Trawling

개발·오픈소스 · 최신기사

Godot 게임에서 커뮤니티 번역 파일로 임의 코드 실행 가능

발견 출처 Reddit발행

Godot 4.1 이상에서 .po 번역 파일의 Plural-Forms 헤더를 일반 코드처럼 평가해, 악성 번역 파일이 게임 프로세스 안에서 공격자 지정 GDScript를 실행할 수 있다는 분석입니다. 작성자는 공식 4.7 빌드에서 실행을 재현했으며, 확인 당시 수정 사항은 아직 병합되지 않았다고 밝혔습니다.

M6 탑재 14인치 MacBook Pro 공개

발견 출처 Hacker News발행

Apple이 M6 칩을 탑재한 14인치 MacBook Pro를 발표했습니다. M5 대비 그래픽 성능은 최대 30%, 기기 내 AI 작업은 최대 25% 빨라졌다고 밝혔으며, 메모리는 기본 16GB에 최대 32GB까지 구성합니다. 현지 가격은 239,900루피부터입니다.

DreamHost, 10월 23일부터 이메일·SFTP 비밀번호 초기화…원인은 미공개

발견 출처 Reddit발행

DreamHost가 10월 23일 File Manager 접속 장애 뒤 이메일과 FTP/SFTP 계정의 비밀번호를 초기화하고 계정 소유자에게 복구 절차를 보냈습니다. 회사는 원인이나 영향받은 계정 수, 파일·메일 노출 여부를 밝히지 않았으며, 이메일 전달 규칙도 확인하라고 안내했습니다.

위키백과 편집자들은 AI 생성 문서를 어떻게 걸러내나

발견 출처 Hacker News발행

위키백과의 자원봉사 편집자들은 AI 문체를 가려내고 부정확한 인용을 바로잡기 위해 2023년부터 정리 작업을 벌이고 있습니다. AI 탐지 도구가 표시한 새 문서·초안 비율은 2025년 말 약 20%에서 2026년 초 15~16%로 낮아졌지만, 정책 효과인지 모델의 성능 향상 때문인지는 확인되지 않았습니다.

Rust 가변 제네릭 설문 결과

발견 출처 Reddit발행

Rust 팀이 가변 제네릭의 활용 사례를 묻는 설문에 3,300건 넘는 응답을 받아 결과를 공개했습니다. 응답자들은 튜플 길이별 매크로 구현의 한계와 복잡성을 주로 들었지만, 기능 우선순위와 문법에는 신중한 의견도 있었습니다.

더는 NEW에 업로드하지 않겠습니다

발견 출처 Hacker News발행

Debian 개발자 josch는 NEW 대기열의 신규 패키지 심사에 LLM 리뷰가 사전 공지나 선택권 없이 적용된다고 문제를 제기합니다. 생성 결과의 정확성, 자원 낭비, 사전 합의와 자유 소프트웨어 도구 원칙을 이유로 LLM 검토 거부 기능이 생길 때까지 NEW 업로드를 중단하겠다고 밝혔습니다.

Roblox 소속을 표방한 크롤러가 허락 없이 145GB 규모의 모델을 다운로드했습니다. 성인 콘텐츠도 포함됐습니다

발견 출처 Hacker News발행

Open3DLab 운영진은 Roblox 소속을 표방한 크롤러가 3개 사이트에서 모델 파일 1,027개, 총 145.5GB를 내려받았다고 밝혔습니다. 수집 목적이 AI 학습인지는 확인되지 않았으며, 운영진은 라이선스와 robots.txt를 무시하고 성인 콘텐츠까지 가져간 점을 문제 삼았습니다.

Qt Bridge 0.4, 기술 프리뷰 공개

발견 출처 Reddit발행

Qt가 Rust와 C# 백엔드를 Qt Quick·QML UI에 연결하는 Qt Bridges를 기술 프리뷰로 공개했습니다. 핵심 기능은 프로토타입에 쓸 수 있지만 안정 버전 전까지 API와 지원 플랫폼, 요구 사항은 바뀔 수 있습니다.

Windows 11에 Intel APX 설정 추가, Nova Lake 출시 준비

발견 출처 Reddit발행

Windows 11 Insider Preview 빌드에 Intel APX 지원을 켜는 설정이 추가됐습니다. APX는 범용 레지스터를 16개에서 32개로 늘리는 x86-64 확장 명령어 집합이며, 성능 향상에는 지원 CPU와 APX 명령어를 생성한 소프트웨어가 필요합니다.

아이폰에서 ARM64 Linux 앱과 데스크톱 실행하기

발견 출처 Reddit발행

LinuxRunner는 탈옥이나 가상 머신 없이 iOS·iPadOS에서 ARM64 Linux 프로그램과 데스크톱 환경을 실행하는 앱입니다. 자체 명령어 인터프리터와 Linux 호환 계층을 쓰며, 시스템 호출과 그래픽 지원에는 제약이 있고 성능 비교 벤치마크는 공개되지 않았습니다.

파이썬 실험적 JIT, CPython에서 제거될 전망

발견 출처 Lobsters발행

CPython 3.13에 들어간 실험적 JIT의 표준화 제안 PEP 836이 작성자들에 의해 철회됐습니다. Python 운영위원회는 지원 계획과 성능 기준, 호환성·보안 검토가 충분히 구체적이지 않다고 판단했고, JIT 코드는 CPython 주 저장소에서 제거될 전망입니다.

CVSS 10.0 치명적 취약점(RCE): Rust zip 크레이트를 9.0.5로 업데이트하세요

발견 출처 Reddit발행

Rust용 zip 크레이트에서 ZIP 파일의 중앙 디렉터리와 로컬 파일 헤더에 적힌 파일명이 다를 때 검사와 추출 결과가 달라지는 취약점이 보고됐습니다. 조작된 아카이브가 추출 경로의 파일을 덮어쓸 수 있다는 설명이지만, Reddit 댓글에서는 RCE와 CVSS 10.0 평가가 실제 공격 조건을 과장한다는 반론이 나왔습니다.

EQUALP에서 숫자를 해싱하는 천상의 즐거움

발견 출처 Lobsters발행

Common Lisp의 EQUALP 해시 테이블은 표현이 달라도 수학적으로 같은 숫자에 같은 해시를 부여해야 합니다. ECL 개발자는 이 조건을 지키면서 충돌과 메모리 할당을 줄이는 정규화 방식을 구현했고, 특정 혼합 숫자 벤치마크에서 기존 방식보다 최대 600배 빨라졌다고 보고합니다.

Sebastian Raschka의 추론 모델 밑바닥부터 만들기 동영상 강의

발견 출처 Hacker News발행

Sebastian Raschka가 Qwen3 0.6B를 바탕으로 추론 모델을 구현하는 8편, 총 11시간 분량의 무료 동영상 강의를 공개했습니다. 추론 시점 확장, 검증 가능한 보상을 이용한 강화학습, 증류를 PyTorch로 구현하며 MATH-500 평가를 진행합니다.

CSS-Tricks에 새 주인이 생겼습니다

발견 출처 Hacker News발행

DigitalOcean이 2022년 인수했던 CSS-Tricks가 2026년 독립 사이트로 돌아왔습니다. 새 운영자는 광고와 회원제, 강의, 뉴스레터를 수익원으로 삼고 주당 한두 편의 글을 발행할 계획입니다.

ChatGPT가 기술 지원 문제를 404 Media에 문의하라고 안내하고 있습니다

발견 출처 Hacker News발행

ChatGPT가 인스타그램 계정 정지 문제를 겪는 이용자에게 404 Media 기자의 이메일을 알려주고, 기자에게 보낼 문의문까지 작성했습니다. 404 Media는 최근 비슷한 제보가 이어졌다고 전하며, 플랫폼 고객 지원 부재가 AI의 엉뚱한 안내와 기자의 업무 부담으로 이어지는 상황을 보여줍니다.

Type Server Protocol: Python 타입 분석 서버 프로토콜

발견 출처 Hacker News발행

Microsoft가 Python 타입 분석 결과를 구조화된 데이터로 주고받는 JSON-RPC 프로토콜 TSP를 공개했습니다. LSP 연결과 워크스페이스 상태를 활용해 타입·import 정보를 질의하며, 스냅샷과 선택적 읽기 전용 연결로 결과의 유효성과 동시 요청을 관리합니다.