쟁점은 도구인지 아닌지가 아니라 이해와 감독을 갖춘 위임인지에 있다고 설명합니다.

CEO의 AI 에이전트가 은행 잔액을 Slack에 올렸다 — 기억을 남기지 않는 도구를 만든 이유

Indie Hackers

웹페이지의 입력란에서 작동하는 AI Chrome 확장 프로그램 SideKik은 서버에 프롬프트를 저장하지 않는 것을 제품 사양으로 삼았습니다. 작성자는 사용 분석과 프롬프트 기반 디버깅을 포기했으며, 출시 후 사용자 12명과 평점 10개를 얻었지만 개인정보 보호가 발견을 이끌지는 못했다고 설명합니다.

ZX Spectrum 데모신 인트로 만들기

Lobsters

저자는 Z80 어셈블리로 128KB ZX Spectrum에서 작동하는 데모신 인트로를 만들며 화면 메모리 구조, 픽셀 스크롤, AY 음악 재생, 별무리 효과를 구현한 과정을 설명합니다. 최종 프로그램은 코드 10,287바이트이며, 메모리 제약과 프레임 처리 시간을 고려해 효과를 설계한 방법을 소개합니다.

또 오픈 웨이트 모델을 홍보해준 Anthropic

Reddit

Anthropic은 소형 오픈 웨이트 모델이 IoT 기기에서 추론 환경을 구성하고 네트워크를 따라 복제하는 실험을 공개했습니다. Reddit에서는 연구의 기술적 의미와 현실성을 두고 의견이 갈렸으며, 오픈 모델 규제에 유리한 공포 조장이라는 비판도 나왔습니다.

SimpleSpread — Mac용 네이티브 오픈소스 스프레드시트

Product Hunt

SimpleSpread는 Swift로 만든 가벼운 Mac 스프레드시트 앱입니다. XLSX를 기본 파일 형식으로 사용하고 156개 함수, 증분 재계산, CSV 수식 주입 방지 기능을 제공합니다. Product Hunt 댓글에 따르면 피벗 테이블도 추가됐습니다.

구글에서 9만 달러 규모 원격 코드 실행 취약점을 찾다

Lobsters

구글 개발자 문서 사이트의 OAuth 세션 쿠키에서 OAuth client secret과 Flask 서명 키가 함께 노출됐습니다. 공격자는 쿠키를 위조해 서버가 pickle 데이터를 역직렬화하게 만들었고, 여러 DevSite 사이트에서 원격 코드 실행을 입증했습니다.

C로 만든 현대적인 웹 앱

Hacker News

저자는 OpenBSD, C, httpd, SQLite를 조합해 상용 웹 서비스를 만들고 CGI 방식으로 운영합니다. 단일 바이너리와 적은 의존성, 간단한 배포가 장점이지만 프로세스 생성 비용과 C의 메모리 안전성, 직접 구현해야 할 기능을 두고 논쟁이 이어집니다.

Agibot — Mac에서 항상 실행되는 개인 AI 에이전트, 무료

Product Hunt

Agibot은 Mac에서 백그라운드로 작동하며 일정 알림, 변경 감지, 웹 작업을 처리하는 개인 AI 에이전트입니다. 자체 API 키를 쓰면 무료이며, 대화 기억을 기기에 저장하고 위험 작업은 사용자가 정한 정책에 따라 승인받도록 설계했다고 개발자가 설명합니다.

(포스트양자) 암호화의 정답

Lobsters

Filippo Valsorda가 개발자를 위한 암호화 권고안을 포스트양자 전환에 맞춰 갱신했습니다. 대칭키 암호는 기존 선택을 유지해도 되지만, 키 교환과 비대칭 암호화·서명은 ML-KEM과 ML-DSA를 포함한 포스트양자 방식으로 옮기라고 권합니다.

GLM-Legal — 법률 업무용 모델의 학습 방식과 벤치마크

Hacker News

Z.ai가 법률 업무에 특화한 GLM-Legal을 공개하고, Harvey LAB에서 19.2%의 전체 통과율을 기록했다고 밝혔습니다. 법률 문서 처리부터 에이전트 실행 환경과 실무 피드백을 활용한 학습까지 소개하지만, Hacker News에서는 벤치마크 신뢰도와 환각, 책임 소재, 데이터 보안 우려가 제기됩니다.