쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 11월 3일 (화)까지3800건
9건 · "패스키"조건 지우기 ×
001당일 +102Arc 사이드바와 Dia의 감성을 담은 오픈소스 Chromium 브라우저맥OS용 무료 오픈소스 브라우저 Ardia 0.2.40을 공개했으며, Arc의 사이드바 UI와 Dia의 디자인을 Chromium 기반으로 구현했다.웹 · 프론트엔드 · mantrakp04/ardia · TypeScript
Key PointChromium 기반 오픈소스 브라우저로서 광고 차단과 개인정보 보호를 기본으로 제공하면서도 Arc과 Dia의 혁신적인 UI를 자유롭게 사용할 수 있는 선택지가 생겼다.
핵심 요약
- 맥OS용 무료 오픈소스 브라우저 Ardia 0.2.40을 공개했으며, Arc의 사이드바 UI와 Dia의 디자인을 Chromium 기반으로 구현했다.
- 주소 표시줄을 사이드바로 옮겨 페이지가 창 최상단까지 확장되고, 최대 3개 패널을 나란히 또는 위아래로 배치할 수 있다.
- 비디오 재생 중 탭 전환 시 동영상이 창 모서리에 플로팅되었다가 원래 탭으로 돌아가면 페이지에 복귀한다.
전체 요약 11문장 읽기 →웹 · 프론트엔드 · electron/electron@v45.0.0
Key PointElectron 앱 개발자들이 보안·성능·API의 중대한 변화를 반영해야 하며, 특히 32비트 지원 중단과 동기식 safeStorage 제거는 기존 앱에 영향을 줄 수 있다.
핵심 요약
- Electron v45.0.0이 출시되어 Chromium 156.0.8078.48, Node.js v24.22.0, V8 15.6을 포함한다.
- 샌드박스 렌더러의 프리로드 스크립트 실행 성능을 개선했으며, Buffer와 타이머 모듈 같은 전역 객체를 제거해 번들 크기를 줄였다.
- nodeIntegrationInWorker 옵션에서 Worker가 부모 프레임의 Node.js 통합 여부를 정확히 반영하도록 수정했다.
전체 요약 13문장 읽기 →오픈소스 · 도구 · croffasia/itsaplan · TypeScript
Key Point팀이 AI 에이전트와 함께 협업하는 완전히 자체 제어되는 프로젝트 관리 시스템이 필요한 개발팀과 스타트업에 직접적 대안을 제시한다.
핵심 요약
- Linear, Jira, Plane의 오픈소스 대안으로, 자체 서버에서 운영하는 프로젝트 관리 및 이슈 추적 플랫폼이다.
- AI 에이전트가 일반 팀원처럼 역할·권한·할당 작업을 가지고 같은 보드에서 작업할 수 있는 것이 핵심 특징이다.
- 칸반, 테이블, 타임라인, 캘린더 뷰를 지원하고 사이클, 커스텀 필드, 대시보드, 문서 기능을 포함한다.
전체 요약 11문장 읽기 →보안 · Show HN: I wrote an email app that accepts only one sender per inbox
Key Point각 서비스마다 고유 이메일을 부여해 데이터 유출 시 다른 계정 피해를 원천 차단하고, AI와의 자동 연동으로 메일 관리 부담을 줄일 수 있는 실용적인 보안 도구다.
핵심 요약
- 각 회사나 서비스마다 별도의 이메일 주소를 생성해 실제 이메일 주소 노출을 방지하는 Clova.Email을 출시했다.
- 첫 번째 발신자만 해당 주소를 소유하며 나머지는 거부되므로, 유출되거나 재판매된 이메일 목록의 가치가 없어진다.
- 시간 단위(예: 다운로드 링크는 1시간)부터 월 단위(예: 체험판은 1개월)까지 만료 기한을 설정할 수 있으며, 기한 만료 후 자동으로 메일을 거부하고 데이터를 삭제할 수 있다.
전체 요약 8문장 읽기 →보안 · Passkeys are not a trap
Key Point패스키를 피해야 한다는 주장이 널리 퍼지면서 사용자들이 보안 선택을 재검토하는 중인데, 기술적 오류와 실제 위협을 구분하는 것이 중요하다.
핵심 요약
- 해외에서 '패스키는 함정'이라는 주장이 확산되자, 패스키 기술 전문가가 이를 반박하는 글을 발표했다.
- 주장의 핵심은 패스키의 증명(attestation) 기능이 점진적으로 확대되어 승인된 소프트웨어·OS로만 로그인하게 될 것이라는 우려였다.
- 그러나 대부분의 사용자가 쓰는 동기화 패스키(iCloud Keychain, Google Password Manager 등)는 증명 기능을 제공하지 않으며, 소비자 서비스는 증명을 요청하지 말라는 권고를 오랫동안 받고 있다.
전체 요약 7문장 읽기 →보안 · (Post-Quantum) Cryptographic Right Answers
Key Point양자컴퓨터 실용화 임박으로 2029년 기한 내 모든 암호화 시스템 전환이 급박해진 상황에서, 개발자들이 지금 당장 적용해야 할 구체적 기술 선택지와 마이그레이션 방향이 명확하게 제시됐다.
핵심 요약
- 2026년 양자내성암호(PQ) 전환 시간표가 급변했으며 2029년까지 완료 필수라는 합의가 이뤄졌다.
- 2018년 이후 모든 비대칭암호 답변이 바뀌었고, 대칭암호는 그로버 알고리즘이 실제 위협이 아니므로 그대로 안전하다.
- 데이터 암호화는 클라우드면 KMS, 아니면 XAES-256-GCM 또는 XChaCha20Poly1305를 무작위 논스와 함께 사용하고, 몇 MB 이상이면 Cobblestone-128을 써야 한다.
전체 요약 11문장 읽기 →보안 · Passkeys are a trap. Do not use them
Key Point패스키가 암호보다 안전하다는 마케팅 뒤에 기업과 정부가 사용자 자유를 제한하는 원격 증명 메커니즘을 숨기고 있으며, 현재의 열린 표준이 미래에 일방적 통제 도구로 변할 수 있기 때문이다.
핵심 요약
- FIDO Alliance가 주도하는 패스키는 보안이 뛰어나고 편리하다고 알려져 있지만, 사용자의 통제를 점차 빼앗는 구조로 설계됐다.
- 패스키는 '복사 불가능', '전송 불가능', '하드웨어 기반', '사용자 인증 필수' 등 여러 종류가 혼동되게 같은 이름으로 불린다.
- TOTP(인증 앱)는 이미 안전한 대안으로 존재하며, 사용자가 보관 방식을 선택할 수 있는 개방된 표준이다.
전체 요약 11문장 읽기 →오픈소스 · 도구 · DuarteSantos8/openGym · JavaScript
Key Point운동 기록 앱의 구독·광고·서버 종속성에서 벗어나 개인 서버에서 완전히 소유·제어할 수 있는 오픈소스 솔루션이 필요한 사용자들에게 유용하다.
핵심 요약
- Docker Compose로 쉽게 배포되는 자체 호스팅 운동·체중 추적 앱으로, 사용자 데이터는 자신의 서버에만 저장된다.
- FitNotes·Strong·Hevy 등에서 기존 운동 기록을 import할 수 있으며, 1,324개 운동의 애니메이션 설명과 신체 부위별 분류로 루틴을 계획한다.
- 세트별 RIR·RPE 색상 코딩, 수퍼세트·웜업 세트 지원, 운동 중 실시간 진행 상황 확인, 근피로도 히트맵·PR 추적 등의 기능을 제공한다.
전체 요약 5문장 읽기 →보안 · I don't like passkeys
Key Point개인 사용자가 패스키로 전환했을 때 계정 잠금, 기기 분실 등 실제 위험이 피싱보다 크다는 점을 지적하며, 현재 생태계의 미숙함을 지적한다.
핵심 요약
- 기술 업계가 패스키를 완벽한 로그인 솔루션으로 홍보하지만, 개인 사용자에게는 여전히 문제가 많다.
- 하드웨어 키는 백업이 불가능하고 계정당 25~300개 한계가 있어 여러 키를 구매해야 하는 비용 문제가 있다.
- Apple과 Google의 동기화된 패스키는 해당 계정이 정지되면 모든 제3자 계정의 패스키에 접근할 수 없게 된다.
전체 요약 6문장 읽기 →