Nanbeige4.3-33B, 에이전트 작업용 33B 교사 모델
Nanbeige Team이 코딩과 업무 자동화용 33B 모델 Nanbeige4.3-33B를 공개하고, 자체 평가에서 여러 에이전트 벤치마크 상위권 성적을 제시했습니다. 다만 점수는 모델 제작팀의 평가이며, Reddit에서는 성능 검증과 큰 KV 캐시 비용을 두고 의견이 갈렸습니다.
Reddit · 최신 글
AWS MCP Python 샌드박스 탈출하기
AWS MCP Server의 Python 실행 도구에서 match/case의 암묵적 속성 조회와 가변 프록시 타입을 연결해 샌드박스를 탈출한 과정을 분석합니다. Lambda에서 명령 실행과 실행 역할 자격 증명 노출을 확인했지만, 테스트에서는 해당 자격 증명과 세션 경계가 피해를 제한했습니다.
PHP2Shell: 패치를 설치해도 PHP 서버가 취약한 상태로 남을 수 있다고 Google과 Mandiant가 경고합니다
PHP 핵심 런타임의 두 취약점은 인증 없이 원격 코드 실행과 메모리 노출로 이어질 수 있으며, CVSS 점수는 각각 9.2입니다. 패치 설치만으로는 실행 중인 PHP 프로세스가 바뀌지 않을 수 있어, 영향을 받는 서비스 재시작과 취약 버전 업그레이드가 필요합니다.
보안 연구자, 삼성 TV가 광고용으로 오디오와 화면을 분석한다고 주장
보안 연구자 log4j는 2025년형 Samsung TV의 Tizen OS를 역공학해 오디오 분류, 화면 캡처, 광고 추적 ID와 시청 행동 분석 코드를 발견했다고 주장합니다. 다만 기사에 소개된 독립 테스트는 제한적이며, Reddit에서는 데이터 수집 공개와 규제를 요구하는 의견과 기능 동의 여부를 먼저 확인해야 한다는 반론이 나왔습니다.
Claude Code로 만든 레이저 사격 연습 게임: 웹캠이 모니터의 레이저 명중점을 추적합니다
웹캠으로 모니터에 비친 레이저 점을 추적하는 Windows용 건식 사격 게임입니다. 개발자는 무광 모니터와 60fps 카메라를 전제로 아홉 가지 훈련 모드를 만들었고, Claude Code로 구현하며 실제 하드웨어 측정과 테스트 검증에서 겪은 문제도 공개했습니다.
우크라이나군 공격으로 러시아 재무부 데이터센터 피해
러시아 고로드ец의 연방세무청·재무부 데이터센터가 우크라이나 드론 공격으로 피해를 입었다고 현지 매체들이 보도했습니다. 세무청의 주요 데이터 처리 시설 두 곳 중 하나로, 러시아 국가 정보 시스템 운영에 영향이 생길 가능성이 제기됐지만 실제 장애 규모는 확인되지 않았습니다.
엔비디아 RTX Spark의 잘 알려지지 않은 NPU, 일주일간 파헤친 정체
RTX Spark의 55 TOPS NPU는 실제 연산 장치이며, 구조와 성능 측정 결과 Nvidia DLA 계열일 가능성이 큽니다. 다만 INT8에서도 약 6 TOPS에 그쳤고 Windows 지원도 초기 단계입니다. GB10에서 같은 장치가 비활성화됐는지는 확인되지 않았습니다.
브로틀리와 작별할 때인가? 구글 압축 라이브러리의 보안 난맥상
Bugsink 개발자는 Brotli의 메모리 손상과 압축 해제 폭탄 취약점뿐 아니라, 수정 사항의 늦은 릴리스와 불충분한 문서화를 문제 삼습니다. Bugsink에서는 Brotli 디코딩을 끄는 기능을 추가하고, Brotli 지원 자체가 필요한지 검토하겠다고 밝혔습니다.
3D 장면을 생성하는 4B 코딩 모델
CCORE가 Qwen3.5-4B를 미세조정해 Three.js 장면 생성에 초점을 맞춘 4B 모델의 초기 버전을 공개했습니다. 아직 학습 중이며, 작성자는 완성 후 가중치와 학습 데이터를 공개하겠다고 밝혔습니다.
TREK 5.0: 여행 계획부터 하이킹 경로, 비용 정산, 포토북까지 직접 호스팅하는 여행 앱
TREK 5.0은 여행 일정과 경로, 예약, 비용, 여행 일지 등을 한곳에서 관리하는 오픈소스 자체 호스팅 앱입니다. 야외 투어 계획, AI 보조 기능, 플러그인, 오프라인 사용을 추가했으며 AI 변경은 사용자가 승인해야 적용됩니다.
보안 사고 뒤 신뢰 회복 시험대에 오른 eMudhra, 공동창업자 인터뷰
eMudhra의 인증서 사업에서 약한 개인 키가 18개월가량 탐지되지 않아 브라우저 업체들이 관련 인증서를 차단했습니다. 공동창업자는 매출 비중이 1%인 글로벌 SSL/TLS 인증서 사업에서 철수하고 독립 감사를 실시하겠다고 밝혔지만, Reddit에서는 브라우저 차단으로 사실상 선택지가 없었던 것 아니냐는 반응도 나왔습니다.
JavaScript 없이 스크롤 애니메이션 34가지를 구현한 CSS 라이브러리
Dolly는 CSS scroll-driven animations를 data-dolly 속성으로 쓰도록 만든 라이브러리입니다. 34가지 애니메이션을 제공하며 스크립트 없이 동작하지만, 브라우저 지원 범위와 모바일 성능이 실제 사용의 제약으로 거론됩니다.
연필풍 아이콘 260개를 제공하는 Matita, 스케치와 정확한 도형 사이를 조절하는 설정 제공
Matita는 단순한 도형 레시피를 SVG와 React 아이콘으로 그리는 오픈소스 아이콘 세트입니다. 0.4.0에서 아이콘 60개와 선의 흔들림 정도를 조절하는 wobble 설정을 추가해, 손그림 느낌부터 정확한 도형까지 표현합니다.
BIOS에 ReBAR 옵션이 없는 Intel Arc GPU에서 BAR 크기를 늘리는 arc-rebar
arc-rebar는 BIOS에 Resizable BAR 설정이 없는 시스템에서 Intel Arc GPU의 VRAM 접근 창을 부팅 때 확장하는 도구입니다. B580과 특정 Debian 시스템에서 BAR2가 256MiB에서 16GiB로 커졌고, VRAM 대역폭과 Vulkan 처리 성능도 개선됐다고 보고합니다. 지원 조건과 하드웨어 검증 범위는 제한적이며 상업적 사용에는 별도 라이선스가 필요합니다.
iPhone Duo, JerryRigEverything의 먼지 내구성 테스트에서 고장
JerryRigEverything의 내구성 테스트에서 iPhone Duo 힌지에 먼지가 들어가 자석이 닫힘을 유지하지 못했고, 굽힘 테스트 뒤에는 내부 화면에 녹색 선이 생기며 작동을 멈췄습니다. IP68 등급과 실제 힌지 내구성의 관계가 Reddit에서 논쟁이 됐습니다.
Chips and Cheese: "성능" Oryon, Qualcomm의 리틀 코어
Snapdragon X2 Elite의 효율 코어를 분석한 결과, 4-wide 비순차 실행 구조와 큰 캐시, 넉넉한 분기 예측·주소 변환 자원을 갖췄지만 처리량은 절제한 설계로 나타났습니다. Qualcomm은 다중 스레드 성능보다 저전력 배경 작업 처리를 우선한 것으로 분석합니다.
투표할 후보를 묻자, 주요 정당 후보를 고른 답변 중 GPT는 97% 민주당, Grok은 92% 공화당을 골랐습니다
Convovo는 2026년 미국 506개 선거구에서 GPT-6.1 Sol과 Grok 4.7에 후보 선택을 세 차례씩 요청했습니다. GPT는 주요 정당 후보를 고른 답변 중 97%에서 민주당 후보를, Grok은 92%에서 공화당 후보를 골랐습니다. 검색을 끈 실험에서도 GPT의 민주당 선호가 이어져 모델 학습과 검색 출처의 영향을 나눠 볼 필요가 있습니다.
Mapademic: 840만 연구자를 공동 저자 관계로 배치하고 최단 연결 경로를 찾는 지도
Mapademic은 OpenAlex의 840만 연구자와 공동 저자 관계 3억 6,600만 건을 지도에 배치하고, 두 연구자 사이의 최단 공동 저자 경로를 브라우저에서 찾습니다. 정적 파일만으로 작동하며 이름이 합쳐진 연구자 프로필을 우회하는 휴리스틱도 적용합니다.
또 하나의 Adobe 앱 대체재, 이번에는 InDesign
Folio Studio는 InDesign을 겨냥한 무료 데스크톱 편집 도구로, IDML 열기·저장과 인쇄용 PDF 및 EPUB 내보내기를 지원한다고 소개합니다. 오프라인 사용과 CLI·MCP 제어도 내세우지만, 복잡한 문서에서의 완성도는 댓글에서도 검증이 필요하다는 의견이 나옵니다.
SmartThings가 지원하지 않는 삼성 구형 세탁기를 로컬에서 제어하는 프로젝트
삼성의 구형 Smart Control 세탁기를 클라우드 없이 SmartThings 허브나 Homebridge로 제어하는 오픈소스 프로젝트입니다. 현재는 2014년형 WW10H9400EW에서 검증했으며, 세탁기 세대에 따라 지원 범위와 프로토콜이 다릅니다.