Deno 2.6의 최소 의존성 사용 기간 플래그가 연·월 단위를 무시합니다
Deno의 npm 의존성 최소 게시 기간 기능은 일·주·분 단위에서는 동작하지만, 월·년이 포함된 ISO-8601 기간을 지정하면 필터를 조용히 무시하고 최신 버전을 설치합니다. 또한 lockfile에 이미 고정된 버전에는 적용되지 않으며, deno audit은 TLS 프록시 환경에서 별도의 인증서 오류를 일으킬 수 있습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
수전 시아니의 Buchla Cookbook — 1976년 라이브 모듈러 연주를 위한 패치 설계서
Suzanne Ciani가 1976년 Buchla Series 200과 MARF를 사용한 라이브 연주 방식을 기록한 문서가 디지털 에디션으로 공개됐습니다. 패치 구성, 전압 제어, 시퀀스 변형, 사운드의 공간 이동까지 단계별로 설명해 초기 모듈러 음악의 실제 연주 방법을 보여줍니다.
반발하는 주민들에 맞서 Flock은 AI로 지지 여론을 만드는 단체의 도움을 받았습니다
미국 테네시주 녹스빌에서 감시용 번호판 인식 카메라 업체 Flock이 AI로 공공기관 제출용 지지 서한을 만드는 비영리단체와 협력한 정황이 드러났습니다. 주민들은 지지 의사를 밝혀야만 서한 초안을 받을 수 있었고, 카운티 위원회는 결국 Flock 계약 취소를 의결했습니다.
V 언어 리뷰 (2023) — 약속과 실제 구현 사이의 간극
V 언어를 6개월간 사용한 리뷰어가 문서, 메모리 관리, 자동 메모리 해제, 할당, 안전성, 바이너리 크기를 직접 검증합니다. 문서의 설명과 실제 동작이 크게 다르고, autofree와 컴파일러 자체 빌드에서도 누수와 런타임 오류가 발생한다고 지적합니다.
EchoCadence를 만들었습니다 — 단어를 오래 기억하게 하는 어휘 앱
EchoCadence는 사용자가 직접 어휘를 추가하고, 복습 난이도에 따라 다음 복습 시점을 정하는 spaced repetition 기반 앱입니다. 개발자는 복습 이력을 TimescaleDB hypertable로 저장하고 continuous aggregate로 일별 통계를 만들어, PostgreSQL 모델 안에서 학습 데이터를 시계열로 다루는 방법을 구현했습니다.
LG, TV 사용자 감시 의혹에 반박합니다
LG가 TV가 주변 대화를 지속적으로 녹음·전송한다는 의혹을 부인합니다. 음성 인식은 사용자가 웨이크 워드나 리모컨 버튼으로 기능을 활성화할 때만 시작하며, Automatic Content Recognition(ACR)과 맞춤형 광고도 선택 사항이라고 설명하지만, 수집 데이터의 범위와 공유 대상에 대한 의문은 남아 있습니다.
RSA-896 — Claude가 조율한 GPU 클러스터로 RSA 도전 수를 인수분해
RSA-896이라는 RSA challenge number의 소인수 p·q를 공개한 인수분해 기록입니다. Claude가 CADO-NFS의 GPU 포팅과 유휴 GPU fleet 실행을 조율했으며, 최대 2,048개 GPU로 10일 동안 약 30 GPU-years를 투입했습니다. 새로운 알고리즘 개선이나 배포된 키에 대한 새 위협은 없다고 설명합니다.
Caddy 2.11의 기본 양자내성 키 교환, TLS 핸드셰이크 바이트를 6배 늘립니다
Caddy 2.11.4는 기본값으로 X25519와 ML-KEM-768을 결합한 하이브리드 키 교환을 사용합니다. 암호 연산 시간은 거의 눈에 띄지 않았지만, 키 교환 핸드셰이크 크기는 440바이트에서 2,704바이트로 6.1배 증가했으며 Caddy 로그에는 실제 협상 그룹이 기록되지 않습니다.
기술 대기업의 새로운 골칫거리 — 보안 경비원들의 임박한 파업
Anthropic, Google, OpenAI 등 캘리포니아 기술 기업 사무실을 지키는 보안 요원들이 임금·복지·교육 개선을 요구하며 이번 주 파업을 예고했습니다. 파업이 현실화하면 사무실 폐쇄와 재택근무 전환이 발생할 수 있습니다.
MCP로 살펴본 MI300X — 매트릭스 코어가 실행하는 것과 실행하지 않는 것
AMD Instinct MI300X 한 장을 실제 클라우드 환경에서 MCP 도구로 관리하고, 하드웨어와 ROCm 스택이 지원하는 수치 형식을 직접 측정합니다. 결과적으로 이 카드에서는 FP8 E4M3FNUZ가 실용적인 네이티브 경로이며, INT8·MXFP4·NVIDIA용 FP8·GGUF는 사양표나 기능 목록만으로 판단하면 안 된다는 점을 보여줍니다.
io_uring을 위한 스레드 정체성 바꿔치기
io_uring이 실제로 블록될 때만 워커 스레드 비용을 부담하도록 task_struct의 정체성을 교환하는 RFC 패치가 제안됐습니다. tmpfs fsync()에서 약 700% 향상이 관찰됐지만, 커널 참조 무결성과 shadow stack 호환성 같은 위험도 큽니다.
인터넷 검열을 측정하세요
OONI Probe를 실행하면 국가별 웹사이트 차단 여부, 메신저 접근성, 우회 도구 작동 여부와 네트워크 성능을 검사할 수 있습니다. 결과는 거의 실시간으로 공개 데이터셋에 추가되어 인터넷 검열의 투명성을 높이는 데 활용됩니다.
상위 1000개 사이트 중 방문 호스트 이름을 숨기는 곳은 10곳뿐입니다 — 이를 세는 도구를 만들었습니다
HTTPS에서도 방문 중인 사이트의 호스트 이름은 TLS ClientHello를 통해 노출될 수 있습니다. 공개 DNS의 ECH 설정을 확인하는 도구로 트래픽 상위 1000개 도메인을 조사한 결과, ECH를 게시한 곳은 10곳뿐이었고 모두 Cloudflare의 같은 커버 호스트 이름을 사용했습니다.
컨테이너는 몇 가지 비공개 뷰를 가진 프로세스일 뿐입니다 — 30줄로 직접 만들어 봤습니다
컨테이너는 별도의 커널 객체나 가상 머신이 아니라, Linux 프로세스에 namespace와 cgroup을 적용한 구조입니다. 글에서는 Docker 없이 약 30줄의 코드로 PID·mount·network·hostname 격리와 20MB 메모리 제한을 직접 구현하며, 컨테이너와 VM의 차이를 설명합니다.
Rust 개발자가 경험한 Zig
7년간 Rust를 사용한 개발자가 RFC 9535 기반 JSONPath 구현을 Zig로 다시 만들며 두 언어의 개발 경험을 비교합니다. Zig의 단순한 빌드 도구와 낮은 추상화는 긍정적으로 평가하지만, 수동 메모리 관리와 미성숙한 생태계에서는 Rust와 뚜렷한 차이를 확인합니다.
LLM 보안 제품의 전체 영업 루프를 AI 에이전트에 30일 맡겨봤습니다 — 실제로 망가진 것들
LLM 레드팀 스캐너의 마케팅, DM 응답, 결제, 제품 전달을 AI 에이전트가 30일간 사람 개입 없이 수행했습니다. 에이전트 트래픽은 많았지만 결제액은 주로 사람이 만들었고, 가장 큰 문제는 결제 재시도·스팸보다 광고와 실제 산출물 사이의 버전 불일치였습니다.
ARM 프로세서에서 SVE2로 더 빠르게 JSON 파싱하기
simdjson이 ARM의 SVE2 `match` 명령으로 JSON 구조 문자를 분류하는 방식을 추가했습니다. Graviton 4·5에서 인덱싱 처리량이 개선됐으며, 전체 파싱 시간은 각각 2~4%, 1~2% 단축됩니다.
Git은 packfile을 다시 만들면 object storage에서도 실행할 수 있습니다
Git 저장소를 object storage에 직접 올리려면 로컬 파일시스템을 전제로 설계된 기존 packfile이 병목이 됩니다. Tigris의 objgit은 Range request에 맞춘 자체 packfile과 인덱스를 도입해 push 요청을 최대 약 300배, clone 요청을 최대 약 20배 줄였지만 아직 인증·권한·압축(compaction)이 구현되지 않은 실험 단계입니다.
AI 코딩 에이전트는 자신이 여는 저장소의 공격을 받을 수 있습니다
AI 코딩 에이전트는 저장소 파일만 읽는 것이 아니라 Git 명령, 설정, 스크립트, 에이전트 지침까지 실행하거나 해석할 수 있습니다. GitSpawn 사례처럼 악성 Git 설정과 프롬프트 인젝션이 에이전트의 권한을 악용할 수 있으므로, 신뢰하지 않는 저장소는 격리 환경에서 검토하고 자격 증명은 최소한으로 제공해야 합니다.
구매자 요구에 따라 Apple CarPlay를 다시 도입하는 GM
GM이 2027년형 Chevrolet Silverado와 GMC Sierra부터 Apple CarPlay와 Android Auto를 다시 지원합니다. 자체 인포테인먼트 시스템 중심 전략이 구매자와 딜러의 반발에 부딪히자, 스마트폰 프로젝션과 GM의 네이티브 기능을 한 화면에서 함께 제공하는 방식으로 방향을 바꿉니다.