쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
34건 · "DoS"조건 지우기 ×
001 21:11 ▲ 137 · 댓글 88 안드로이드 긴급 통화 중단시키는 악성 SMS 공격 공개 잘못된 WAP Push SMS 한 통으로 안드로이드 전화 앱(com.android.phone)을 크래시시켜 통화 중 상태의 모든 전화(긴급 전화 포함)를 끊을 수 있는 취약점이 공개됐다. 보안 · Zero click, silent, remote Android DoS
Key Point 긴급 전화를 원격으로 영구 차단할 수 있는 취약점이 공개되면서 수억 대의 안드로이드 기기가 노출됐고, 통신사의 자동 차단 정책으로 인해 사용자 과실이 아닌데 기기가 네트워크에서 제외될 수 있다.
핵심 요약
잘못된 WAP Push SMS 한 통으로 안드로이드 전화 앱(com.android.phone)을 크래시시켜 통화 중 상태의 모든 전화(긴급 전화 포함)를 끊을 수 있는 취약점이 공개됐다. 5바이트 uintvar 값 88 80 80 80 00이 0x80000000으로 디코딩되고, 32비트 정수로 캐스팅되면서 -2147483648이 되는데, 이를 바이트 배열 크기로 사용하면서 NegativeArraySizeException을 발생시킨다. 메시지는 데이터 SMS로 전달돼 사용자에게 보이지 않으며, Pixel 9(2026년 4월 펌웨어)와 여러 삼성 갤럭시·A시리즈에서 100% 재현 가능하다. 전체 요약 11문장 읽기 → 002 09:11 ▲ 256 · 댓글 114 국토안보부 직원 41,000명 대규모 유출…핵심 요원 신원까지 국토안보부(DHS) 기록이 대규모 유출돼 41,000명 이상의 직원과 계약직 정보가 노출됐다. 유출된 데이터에는 이메일, 전화번호, 사무실 주소, 내부 시스템 정보, 비밀 요원 및 감시 프로그램 관련 민감한 정보가 포함됐다. 보안 · Leak Exposes 41,000 Homeland Security Workers–Including Undercover ICE Agents
Key Point 국토안보부 산하 핵심 요원, 비밀 작전, AI 도구 접근권까지 노출된 대규모 유출이 발생했으며, 미국 내 이민 단속의 투명성과 보안 위협을 동시에 제기한다.
핵심 요약
국토안보부(DHS) 기록이 대규모 유출돼 41,000명 이상의 직원과 계약직 정보가 노출됐다. 유출된 데이터에는 이메일, 전화번호, 사무실 주소, 내부 시스템 정보, 비밀 요원 및 감시 프로그램 관련 민감한 정보가 포함됐다. 유출 자료는 2026년 8월 19일 마지막 업데이트된 것으로, DHS 산하 7개 기관(ICE, 관세국경보호청 등)의 기록을 담고 있다. 투명성 비영리 기구 DDoSecrets와 보안 연구자 마이아 아르손 크림이 지난 수요일 '아이스픽'이라 명명한 아카이브를 공개했다. 해킹 그룹은 DHS의 Okta 로그인 시스템에서 데이터를 획득했다고 주장한다. Okta 대변인은 자사 시스템 침해 증거가 없다고 밝혔다. 전체 요약 13문장 읽기 → 003 06:11 ▲ 396 · 댓글 87 핑거프린팅 스크립트 속 생화학 공격 언어 연구자가 상위 1만 개 웹사이트를 크롤링해 수집한 캔버스 핑거프린팅 스크립트들을 fingerprint.garden에 공개했다. 보안 · Why Is This Fingerprinting Script Creating Bioweapons?
Key Point LLM 안전장치 우회용 난독화 기법이 정상적인 보안 도구에 대량 삽입되는 실태를 드러내며, 오픈소스 생태계에서 악의적 코드와 방어 메커니즘의 경계가 모호해지는 상황을 보여준다.
핵심 요약
연구자가 상위 1만 개 웹사이트를 크롤링해 수집한 캔버스 핑거프린팅 스크립트들을 fingerprint.garden에 공개했다. servicepipe.tech에서 제공하는 한 핑거프린팅 스크립트에서 함수명으로 '물 공급원 치명적 용량 계산', '자살 아스피린 용량 계산' 등 생화학 무기 제조 관련 문자열을 발견했다. 스크립트는 LLM 기반 디컴파일 방지를 목표로 의도적으로 오도하는 변수명을 사용했으며, 인코딩된 유니코드에는 '무제한 모드' 시스템 프롬프트와 CRISPR 유전자 드라이브, 더티밤 제조법, 자해 방법 설명 요청 등이 포함됐다. 전체 요약 7문장 읽기 → 004 21:11 ▲ 101 · 댓글 27 64비트 윈도우에서 16비트 옛날 프로그램 실행하기 winevdm을 포트한 도구로 64비트 윈도우에서 Windows 1.x부터 3.1까지 16비트 윈도우 프로그램을 실행할 수 있다. 오픈소스 · 도구 · 16-bit Windows (Windows 1.x, 2.x, 3.0, 3.1, etc.) on 64-bit Windows
Key Point 현대의 64비트 윈도우 시스템에서 구동 불가능했던 20~30년 전 16비트 소프트웨어를 다시 쓸 수 있게 해주는 기술로, 하드웨어 에뮬레이션과 API 변환을 통해 낡은 윈도우 프로그램들의 생명을 연장시킨다.
핵심 요약
winevdm을 포트한 도구로 64비트 윈도우에서 Windows 1.x부터 3.1까지 16비트 윈도우 프로그램을 실행할 수 있다. CPU 에뮬레이터, Wine 기반의 Win16→Win32 변환 코드, 16비트 DOS 에뮬레이션을 포함하며, 64비트 윈도우에서 LDT 수정이 불가능한 제약을 CPU 에뮬레이터로 해결한다. 64비트 윈도우가 16비트 인스톨러를 감지할 때 대체 인스톨러를 시작하는 메커니즘을 활용해 설치를 가능하게 한다. 전체 요약 6문장 읽기 → 005 03:12 ▲ 110 · 댓글 107 애플, 신형 아이패드 미니 공개…OLED 화면과 AI 성능 대폭 강화 애플이 10월 26일 신형 아이패드 미니를 발표했으며, 8.5인치 OLED 디스플레이, A20 Pro 칩, IP67 방수·방진 인증이 특징이다. 하드웨어 · 시스템 · The new iPad mini
Key Point 신형 아이패드 미니는 OLED 디스플레이, A20 Pro의 4.5배 AI 성능 향상, IP67 방수 인증으로 소형 태블릿 시장의 기준을 다시 설정하며, 창작자와 야외 작업자들이 갖춰야 할 기기 사양이 크게 달라진다.
핵심 요약
애플이 10월 26일 신형 아이패드 미니를 발표했으며, 8.5인치 OLED 디스플레이, A20 Pro 칩, IP67 방수·방진 인증이 특징이다. 두께 5.4mm로 이전 세대 대비 더 얇고 가벼워졌으며, 베젤이 24% 줄어든 상태에서 디스플레이 크기를 8.5인치로 확대했다. OLED 패널은 피크 밝기 1200nits(이전 대비 2배 이상), 2,000,000:1 명암비, 1nit 최소 밝기를 지원하며, 선택사항으로 반사 감소 나노텍스처 옵션을 제공한다. 전체 요약 14문장 읽기 → 006 00:11 ▲ 172 · 댓글 87 iPadOS 27, AirPlay 프레젠테이션 기능 망쳤다 iPadOS 27부터 AirPlay로 외부 화면에 프레젠테이션을 송출할 때, 프레젠테이션 앱 이외의 창을 탭하면 외부 디스플레이가 iPad 전체 화면을 표시하는 문제가 발생했다. 하드웨어 · 시스템 · Apple broke an essential presentation feature of iPads
Key Point iPad를 활용한 수업이나 프레젠테이션에 의존하는 교육자와 전문가들이 iPadOS 27로 업그레이드할 때 실질적인 문제에 직면하게 된다.
핵심 요약
iPadOS 27부터 AirPlay로 외부 화면에 프레젠테이션을 송출할 때, 프레젠테이션 앱 이외의 창을 탭하면 외부 디스플레이가 iPad 전체 화면을 표시하는 문제가 발생했다. 교사들이 의존하는 기능은 iPad에서 여러 작업(노트 확인, 학생 호출 대상 확인, 투표 결과 등)을 하면서 외부 화면에는 프레젠테이션만 표시하는 것인데, 이제 학생들이 숨겨야 할 정보를 모두 보게 된다. GoodNotes에서는 앱을 다시 탭하면 프레젠터 뷰가 복구되지만, Keynote는 프레젠테이션을 완전히 종료하고, PowerPoint는 재시작이 필요한 상태에 빠진다. 전체 요약 6문장 읽기 → 007 00:11 ▲ 134 · 댓글 94 소프트웨어 렌더링의 매력, 고성능 PC에서 되살아나다 저자는 DOS 시대 게임의 소프트웨어 렌더링 버전을 선호하며, Dell OptiPlex 380에서 Quake를 800×600 해상도 60fps로 실행한 경험을 꼽는다. 하드웨어 · 시스템 · I Love Software Rendering
Key Point 현대 컴퓨터의 높은 성능이 옛날 소프트웨어 렌더링 게임을 새로운 방식으로 경험하게 만드는 현상과, 하드웨어 가속 이후 잊혀진 화질의 매력을 다시 조명한다.
핵심 요약
저자는 DOS 시대 게임의 소프트웨어 렌더링 버전을 선호하며, Dell OptiPlex 380에서 Quake를 800×600 해상도 60fps로 실행한 경험을 꼽는다. 소프트웨어 렌더링은 CPU가 모든 픽셀을 직접 그리는 방식으로, 3D 카드를 거치지 않고 게임 코드가 프레임을 계산해 비디오 메모리에 쓴다. 소프트웨어 렌더링의 장점은 텍스처가 샤프하게 유지되고(이중선형 필터링이 없어), 256색 팔레트 기반의 계단형 음영이 주는 거친 질감이 특징이다. 전체 요약 7문장 읽기 → 008 15:11 ▲ 107 · 댓글 20 맥의 화면을 아이폰·아이패드에서 제어하는 Sill Sill은 맥의 특정 창이나 전체 데스크톱을 아이폰, 아이패드에 실시간으로 스트리밍하고 터치, 트랙패드, 키보드, Apple Pencil로 원격 제어하는 도구다. 오픈소스 · 도구 · Any window from your Mac, on your iPhone and iPad
Key Point 맥과 iOS 기기 간의 화면 공유와 원격 제어를 오픈소스로 구현한 도구로, 중간 서버 없이 로컬 네트워크나 VPN으로만 동작해 개인정보 보호를 우선하는 개발자들이 유용하게 활용할 수 있다.
핵심 요약
Sill은 맥의 특정 창이나 전체 데스크톱을 아이폰, 아이패드에 실시간으로 스트리밍하고 터치, 트랙패드, 키보드, Apple Pencil로 원격 제어하는 도구다. 맥과 기기는 같은 네트워크, USB 케이블, Direct Wireless Connection(P2P Wi-Fi), 또는 Tailscale 같은 VPN을 통해 연결되며 중간 서버나 계정이 없다. 맥은 Apple Silicon 탑재, macOS 14 이상 필요하고, 아이폰·아이패드는 iOS/iPadOS 17 이상이어야 한다. 전체 요약 13문장 읽기 → 009 09:11 ▲ 192 · 댓글 60 얀덱스 전산망 파괴해도 봇 공격은 다른 서버로 옮겨갔다 우크라이나의 드론 공격으로 얀덱스 데이터센터가 10월 7~13일 마비되어 트래픽이 85~90% 감소했다. 보안 · Yandex outage: data shows that instead of going dark, malicious bots moved
Key Point 물리적 인프라 타격이 악성 자동화 위협을 근절하지 못한다는 점을 실데이터로 보여주며, 클라우드 환경에서 위협 대응 전략을 바꿔야 함을 시사한다.
핵심 요약
우크라이나의 드론 공격으로 얀덱스 데이터센터가 10월 7~13일 마비되어 트래픽이 85~90% 감소했다. 얀덱스는 검색 엔진(AS13238)과 클라우드 서비스(AS200350) 두 개 ASN으로 나뉘어 운영되며 각각 다른 영향을 받았다. 검색 엔진 ASN의 트래픽 감소는 거의 전부 검증된 크롤러(YandexBot 등)의 활동 중단으로, 뉴스 사이트 크롤링이 44% 떨어졌다. 전체 요약 9문장 읽기 → 010 03:11 새 버전 Next.js v15.5.28, SVG 이미지 최적화 원격 코드 실행 취약점 패치 Next.js v15.5.28이 이미지 최적화 API의 중대 취약점을 수정했다. 웹 · 프론트엔드 · vercel/next.js@v15.5.28
Key Point 이미지 최적화 API의 인증 우회 RCE 취약점은 운영 환경에 즉각적인 위협이 되므로 즉시 업그레이드가 필요합니다.
핵심 요약
Next.js v15.5.28이 이미지 최적화 API의 중대 취약점을 수정했다. SVG 파일을 사용할 때 인증 없이 원격 코드 실행(RCE)이 가능한 보안 결함을 패치했다. App Router의 Server Actions에서 서비스 거부(DoS) 공격을 유발할 수 있는 고위험 취약점도 함께 해결했다. 011 03:11 새 버전 Next.js 16.4.1, 중대 보안 결함 3건 수정 Next.js 16.4.1 릴리스가 3건의 보안 결함을 해결했다. 웹 · 프론트엔드 · vercel/next.js@v16.4.1
Key Point Next.js를 사용하는 프로덕션 서비스는 인증 없는 원격 코드 실행 취약점으로부터 즉시 보호받아야 한다.
핵심 요약
Next.js 16.4.1 릴리스가 3건의 보안 결함을 해결했다. 인증 없이 use cache 함수가 형식화된 배열을 반환할 때 원격 코드 실행이 가능한 중대(Critical) 결함을 수정했다. SVG 파일 사용 시 이미지 최적화 API에서 인증 없이 원격 코드 실행이 가능한 중대(Critical) 결함을 수정했다. 전체 요약 4문장 읽기 → 012 12:11 ▲ 66 · 댓글 1 Sparse Attention의 성능 가속, 무손실 증명 기반 최적화 DoSA(Dots Sparse Attention)는 sparse attention의 계산 비용을 줄이는 무손실 방법으로, 모든 키에 대한 점수 매김을 조건부로 만들면서도 정확한 토큰 선택을 보장한다. AI · 머신러닝 · DoSA: Dots Sparse Attention
Key Point LLM의 주요 병목인 sparse attention 계산을 수학적 증명으로 가속하는 기법으로, 추론 속도 개선이 직접적으로 비용 절감으로 이어지는 프로덕션 환경에서 실질적 임팩트를 제공한다.
핵심 요약
DoSA(Dots Sparse Attention)는 sparse attention의 계산 비용을 줄이는 무손실 방법으로, 모든 키에 대한 점수 매김을 조건부로 만들면서도 정확한 토큰 선택을 보장한다. 핵심 아이디어는 Top-K 선택이 후보를 완전히 평가하지 않아도 승리 임계값에 대한 증명(certificate)으로 배제 가능하다는 점이다. 시드 세트가 임계값의 하한을 제공하고, 음수 가중치 헤드의 기여도를 수학적으로 상한으로 제한한다. 전체 요약 7문장 읽기 → 013 03:11 ▲ 109 · 댓글 69 해커뉴스 공개 후 AI 봇 트래픽 폭증 해커뉴스에서 인기를 얻은 customizable feed reader 'sprinklz.io' 출시 후 웹사이트 트래픽이 급증했으나 원인을 조사해보니 AI 봇이 대부분이었다. 기타 · I posted to HN, and then my website was flooded with AI bot traffic
Key Point 개발자가 공개한 작은 프로젝트가 AI 봇 트래픽으로 마비되는 현상은 LLM 기반 서비스의 급증으로 인한 웹 생태계 변화를 보여준다.
핵심 요약
해커뉴스에서 인기를 얻은 customizable feed reader 'sprinklz.io' 출시 후 웹사이트 트래픽이 급증했으나 원인을 조사해보니 AI 봇이 대부분이었다. 트래픽의 거의 절반이 자신을 '웹사이트 변경 감지 후 AI 뉴스레터로 요약하는 서비스'라고 설명하는 한 사용자에서 나왔으며, 분당 여러 번 쿼리를 날렸다. Claude, OpenAI, Google 검색 봇 등의 크롤러와 함께 /wp-content/phpinfo.php 같은 취약점 스캔 시도도 감지되었다. 전체 요약 6문장 읽기 → 014 00:11 ▲ 133 · 댓글 117 1990년대 명작 데모씬, 브라우저에서 그대로 작동 DOS 시대 고전 데모의 원본 코드를 명령어 단위로 재컴파일해 브라우저에서 실행하는 프로젝트를 공개했다. 웹 · 프론트엔드 · Classic PC demoscene productions running natively in the browser
Key Point 1990년대 컴퓨터 문화의 역사적 유산인 데모씬 작품들을 원본 동작 방식 그대로 보존·재현하는 기술적 성과로, 레트로 컴퓨팅과 웹 기술의 혁신적 결합을 보여준다.
핵심 요약
DOS 시대 고전 데모의 원본 코드를 명령어 단위로 재컴파일해 브라우저에서 실행하는 프로젝트를 공개했다. x86 에뮬레이터로 실행되는 데모의 모든 CPU 코드 블록을 녹음하고, 이를 정확한 사이클 타이밍을 보존한 C 코드로 변환한다. C는 웹어셈블리로 컴파일되며, 타이머·VGA 카드·사운드 블래스터 등 원본 하드웨어를 모델링한다. 전체 요약 8문장 읽기 → 015 18:33 당일 +23,584 AI 에이전트로 앱·바이너리 역공학하는 REA 공개 Reverse Engineer Anything(REA)은 AI 에이전트가 소스 코드 없이 앱의 기능을 분석하고 동작 방식을 파악할 수 있도록 하는 MCP 서버다. AI · 머신러닝 · morluto/rea · TypeScript
Key Point AI 에이전트가 직접 소스 없이 앱의 비즈니스 로직을 분석하고 기능을 재구현할 수 있는 능력이 현실화되고 있으며, 복제와 지적재산권 침해 우려가 커지고 있다.
핵심 요약
Reverse Engineer Anything(REA)은 AI 에이전트가 소스 코드 없이 앱의 기능을 분석하고 동작 방식을 파악할 수 있도록 하는 MCP 서버다. 네이티브 바이너리, JavaScript·Electron 앱, .NET 어셈블리, 웹사이트, Android APK, 펌웨어, 프로세스 동작 등 다양한 대상을 정적·동적으로 분석할 수 있다. 네이티브 분석은 Hopper, Ghidra, IDA 같은 디어셈블러를 활용하며, JavaScript와 .NET은 엔진 없이 정적 검사만으로도 동작한다. 전체 요약 8문장 읽기 → 016 18:33 ▲ 118 · 댓글 53 AI 급등이 뒤흔드는 에르되시 수학 커뮤니티 에르되시 문제 사이트(erdosproblems.com)는 AI가 1년 사이 수학의 어려운 문제들을 푸는 데 성공하면서 AI 역량 측정의 기준이 되어왔다. AI · 머신러닝 · Erdosproblems.com Succumbs to the AI Onslaught
Key Point AI로 수학 문제 해결이 급증하면서 한 커뮤니티 사이트가 정책을 전환했고, 설명과 협업의 가치를 두고 수학자들이 엇갈린 입장을 드러냈기 때문이다.
핵심 요약
에르되시 문제 사이트(erdosproblems.com)는 AI가 1년 사이 수학의 어려운 문제들을 푸는 데 성공하면서 AI 역량 측정의 기준이 되어왔다. AI 해결책이 늘어나면서 많은 문제의 답을 알게 됐지만, 동시에 수학자들이 에르되시 문제를 '쉽고 재미있는' 것으로 폄하하고, AI와의 경쟁을 포기하며, 설명 없는 AI 생성 해결책으로 인해 인간 수학자들이 낙담하는 부작용도 생겼다. 사이트 운영자는 'Erdős 커뮤니티 인간들(에르되시 스타일 수학에 관심 있는 사람들)의 번영'을 핵심 가치로 삼고 변화를 추진했다. 전체 요약 9문장 읽기 → 017 09:11 ▲ 102 · 댓글 54 보랜드 터보 베이직, CP/M의 첫 상호작용형 컴파일러가 MS-DOS로 터보 베이직은 로버트 젤이 작성한 BASIC/Z에서 출발하여 CP/M 운영체제 최초의 상호작용형 컴파일러였다. 하드웨어 · 시스템 · Borland Turbo Basic
Key Point MS-DOS 시대 프로그래머들의 개발 환경을 혁신한 IDE 컴파일러의 역사와 보랜드의 영광기 인프라 투자 규모를 실제 숫자로 이해할 수 있습니다.
핵심 요약
터보 베이직은 로버트 젤이 작성한 BASIC/Z에서 출발하여 CP/M 운영체제 최초의 상호작용형 컴파일러였다. 보랜드가 1987년 이를 인수하여 MS-DOS용으로 출판했으나 수년 후 단종되었고, 젤은 권리를 되돌려받아 PowerBASIC으로 계속 개발했다. 인터프리터인 GWBASIC은 64KB 이하 파일만 지원했으나, 터보 베이직은 메모리 범위 내에서 임의 크기의 실행 파일을 생성할 수 있었다. 전체 요약 11문장 읽기 → 018 15:11 ▲ 46 · 댓글 2 언어모델의 성격을 자유도로 조절하는 기법 제시 activation steering에서 개입 강도를 조절하는 계수를 설정할 수 있지만, 원하는 수준의 성격 표현을 얻으려면 행동 척도가 필요하다는 문제를 다룬다. AI · 머신러닝 · Persona Dosing: Calibrated Activation Steering for Graded Trait Control
Key Point activation steering을 통한 성격 제어의 정확도 문제를 정량적으로 해결하는 실제 방법을 제시해, 대형 언어모델의 세밀한 행동 제어가 가능해진다.
핵심 요약
activation steering에서 개입 강도를 조절하는 계수를 설정할 수 있지만, 원하는 수준의 성격 표현을 얻으려면 행동 척도가 필요하다는 문제를 다룬다. PersonaDose는 특정 성격 설명과 요청한 평균 강도를 통해 언어모델을 제어하는 방식을 제시한다. 공유 controller를 성격 응답에 맞춰 특화한 후, 측정된 특성 표현에 대해 흐름 시간을 보정하는 두 단계로 작동한다. 전체 요약 8문장 읽기 → 019 21:11 당일 +213 215개 해킹 도구를 한곳에, AI로 검색하고 실행하는 통합 보안 플랫폼 Python 기반 올인원 보안 테스트 도구로, 정찰, OSINT, 웹, 무선, 피싱, 포렌식, 사후 착취 등 21개 카테고리의 215개 도구를 한 콘솔에서 관리한다. 보안 · Z4nzu/hackingtool · Python
Key Point 보안 테스트의 도구 분산 문제를 AI 기반 통합 콘솔로 해결하고, 정찰부터 사후 착취까지 전 단계의 도구를 한 프레임워크에서 관리·실행할 수 있게 한다.
핵심 요약
Python 기반 올인원 보안 테스트 도구로, 정찰, OSINT, 웹, 무선, 피싱, 포렌식, 사후 착취 등 21개 카테고리의 215개 도구를 한 콘솔에서 관리한다. AI 레이어가 자연어 입력을 올바른 도구와 정확한 명령어로 변환해주며, 사용자는 '/find'로 필요한 도구를 GitHub API까지 검색하고 '/goal'로 목표를 단계별로 계획·실행할 수 있다. Python 3.10 이상, Linux·macOS 환경에서 pipx나 Docker로 설치 가능하며, 별도 런타임(Go, Ruby, tmux 등)이 필요한 도구도 있지만 핵심 앱은 독립적으로 동작한다. 전체 요약 10문장 읽기 → 020 00:11 ▲ 100 · 댓글 30 수학 자동화를 위한 모바일 앱 'Mathy' 출시 수학 개념 학습이 아닌 자동화된 계산·공식 암기를 위한 무료 모바일 앱 Mathy를 개발자가 공개했다. 웹 · 프론트엔드 · Show HN: Make math automatic with Mathy
Key Point 수학 학습자가 직접 개발한 무료 자동화 연습 도구로, 기존 플래시카드의 불편함을 해결하고 개념 학습이 아닌 순수 숙련도 유지에만 초점을 맞춘 새로운 접근 방식을 보여준다.
핵심 요약
수학 개념 학습이 아닌 자동화된 계산·공식 암기를 위한 무료 모바일 앱 Mathy를 개발자가 공개했다. Math Academy의 학습자가 보충 학습 도구로 쓸 수 있도록 설계했으며, FSRS 간격 반복 알고리즘을 이용해 습득 상태에 따라 복습 일정을 자동으로 조정한다. 숙련도가 올라갈수록 복습 빈도가 줄어드는 구조로, 자동화 달성 후엔 주기적 유지만으로 충분하도록 한다. 전체 요약 12문장 읽기 → 021 15:11 ▲ 107 · 댓글 93 DOS 시대 레거시 시스템, 당신의 비즈니스에 아직도 필요한가요? Hacker News 사용자가 dBase, Clipper, CLARION, Paradox 등 DOS 기반 RAD 환경을 여전히 실제 업무에 쓰고 있는 사례를 찾고 있다. 기타 · Ask HN: Who's still keeping a DOS machine up because the business depends on it?
Key Point 여전히 작동하는 DOS 시스템과 그에 묶인 비즈니스가 있는지, 그리고 이들을 현대 환경으로 전환할 수 있는 방법이 있는지 시장 수요를 파악하는 실마리가 된다.
핵심 요약
Hacker News 사용자가 dBase, Clipper, CLARION, Paradox 등 DOS 기반 RAD 환경을 여전히 실제 업무에 쓰고 있는 사례를 찾고 있다. ISA 카드를 통해 CNC 밀링기, 분광계, 현미경 같은 산업용 계기를 제어하는 레거시 시스템의 운영 사례도 관심 대상이다. 병렬 포트 동글 등 구식 하드웨어 인터페이스에 의존하는 비즈니스 프로세스도 여전히 존재하는지 궁금해한다. 전체 요약 4문장 읽기 → 022 22:26 새 버전 Rails 8.1.4 릴리스, 126개 버그 수정 Rails 8.1.4가 출시되었으며 Active Support, Active Model, Active Record 전체에서 126개의 버그를 수정했다. 웹 · 프론트엔드 · rails/rails@v8.1.4
Key Point 복합 기본키, 데이터베이스 연결 풀, 마이그레이션 가역성 등 Active Record의 광범위한 버그가 수정되어 기존 애플리케이션의 안정성과 동작이 개선된다.
핵심 요약
Rails 8.1.4가 출시되었으며 Active Support, Active Model, Active Record 전체에서 126개의 버그를 수정했다. Active Support에서는 SyntaxError 디버그 페이지 렌더링, JSON 3.0 호환성, number_to_human_size의 테라바이트 이상 단위 지원(페타/엑사/제타바이트) 등을 개선했다. Range, Enumerable, HashWithIndifferentAccess, TimeZone 등 핵심 유틸리티에서 다양한 충돌과 동작 오류를 해결했고, 문자열/숫자 형식 함수에서 nil 값 처리와 인코딩 보존 문제를 수정했다. 전체 요약 10문장 읽기 → 023 03:10 ▲ 269 · 댓글 132 Cloudflare, 계정 없이 로컬 앱을 즉시 공개하는 Quick Tunnels 출시 Cloudflare가 Quick Tunnels 서비스를 무료로 공개했다. 별도 계정 생성 없이 한 줄의 명령어로 로컬 개발 환경을 인터넷에 노출할 수 있다. 인프라 · 데브옵스 · Cloudflare Quick Tunnels
Key Point 로컬 개발 중인 앱을 공유하거나 테스트하려면 배포, 도메인, 인증서 등 복잡한 과정을 거쳤는데, 이제 한 명령어로 즉시 공개할 수 있어 프로토타입 피드백과 협업 속도가 크게 단축된다.
핵심 요약
Cloudflare가 Quick Tunnels 서비스를 무료로 공개했다. 별도 계정 생성 없이 한 줄의 명령어로 로컬 개발 환경을 인터넷에 노출할 수 있다. cloudflared CLI를 설치한 후 'cloudflared tunnel --url http://localhost:8000' 명령어 하나로 즉시 trycloudflare.com 도메인의 미리보기 링크를 생성한다. DNS 설정이나 인증서 관리, 포트 개방 없이 자동으로 HTTPS와 DDoS 보호, 라우팅을 Cloudflare 글로벌 네트워크에서 처리한다. 전체 요약 4문장 읽기 → 024 18:10 ▲ 123 · 댓글 31 90년대 3D 그래픽 칩을 FPGA로 재현하다 작성자가 FPGA에서 1990년대 3dfx Voodoo Graphics를 SystemVerilog로 구현한 zSST를 개발했다. 하드웨어 · 시스템 · Recreating Voodoo Graphics and a Late-1990s Gaming PC on an FPGA
Key Point PC 게이밍 역사의 분기점이던 Voodoo 칩의 내부 구조를 재구현한 기술적 성과로, 하드웨어 아키텍처와 고정 파이프라인 설계의 실제 작동 원리를 보여주는 사례다.
핵심 요약
작성자가 FPGA에서 1990년대 3dfx Voodoo Graphics를 SystemVerilog로 구현한 zSST를 개발했다. z486 CPU와 함께 Xilinx KV260 보드에서 DOS PC 환경을 완성해 Tomb Raider를 원본 3dfx 렌더러로 구동한다. zSST는 텍스처 필터링, 미맵, 깊이/알파 테스트, 안개, 블렌딩, 디더링 등 Voodoo의 주요 기능을 지원한다. 전체 요약 6문장 읽기 → 025 08:25 당일 +122 App Store에서 iOS·macOS 앱 직접 다운로드받는 CLI 도구 App Store의 iOS, iPadOS, tvOS, visionOS, macOS 앱을 명령어로 검색할 수 있는 Go 기반 CLI 도구입니다. 오픈소스 · 도구 · majd/ipatool · Go
Key Point App Store 앱을 명령어와 자동화로 직접 관리하려는 개발자나 사용자에게 필요한 도구입니다.
핵심 요약
App Store의 iOS, iPadOS, tvOS, visionOS, macOS 앱을 명령어로 검색할 수 있는 Go 기반 CLI 도구입니다. .ipa(iOS 앱) 또는 .pkg(macOS 앱) 패키지를 직접 다운로드 받을 수 있습니다. macOS, Linux, Windows, iOS에서 실행되며 Apple 계정이 필요합니다. 전체 요약 5문장 읽기 → 026 08:25 당일 +153 Apple Silicon Mac에서 가상 iPhone 부팅 CLI 공개 Apple의 Virtualization.framework를 활용해 macOS에서 가상 iPhone을 구동하는 CLI 도구 vphone-cli를 깃허브에 공개했다. 하드웨어 · 시스템 · Lakr233/vphone-cli · Swift
Key Point Apple의 보안 기능을 우회해 macOS에서 완전한 iOS 가상 환경을 만드는 방법이 실제로 구현된 사례로, 보안 연구자와 개발자 모두에게 중요한 참고 자료가 된다.
핵심 요약
Apple의 Virtualization.framework를 활용해 macOS에서 가상 iPhone을 구동하는 CLI 도구 vphone-cli를 깃허브에 공개했다. Apple Silicon, macOS 15+ Sequoia, SIP/AMFI 완화 등의 환경 요구사항이 있으며, 한 명령어로 iOS 이미지 다운로드부터 DFU 복원, 커스텀 펌웨어 설치까지 자동화한다. 5가지 펌웨어 변형(less·regular·dev·jb·exp)을 제공하며, 단계별로 AMFI·SSV·Img4·TXM 보안 우회부터 전체 탈옥, VM 감지 우회 연구 패치까지 지원한다. 전체 요약 5문장 읽기 → 027 08:25 ▲ 324 · 댓글 174 웨이백 머신, 봇 공격으로 접속 제한 중 인터넷 아카이브의 웨이백 머신이 대량의 자동화된 트래픽 공격을 받아 보호 조치를 실시 중이다. 인프라 · 데브옵스 · An Update on Wayback Machine Access
Key Point 웨이백 머신은 학술 연구와 기사 검증, 사이트 히스토리 추적에 필수적인 서비스인데, 접속 제한이 발생하는 상황을 이해하고 대응하는 방법을 알아야 한다.
핵심 요약
인터넷 아카이브의 웨이백 머신이 대량의 자동화된 트래픽 공격을 받아 보호 조치를 실시 중이다. 요청이 차단될 때 HTTP 429 오류 메시지를 개선했으나, 정상 사용자까지 실수로 차단되는 경우가 생기고 있다. 아카이브는 악의적인 봇과 실제 이용자를 더 정확히 구분하기 위해 개선 중이며, 부당하게 차단된 경우 info@archive.org로 OS·브라우저·IP 주소를 보내면 조사해주겠다고 밝혔다. 028 06:10 ▲ 255 · 댓글 259 Siri AI 탑재한 iOS·iPadOS·macOS 27 공개 Apple Intelligence의 차세대 버전인 Siri AI가 iPhone, iPad, Mac, Apple Watch, Apple Vision Pro에 통합되어 개인 맥락 이해, 광범위한 세계 지식, 화면 인식 능력을 갖추고 롤아웃 시작했다. AI · 머신러닝 · iOS 27, iPadOS 27, and macOS 27
Key Point Apple의 차세대 운영체제에서 AI 에이스 어시스턴트의 구체적 기능과 한국어 지원 일정을 확인할 수 있다.
핵심 요약
Apple Intelligence의 차세대 버전인 Siri AI가 iPhone, iPad, Mac, Apple Watch, Apple Vision Pro에 통합되어 개인 맥락 이해, 광범위한 세계 지식, 화면 인식 능력을 갖추고 롤아웃 시작했다. Siri AI는 영어로 베타 출시되며 프랑스어, 일본어, 한국어, 포르투갈어, 스페인어 지원은 10월 예정이다. 카메라 앱의 Siri 모드는 시각적 정보를 인식해 계산 분할, 지갑 추가 등 실시간 액션을 지원하고, Write with Siri는 음성 설명으로 문서 초안 작성을 돕는다. 전체 요약 5문장 읽기 → 029 00:10 ▲ 149 · 댓글 42 라즈베리파이 Pico 2에서 i386 PC 에뮬레이터 구동 RP2350 기반 보드에서 완전한 i386(부분 i486/i586) CPU 에뮬레이션을 제공하는 FRANK 386 펌웨어가 공개됐다. 하드웨어 · 시스템 · A 386 PC for Your RP2350
Key Point 저전력 마이크로컨트롤러에서 완전한 x86 OS를 구동하는 새로운 레트로컴퓨팅 플랫폼이 등장했으며, 오픈소스로 공개되어 관심 있는 개발자가 직접 커스터마이징할 수 있다.
핵심 요약
RP2350 기반 보드에서 완전한 i386(부분 i486/i586) CPU 에뮬레이션을 제공하는 FRANK 386 펌웨어가 공개됐다. 8MB PSRAM을 활용한 최대 8MB 메모리, VGA/HDMI 그래픽 출력, SD 카드 스토리지를 지원하며 DOS·Windows 3.x·Windows 95·Linux 부팅이 가능하다. AdLib OPL2, Sound Blaster 16, PC Speaker 등 다양한 사운드 칩 에뮬레이션과 PS/2·USB 키보드마우스, NES 게임패드 입력을 지원한다. 전체 요약 5문장 읽기 → 030 00:10 ▲ 101 · 댓글 14 저가 라우터 설계 결함, 위스콘신대 NTP 서버 마비시키다 2003년 5월 위스콘신 매디슨 대학의 공개 NTP 시간 서버가 초당 수십만 개의 패킷, 수백 메가비트 규모의 대규모 트래픽 공격을 받았다. 인프라 · 데브옵스 · Flawed routers flood University of Wisconsin internet time server (2003)
Key Point 인터넷 표준의 설계 결함과 저가 기기의 잘못된 구현이 어떻게 대규모 증폭 공격으로 이어지는지 보여주는 사례로, 네트워크 운영과 IoT 기기 보안 설계의 중요성을 일깨운다.
핵심 요약
2003년 5월 위스콘신 매디슨 대학의 공개 NTP 시간 서버가 초당 수십만 개의 패킷, 수백 메가비트 규모의 대규모 트래픽 공격을 받았다. 초기에는 DDoS 공격으로 의심했으나, 세계 수십만 대의 호스트에서 모두 같은 포트 23457로 발신되는 비정상적 특징을 발견했다. 조사 결과 저가 인터넷 제품의 SNTP(Simple NTP) 구현 결함으로, 이들 기기가 NTP 응답을 무한 반복 송신하며 증폭 공격을 유발하고 있었다. 전체 요약 4문장 읽기 → 031 21:11 당일 +655 웹 콘텐츠를 LLM 친화적 마크다운으로 변환하는 오픈소스 크롤러 Crawl4AI는 웹페이지를 LLM 학습에 적합한 마크다운으로 자동 변환하는 Python 기반 오픈소스 웹 크롤러·스크래퍼이다. AI · 머신러닝 · unclecode/crawl4ai · Python
Key Point LLM 시대에 웹 데이터 추출의 핵심 병목인 '어떻게 깔끔한 입력으로 변환할까'를 풀어낸 도구이며, API 종속 없이 자체 운영 가능한 오픈소스라는 점이 매력적이다.
핵심 요약
Crawl4AI는 웹페이지를 LLM 학습에 적합한 마크다운으로 자동 변환하는 Python 기반 오픈소스 웹 크롤러·스크래퍼이다. 비동기 브라우저 풀, 캐싱, 세션·프록시·쿠키 제어, 사용자 스크립트 등으로 빠르고 세밀한 크롤링을 지원한다. v0.9.3에서 임의 파일 쓰기, SSRF, DoS 등 5개 보안 취약점을 패치했고 33개 버그를 수정했다. 전체 요약 5문장 읽기 → 032 09:10 ▲ 144 · 댓글 48 Read the Docs, 사상 최대 DDoS 공격으로 10일간 고전 2026년 6월 Read the Docs가 분당 550만 개 요청의 대규모 DDoS 공격을 받았으며, 정상 트래픽의 100배 규모였다. 인프라 · 데브옵스 · Understanding the recent DDoS attack against Read the Docs
Key Point 캐시 우회, 헤더 무작위화, 적응형 공격 패턴 등 단순 트래픽 홍수와 다른 정교한 DDoS 기법이 무엇인지, 대규모 인프라도 대응이 어려운 이유를 보여준다.
핵심 요약
2026년 6월 Read the Docs가 분당 550만 개 요청의 대규모 DDoS 공격을 받았으며, 정상 트래픽의 100배 규모였다. 공격은 전 세계 수백 개 네트워크의 수백만 개 IP에서 시작됐고, HTTP 헤더와 TLS 파라미터를 무작위로 변경해 서명 기반 필터를 회피했다. 공격자들은 캐시되지 않는 404, 302 리다이렉트 등을 의도적으로 대상으로 삼았으며, 방어 규칙에 적응해 요청 속도와 대상 경로를 지속적으로 변경했다. 전체 요약 6문장 읽기 → 033 00:10 ▲ 265 · 댓글 138 45년 전 IBM PC 게임 '동키'의 부활 1981년 마이크로소프트 빌 게이츠와 닐 콘젠이 작성한 DONKEY.BAS는 IBM PC DOS에 번들된 게임이다. 기타 · Donkey.bas is 45 Years Old – 131 line of Glory
Key Point 45년 된 클래식 게임이 현대적으로 부활하는 모습이 개발자 커뮤니티에서 향수와 기술적 관심을 받고 있다.
핵심 요약
1981년 마이크로소프트 빌 게이츠와 닐 콘젠이 작성한 DONKEY.BAS는 IBM PC DOS에 번들된 게임이다. 원래는 칼라 그래픽과 사운드 기능을 보여주는 BASICA 데모로 개발되었으며, 플레이어는 차선을 바꿔 당나귀를 피해야 한다. 이제 JavaScript로 원본 CGA 게임플레이를 재현한 웹 버전이 공개되었다. 034 20:31 ▲ 279 · 댓글 34 AmigaDOS 개발자 팀 킹 별세제목 기반 AmigaDOS의 개발자 팀 킹이 사망했다. 기타 · Tim King, AmigaDOS developer, has died
Key Point Amiga 관련 역사적 인물의 별세 소식이 많은 개발자들의 추도 의사를 받고 있다.
핵심 요약
AmigaDOS의 개발자 팀 킹이 사망했다. 팀 킹은 Amiga 운영체제 개발에 기여한 인물이다. 그의 소식이 개발자 커뮤니티에서 주목을 받고 있다. 본문을 가져오지 못해 제목과 인기 지표로 요약했습니다. 실제 내용과 다를 수 있으니 원문을 확인해 주세요.
