dsh-purge — DeepSeek Harness의 프롬프트와 기본 정책을 바꾸는 레드팀 플러그인
dsh-purge는 로컬 DeepSeek Harness의 프롬프트, 권한 정책, 도구 제한과 실행 로직을 패치해 모델별 jailbreak 프롬프트를 적용하고 레드팀 평가를 돕는 플러그인입니다. 공식 Web과 데스크톱 앱을 따로 지원하며, 현재 유지보수를 잠정 중단한 상태입니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
MapQuest, 감시 카메라 위치와 방향을 지도에 표시
MapQuest 앱의 새 Surveillance Layer는 Flock을 비롯한 여러 업체의 번호판 인식 카메라 위치와 촬영 방향을 지도에 표시합니다. 알려진 카메라 정보를 모아 보여주지만, 데이터 출처와 누락 범위는 명확하지 않습니다.
ARP로 네트워크에 설명을 요구해 보세요
ARP와 arp-scan을 이용해 로컬 네트워크의 기기별 IP 주소와 MAC 주소, 제조사를 확인하는 방법을 설명합니다. ARP 요청이 브로드캐스트로 전달되고 대상 기기가 응답하는 과정을 살펴보며 ARP 스푸핑과 브로드캐스트 폭풍도 언급합니다.
의존성 설치의 신뢰는 어디서 깨지나: 이름, 패키지 매니저, 바이너리
AI가 제안한 패키지 이름이 실제로 존재하는지, 패키지 매니저가 내려받은 파일의 변경을 막는지, 배포된 바이너리가 소스와 일치하는지는 서로 다른 검증 문제입니다. 세 자료를 비교하면 한 단계의 확인만으로는 다음 단계의 위험까지 해결할 수 없으며, 각 경계에서 무엇을 확인하는지가 달라집니다.
Parrot - 통화 중 도움을 주는 Mac 회의 도우미
Parrot은 Mac의 시스템 오디오와 마이크를 녹음하고 기기에서 전사하는 무료 오픈소스 회의 도우미입니다. 문서에 근거한 답변을 통화 중 보여주며, 전사와 AI 처리에 Claude, Ollama 로컬 모델, 자체 서버 중 원하는 방식을 고릅니다.
포맷하면 스네이크로 바뀌는 테트리스 JavaScript 파일
JavaScript 포맷터와 난독화 해제 도구가 코드를 읽기 좋게 바꾸는 과정에서 프로그램 동작까지 바꿀 수 있다는 분석입니다. 작성자는 37개 이상의 도구에서 186가지 기법을 찾아, 원본은 테트리스를 실행하고 처리된 코드는 스네이크를 실행하는 시연을 만들었습니다.
Kubernetes RBAC을 직접 깨뜨리며 익히기: 브라우저에서 Roles와 Bindings 실습
Kubernetes RBAC에서 권한 범위는 Role의 종류만으로 정해지지 않습니다. Role이 허용할 동작을 정하고 Binding이 적용 범위를 정한다는 규칙을 일곱 가지 실패 사례로 설명하며, 브라우저 시뮬레이터와 kubectl auth can-i로 권한을 확인하는 방법을 안내합니다.
eBay에서 리콜 237건을 검색했더니 고유 매물 12,562개 중 리콜 식별 번호를 제목에 적은 매물은 45개뿐이었습니다
eBay에서 리콜 제품 237종을 검색한 결과, 고유 매물 12,562개 중 리콜 식별 번호를 제목에 적은 매물은 45개였습니다. 이를 바탕으로 중고 판매점 재고와 eBay 매물을 매주 점검하는 RecallDesk를 만들고, 소형 언어 모델의 분류 성능과 비용, 워크플로 복구 능력을 평가했습니다.
독자가 감사기가 세지 못한 것을 보여줬습니다
메모리 감사기(Memory Auditor)가 Markdown 제목을 지시문으로 추출하지 않아 상충하는 배포 규칙을 놓친 사례를 다룹니다. 작성자는 각 입력 줄의 처리 결과를 기록하고, 추출 누락이 있으면 안심 판정을 막도록 바꿨습니다. 다만 줄 단위 기록만으로 지시문의 의미까지 검사했는지는 보장하지 못한다고 설명합니다.
GBrain Tools — AI를 위한 비밀번호 관리자
GBrain Tools는 Gmail, GitHub, Stripe 같은 계정을 한 번 연결해 ChatGPT, Claude, Cursor, 터미널 등에서 함께 쓰게 하는 서비스입니다. AI별로 계정을 다시 연결하는 수고를 줄이고, 작업 기록을 한곳에서 확인하며 제한을 관리한다고 설명합니다.
Xbox 360을 해킹하는 데 9년이 걸렸습니다
Xbox 360의 부팅 보안을 우회하는 결함 주입(Fault Injection)과 Raspberry Pi Pico를 이용한 개조 과정을 설명합니다. 2017년에 실패했던 작업을 2026년에는 저렴한 도구로 마쳤으며, Pico의 정밀한 타이밍 제어가 하드웨어 보안 연구의 진입 장벽을 낮췄다고 말합니다.
OpenCode 보안 침해로 Console 사용자 1.4% 영향
OpenCode는 대규모 distillation 공격과 관련한 보안 침해로 OpenCode Console 사용자 1.4%가 영향을 받았다고 밝혔습니다. 팀은 저장된 외부 제공업체 API 키가 노출됐을 수 있다며 해당 키를 폐기하고 교체하라고 안내했지만, 침해 경위와 distillation 공격의 관계는 아직 공개하지 않았습니다.
웹사이트가 AI 에이전트의 접근을 막고 있습니다
Amazon, 항공사, 금융사 등 여러 웹사이트가 보안과 서비스 정책을 이유로 AI 에이전트의 접근이나 구매를 막고 있습니다. 에이전트가 사람처럼 웹을 이용하려 해도 봇 차단 시스템에 걸릴 수 있고, 사이트 운영자는 트래픽 비용과 광고 수익, 거래 책임을 함께 따져야 합니다.
AI가 코드를 더 많이 쓸 때, 무엇을 자동화하고 무엇을 사람에게 남길까?
세 글은 에이전트 시대의 검토 문제를 서로 다른 층위에서 다룹니다. 한 글은 실행 권한을 코드 리뷰와 분리해야 한다고 주장하고, 다른 글은 사람의 병합 승인을 유지하되 검토 자료를 개선하자고 제안합니다. Anthropic 팀 사례는 자동 리뷰와 위험도별 승인 절차를 실제 운영 방식으로 설명합니다. 이 차이를 바탕으로 검토와 권한 통제의 역할을 나눠 봅니다.
Ubuntu 26.10(Stonking Stingray) 출시
Ubuntu 26.10은 Rust 기반 coreutils, 양자내성 패키지 서명, TPM 기반 전체 디스크 암호화 지원을 강화한 비LTS 릴리스입니다. Linux kernel 7.3과 GNOME 51을 포함하며, 모든 에디션의 유지보수 기간은 9개월입니다.
Autonomous의 Harness — 모든 코딩 에이전트와 머신을 한곳에서 관리
Harness는 Claude Code, Codex, Hermes 등 코딩 에이전트를 여러 머신에서 실행하고 한곳에서 관리하는 오픈소스 도구입니다. Mac·Linux 데스크톱 앱과 iOS·Android 앱을 제공하며, 원격 머신 연결과 종단간 암호화를 지원한다고 설명합니다.
Kerno 1.0 — AI 런타임 백엔드 QA 엔지니어
Kerno 1.0은 AI 코딩 에이전트가 코드를 작성하는 동안 실제 데이터베이스와 서비스로 백엔드를 테스트하고, 실패를 에이전트에 전달하는 도구입니다. 사용자 흐름, 보안 검사, 백그라운드 작업 등을 실행하며 저장한 테스트를 GitHub Actions로 PR마다 다시 실행합니다.
Mac의 창을 iPhone과 iPad에서 보고 조작하는 Sill
Sill은 Mac의 특정 창이나 데스크톱 전체를 iPhone·iPad로 전송하고, 터치·키보드·트랙패드·Apple Pencil 입력을 Mac으로 돌려보내는 오픈소스 앱입니다. HEVC 영상 전송과 기기 간 직접 연결을 사용하며, 같은 네트워크나 USB, 직접 무선 연결, 사용자가 구성한 VPN으로 접속합니다.
OCapN을 위한 종단간 암호화 릴레이
Spritely는 Goblins 다음 버전에 Noise Protocol 기반의 종단간 암호화 릴레이를 포함한다고 발표했습니다. 릴레이는 무상태·연합형으로 설계하며, Guile과 Hoot에서 쓸 Noise 라이브러리와 다른 OCapN 구현을 위한 명세 및 테스트 지원도 진행합니다.
Git, Docker, IPFS에 공통으로 숨은 아이디어
Git, Docker, IPFS는 데이터가 저장된 위치 대신 내용의 암호학적 해시로 데이터를 식별하는 콘텐츠 주소 지정(content-addressing)을 활용합니다. 이 방식은 무결성 검증, 중복 제거, 변경 감지, 캐시 재사용에 쓰이며, 신뢰성은 해시 함수의 충돌 저항성에 달려 있습니다.