미군 매장 냉동고 장애, 8월부터 사이버 방해 의혹…해킹 여부는 미확인
미군 기지 매장 최소 6곳에서 8월 냉동고와 냉장 설비가 따뜻해져 식품이 상했습니다. 사이버 방해 가능성은 8월 28일 이미 보도됐고, 수사기관도 9월 초 조사에 착수했지만 조사 성격은 공개하지 않았습니다. 국방부가 의심되는 해킹으로 다룬다는 보도는 10월 29일 나왔으며 침입이나 공격 주체는 확인되지 않았습니다.
Reddit · 최신 글
브라우저 탭의 GPU를 모아 27B 모델 실행…네트워크 지연이 속도 좌우
ClusterChat은 브라우저의 WebGPU로 모델을 나눠 실행해 여러 사람의 GPU를 한데 모읍니다. 공개된 Qwen3.8-27B 성능은 RTX 3090 두 장을 한 PC에서 쓸 때 19.7토큰/초, 28ms 지연의 두 PC에서 나눠 쓸 때 8.1토큰/초입니다. 참여 GPU가 대화를 처리하므로 초대받은 사람을 신뢰할 수 있는 클러스터에 적합합니다.
Brotli·Zstandard Rust 코덱, RFC 일부를 Lean으로 증명…디코더 전체는 과제
mbrotli와 mzstd가 Brotli·Zstandard RFC 규칙을 따르는지 일부 함수에 대해 Lean 4로 기계 검증하기 시작했습니다. 증명은 디코더 전체나 Brotli 블록 전환 규칙까지 다루지 않으며, Rust 코드와 증명 사이에는 번역기의 의미 보존 등 신뢰 가정이 남습니다.
Fedora 45 최종 출시 승인, RC-1.4로 11월 3일 목표
Fedora 프로젝트는 10월 29일 회의에서 Fedora 45 최종 출시를 승인하고 RC-1.4를 최종 검토 대상으로 정했습니다. 테스트 커버리지와 Fedora CoreOS·IoT의 준비 상태를 확인했으며, 일부 문제는 수정본이나 우회 방법을 고려해 출시 차단 사유로 보지 않았습니다. 11월 3일은 회의 당시의 출시 목표일입니다.
계약 종료 뒤에도 다시 켜진 Flock 카메라…데이턴시가 중단 지시
미네소타주 데이턴시는 Flock 카메라 계약을 끝내고 작업 중단을 통보했지만, 업체가 정비 작업지시를 진행해 카메라 두 대가 다시 가동됐다고 밝혔습니다. Flock이 왜 지시를 따르지 않았는지는 확인되지 않았고, 장비 회수에는 최대 60일이 걸린다는 시 설명이 나왔습니다.
TinyGo 0.44, 일부 코드의 시작·실행 부담 줄이고 보드 지원 확장
TinyGo 0.44는 초기화 작업을 컴파일 시점으로 옮기고 일부 범위 검사와 문자열 비교 복사를 줄였습니다. ESP32-S3 멀티코어 지원도 추가됐지만, 일반 Go보다 빠르거나 Go 앱 대부분을 빌드한다는 근거는 이번 릴리스에 없습니다.
Claude가 업무 대화와 ‘오프토픽’ 세션을 분류한다…개인 식별은 기본적으로 꺼져
Claude Enterprise의 스마트 리포트는 최근 최대 28일의 대화 기록 표본을 분석해 팀별 업무 흐름과 비용, 결과물 유형을 보여줍니다. 개인적이거나 오프토픽으로 분류된 세션은 집계 건수와 비용만 표시하며, 사용자 식별 기능은 기본적으로 꺼져 있습니다.
Reddit, 미국 밖 일부 시장서 로그인 요구 시험…전면 시행 일정은 미정
Reddit은 앞으로 몇 달 안에 미국 외 일부 시장에서 로그인 요구를 시험합니다. CEO는 데이터 보호와 광고를 이유로 들었지만, 로그아웃 이용자가 게시물 링크를 어디까지 볼 수 있는지와 시험 후 확대 여부는 아직 정해지지 않았습니다.
Axis Camera Station, 서버 장악에서 카메라 계정 복호화까지 이어진 공격 경로
Axis Camera Station의 인증 우회와 역직렬화 취약점을 연결하면 취약한 서버에서 인증 없이 SYSTEM 권한 코드 실행이 가능하다고 연구자가 보고했습니다. 별도의 저장 데이터 암호화 취약점은 데이터베이스 사본의 카메라 계정 등을 복호화할 수 있게 합니다. 수정 버전은 제품별로 다르며 ACS 5에는 새 암호화 수정이 적용되지 않습니다.
리눅스 7.4 FAT32 패치, 파일 공간 사전 할당 최대 265배 빨라져
리눅스 7.4에 FAT32 파일 공간 사전 할당을 여러 클러스터 단위로 처리하는 패치가 들어갔습니다. 개발자 벤치마크에서는 5.3~265.4배 빨라졌지만, 최대치는 동기 마운트에서 실행한 특정 `fallocate()` 시험 결과입니다.
TeamViewer 화면 버퍼 크기 계산 오류, 세션 수락 뒤 Windows서 원격 코드 실행으로 이어져
TeamViewer의 화면 처리 과정에서 정수 오버플로가 발생해 실제보다 작은 버퍼를 할당하고도 큰 화면 크기 기준으로 데이터를 기록하는 취약점이 발견됐습니다. 공격자는 사용자가 악성 또는 침해된 호스트와 원격제어 세션을 수립하면 뷰어 프로세스 권한으로 코드를 실행할 수 있으며, TeamViewer는 15.83과 구형 분기별 수정 버전을 배포했습니다.
리눅스 TCP 결함, 9.8점이어도 실제 위험은 커널·MPTCP 조건 따라 달라집니다
리눅스 IPv4 TCP 처리에서 발생하는 use-after-free 취약점(CVE-2026-98432)이 확인됐습니다. Anthropic은 MPTCP 리스너가 있는 서버에서 원격 root 명령 실행에 성공한 PoC를 공개했지만, 실제 공격 조건과 CVSS 점수는 평가 주체마다 다릅니다. 10월 29일 기준 Debian·Oracle·SUSE·Amazon Linux 일부 커널은 수정됐고 Ubuntu와 RHEL은 수정 패키지를 내놓지 않았습니다.
A100 9,600개 장착한 300랙, 5,970만 달러 일괄 매물의 조건은
Core 4 Solutions가 A100 40GB SXM4 9,600개를 포함한 300랙 데이터센터 장비를 eBay에 5,970만 달러로 올렸다고 Tom's Hardware가 보도했습니다. GPU만 명목 최대전력을 합산해도 3.84MW에 이르며, 매물은 개별 카드가 아닌 대규모 시스템 전체를 인수할 구매자를 겨냥합니다.
안정판 Rust 컴파일러도 nightly 기능을 쓴다: 사용자 코드와 다른 빌드 경로
작성자가 특정 Rust 컴파일러 커밋의 크레이트별 기능 선언을 세어 보니 nightly 전용 기능이 83개였습니다. 베타 컴파일러로 rustc를 빌드하는 과정에서 부트스트랩 설정이 이를 허용하지만, 컴파일러 내부의 사용이 안정판 사용자 코드의 사용을 뜻하지는 않습니다.
마인크래프트 한 문장 명령을 수행한 4B 모델, 실제로 맡은 일은 선택 판단
Mica는 자연어 요청을 여러 선택형 질문으로 나눠 목표와 수량을 고르고, 게임 봇은 그 판단에 따라 자원 채집과 제작을 실행합니다. 공개된 영상은 한 요청의 시연이며, 다양한 임무의 전체 성공률은 제시되지 않았습니다.
ChatGPT Pro 월 100달러 요금제도 API 크레딧 100달러 받는다
ChatGPT Pro는 월 구독 티어에 따라 API 크레딧 100·200·500달러를 받습니다. 다만 자격을 갖춘 계정으로 한 번 신청해 API 조직을 연결해야 하며, 첫 지급액은 남은 결제 기간만큼 일할 계산되고 미사용분은 이월되지 않습니다.
루팅한 공유기에서 PHP 웹사이트를 띄웠다… 공개 운영에는 권한과 설정 노출이 걸림돌
한 사용자가 취약한 설정 가져오기 기능을 통해 공유기에서 명령 실행 권한을 얻고, MIPS용 PHP 8.5.12와 웹 서버를 올려 외부에 사이트를 공개했습니다. 다만 PHP가 root로 실행된다는 작성자의 설명과 공개 페이지의 환경 변수 표시는 일치하지 않으며, phpinfo가 서버 설정과 요청 정보를 드러내는 문제도 있습니다.
GPT와 함께 만든 할로윈 제어 PCB 10장, 두 달 만에 작동까지 확인
한 제작자가 Codex와 KiCad로 할로윈 소품 제어용 PCB를 설계해 10장을 제조했고 주요 기능이 작동했다고 보고했습니다. 다만 완성까지 두 달간 사양 조정과 검토, 오류 수정이 이어졌고 실제 보드에는 USB 업로드 중 출력이 켜지는 핀 문제가 남았습니다.
후지필름, 데이터 테이프 생산능력 5배로 늘린다…기준은 2025회계연도
후지필름은 약 100억 엔을 투자해 2026~2028회계연도에 데이터 저장용 테이프의 출하 기준 제조능력을 2025회계연도 대비 약 5배로 확대합니다. LTO 출하량은 2025년에 감소했지만 2026년 1분기에는 반등했습니다. 증설 계획은 수요 전망을 반영하지만, 추가 물량의 구매자나 AI 수요 비중은 공개되지 않았습니다.
에이전트가 안드로이드폰으로 전화하는 AgentRing, ‘무료’의 조건은
AgentRing은 AI 에이전트가 막히거나 결정이 필요할 때 Android 앱으로 VoIP 전화를 걸고, 통화 내용을 전사해 에이전트에 돌려주는 오픈소스 도구입니다. 전화번호와 Twilio 요금은 들지 않지만 서버와 Firebase 설정이 필요하며, 음성 AI에 Gemini를 쓰면 통화 데이터가 Google로 전달됩니다.