보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
atomic exchange 루프로 만든 순진한 스핀락을 acquire/release 메모리 순서, test-and-test-and-set, 지수 백오프 순으로 개선해 4스레드 기준 246ns에서 43.0ns로 5.7배 빠르게 하고 에너지 소비도 64.92J에서 11.92J로 5.4배 줄이는 단계별 최적화 과정을 다룹니다. 캐시 라인 소유권 경쟁과 분기 예측 실패가 성능 저하의 원인임을 perf 수치로 보여주며, 저자는 std::mutex가 여전히 올바른 기본값이라고 강조합니다.
Rust로 작성한 단순한 내적(dot product) 루프가 자동 벡터화되지 않는 이유는 IEEE 754 부동소수점 덧셈이 결합법칙을 만족하지 않아 컴파일러가 연산 순서를 바꿀 수 없기 때문입니다. 저자는 수동 청킹과 Rust 1.98에서 안정화된 algebraic 연산자로 벡터화를 유도하는 과정을 어셈블리와 함께 보여주며, 컴파일러가 생성한 코드가 naive한 intrinsics 구현보다 빠르다는 결과를 확인합니다.
Linux From Scratch(LFS)는 소스 코드만으로 자신만의 Linux 시스템을 단계별로 구축하는 방법을 안내하는 문서 프로젝트입니다. 최근 LFS 13.1 릴리스가 발표되며 다시 주목받았고, 배포판이 자동으로 처리해주는 툴체인·의존성·부팅 구성을 직접 다뤄볼 수 있는 대표적인 학습 경로로 오래 평가받아 왔습니다.
eBPF 기반 파일 접근 제어 보안 에이전트에서, 정책 적용(allow/deny) 자체보다 어떤 정책이 적용되는지 찾는 경로 탐색이 CPU를 가장 많이 쓴다는 프로파일링 결과를 바탕으로 inode 기반 캐시를 도입한 사례입니다. 동일 파일 20만 회 오픈 벤치마크에서 커널 사이클이 280억에서 30.3억으로, 약 90% 감소했습니다.
한국 정부가 스토킹 피해자가 가해 의심자의 실시간 위치와 이동 방향을 지도에서 확인할 수 있는 앱을 도입했습니다. 법원이 명령한 전자발찌(electronic ankle monitor) 데이터를 활용하며 현재 약 400명의 피해자가 등록돼 있습니다. 스토킹 신고가 2021년 전담 법률 시행 이후 세 배로 늘어난 상황에서 나온 대응책입니다.
코드 분석가 'pdfu'가 iOS 27과 macOS Golden Gate의 비공개 프레임워크에서 Siri가 서드파티 AI 모델과 깊은 수준으로 연동되도록 설계된 증거를 발견했습니다. Model Delegation을 통해 Claude가 Siri extension으로 동작하고, Inference Providing 프로토콜로는 서버사이드 Siri 모델 자체를 GPT-5.6 등으로 완전히 교체할 수 있는 구조가 확인됐습니다.
AI 감시 카메라 확산에 맞서 객체 탐지 모델의 신뢰도 점수를 떨어뜨리는 '적대적 패션(adversarial fashion)'이 작은 산업으로 성장하고 있습니다. DEF CON에서 공개된 noRecognition은 YOLO를 포함한 11개 탐지 모델에 대응하는 패턴을 강화학습으로 생성했고, Cap_able과 Urban Privacy는 이미 실물 의류를 판매 중입니다. 다만 카메라 각도·조명·걸음걸이 인식 등 실전 한계도 뚜렷합니다.
Cloudflare가 오리진 서버와의 TLS 1.3 핸드셰이크에서 키 합의 알고리즘을 '추측' 대신 '측정'으로 결정하는 Automatic Key Exchange를 공개했습니다. 각 오리진을 능동 스캔해 지원 알고리즘을 파악한 뒤 첫 ClientHello부터 최적 키쉐어를 보내, HelloRetryRequest 비율을 52%에서 3.7%로 낮추고 p90 지연을 150ms 이상 줄였습니다. 동시에 수십만 도메인이 설정 없이 post-quantum 오리진 연결을 얻게 됐습니다.
OpenAI가 실제 사용자의 ChatGPT 프롬프트를 읽고 평가하는 수백 명의 외부 계약직(contractor)을 고용하고 있다는 404 Media 보도입니다. 검토 대상에는 민감한 개인정보가 포함된 대화 전문이 포함되며, 9억 명이 넘는 사용자 대부분은 사람이 자신의 대화를 읽을 수 있다는 사실을 인지하지 못하고 있습니다. Anthropic도 모델 개선을 위해 동일한 인간 검토 방식을 사용 중이라고 확인했습니다.
Void Linux 기여자 Andrea Brancaleoni가 Go 패키지 업데이트 관련 코멘트를 GLM-5.3-Flash와 OpenCode로 생성한 것이 프로젝트의 AI 사용 공개 의무 정책과 충돌하면서, 자신이 유지하던 113개 패키지를 고아(orphan)로 전환했습니다. Alacritty, Kubernetes, Terraform, Docker 관련 패키지 등이 포함되어 있어 다른 메인테이너가 나서지 않으면 유지보수 공백이 예상됩니다.
Ubuntu 26.10 'Stonking Stingray'가 ls, cat, chmod, du 등 GNU coreutils를 Rust로 재작성한 uutils로 전면 교체하며 Rust 전환을 완료합니다. 보안 문제로 보류됐던 cp, mv, rm의 TOCTOU 취약점이 업스트림에서 수정되면서 마지막 퍼즐이 맞춰졌지만, 커뮤니티에서는 rm의 세그멘테이션 폴트 재현 사례를 들어 성급한 전환이라는 비판도 나옵니다.
Homebrew가 7.0.0을 출시하며 설치 속도 향상, 샌드박싱 강화, 공식 네이티브 macOS 앱 BrewUI, 내장 취약점 검사 brew vulns를 선보였습니다. 동시에 macOS 10.15 지원을 종료하고 Intel Mac을 Tier 3로 격하해 2027년 9월 지원 중단을 예고했습니다. 자원봉사자 기반 프로젝트로서 Apple과 GitHub의 Intel 철수를 따라가는 한계를 명시적으로 밝혔습니다.
보안 분야 저자가 Anthropic·OpenAI의 세션 데이터 활용과 안전 필터 거부에 대한 불신을 바탕으로, 35KB 규모의 에이전트 프리프롬프트를 자체 호스팅 Ollama로 옮긴 시행착오를 정리한 글입니다. 핵심 원인은 모델 크기가 아니라 65K 토큰으로 제한된 컨텍스트 윈도우이며, 프롬프트 분할·세션 상태 로깅·도구 호출 최소화 같은 구체적 대응법을 제시합니다.
Oracle 공동 창업자 겸 회장 래리 엘리슨(Larry Ellison)이 약 75억 달러(약 10조 원) 규모의 자사 주식 매각 계획을 취소했습니다. Oracle 주가가 연초 대비 22% 하락한 상황에서 나온 결정으로, 회사는 데이터센터 투자 확대와 TikTok 미국 사업 지분 참여 등 대형 이슈를 앞두고 있습니다.
저자는 DJI Lito X1 드론과 자체 서비스인 Zeitgeist Survey를 이용해 비행 계획 수립부터 정사영상 타일 지도 납품까지 30분 이내에 완료하는 엔드투엔드 워크플로우를 시연합니다. DJI Fly가 미션 임포트를 지원하지 않는 문제를 adb로 KMZ 파일을 직접 덮어쓰는 방식으로 우회한 점이 개발자 독자에게 특히 흥미롭습니다.
Gamers Nexus와 Level1Techs 등 연구진이 LG 스마트 TV가 대화를 녹음하고, 홈 네트워크의 다른 기기를 스캔하며, 게임 콘솔 등 외부 입력 화면까지 추적한다는 조사 결과를 내놓았습니다. LG는 음성 데이터가 리모컨 마이크 버튼이나 웨이크 워드 감지 시에만 처리된다고 반박했지만, 평문 음성 텍스트 기록과 보안 취약점, 텍사스주 ACR 소송 합의 이력까지 겹치며 파장이 커지고 있습니다.
dial9을 만드는 Russell이 RustConf Unconf의 비동기 디버깅·벤치마킹 논의를 바탕으로 정리한 Tokio 성능 원칙 모음입니다. '지연시간에는 양보(yield), 처리량에는 배칭'이라는 축을 중심으로, schedule latency 히스토그램으로 문제를 진단하고 공정성·전역 리소스·뮤텍스·워커 격리를 다루는 실전 지침을 담고 있습니다.
NixOS에서 Guix로 이주 중인 개발자가 Caddy 리버스 프록시 데몬을 직접 서비스로 정의하며 Guix의 서비스 모델을 학습한 과정을 정리한 튜토리얼입니다. service-type, extensions, compose/extend 필드, G-expression 같은 Guix의 핵심 추상화를 소스 코드를 직접 읽어가며 설명합니다.
Raspberry Pi Pico 2(RP2350) 같은 마이크로컨트롤러 보드에서 DOS, Windows 3.x/95, Linux까지 부팅되는 i386 PC 에뮬레이터 frank-386이 공개됐습니다. Tiny386을 기반으로 VGA/HDMI 출력, Sound Blaster 16·AdLib 사운드, SD 카드 디스크 이미지 핫스왑까지 지원해, 저렴한 MCU만으로 완전한 레트로 PC를 구성할 수 있습니다.
오픈소스 DBMS 지원 기업 Percona의 '2026 State of Open Source Database Management Report'에 따르면, 미국 데이터베이스 관리자(DBA)의 97%가 공식 지원이 종료된(EOL) DBMS를 운영하고 있는 것으로 나타났습니다. 업그레이드가 단순한 버전 교체가 아니라 애플리케이션 스택 전반을 건드리는 고위험 마이그레이션 프로젝트이며, 비용 부담이 가장 큰 장벽이라는 분석입니다. 지원 종료 소프트웨어는 취약점 관리와 보안 감사를 어렵게 만들어 보안 리스크를 키웁니다.