쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 30일 (금)까지3636건
4건 · "Flask"조건 지우기 ×
001▲ 102 · 댓글 46Google 개발자 문서 사이트에서 발견한 9만 달러 RCE 취약점Google 개발자 문서 사이트의 OAuth2 플로우를 조사하던 중 1,200바이트 규모의 Flask 세션 쿠키를 발견했고, 이는 기대보다 훨씬 컸다.보안 · I Found a $90k Remote Code Execution Vulnerability in Google
Key PointFlask 세션 서명 키가 쿠키 페이로드에 평문으로 노출되고 pickle 역직렬화가 비즈니스 로직에 포함된 구조로, 여러 Google 서비스에 걸쳐 원격 코드 실행이 가능했던 심각한 취약점이다.
핵심 요약
- Google 개발자 문서 사이트의 OAuth2 플로우를 조사하던 중 1,200바이트 규모의 Flask 세션 쿠키를 발견했고, 이는 기대보다 훨씬 컸다.
- 쿠키는 zlib 압축된 JSON으로 인코딩되었으며, 내용이 암호화되지 않아 pickle 직렬화된 OAuth2WebServerFlow 객체와 Google의 OAuth client_id, client_secret을 평문으로 담고 있었다.
- client_secret이 Flask의 쿠키 서명 키로도 사용되고 있었으며, hmac과 sha1을 이용해 재계산하면 서명이 바이트 단위로 일치했다.
전체 요약 9문장 읽기 →AI · 머신러닝 · colbymchenry/codegraph · C
Key PointAI 에이전트가 파일 탐색 없이 한 번의 도구 호출로 정확한 코드 구조를 얻어 토큰과 비용을 대폭 절감할 수 있으며, 로컬 자동 동기화로 인덱스 관리 부담을 완전히 제거한다.
핵심 요약
- Rust 커널 기반의 사전 인덱싱 코드 지식그래프로, Claude Code, Cursor, Copilot 등 9개 AI 에이전트를 지원한다.
- 코드 변경 시 자동 동기화되며 100% 로컬에서 작동하고 외부 API나 데이터 전송이 없다.
- 벤치마크 결과 VS Code, Excalidraw 등 7개 실제 오픈소스 프로젝트에서 기존 방식 대비 도구 호출 88% 감소, 처리 토큰 62% 감소, 비용 44% 절감을 기록했다.
전체 요약 10문장 읽기 →오픈소스 · 도구 · averygan/reclip · HTML
Key Point단순하고 가벼운 영상 다운로더를 직접 호스팅하고 싶은 개발자들과 자신의 서버에서 멀티미디어 관리를 원하는 사용자들에게 실용적인 옵션이 된다.
핵심 요약
- 유튜브, 틱톡, 인스타그램, X 등 1000개 이상의 웹사이트에서 영상을 다운로드하는 셀프호스팅 도구 ReClip을 공개했다.
- MP4 영상 또는 MP3 음성으로 저장할 수 있으며, 화질과 해상도를 선택해 다운로드할 수 있다.
- 여러 URL을 한 번에 붙여넣어 일괄 다운로드하고, 중복된 URL은 자동으로 제거된다.
전체 요약 7문장 읽기 →인프라 · 데브옵스 · Python Workers are now generally available
Key PointPython 개발자들이 이제 Cloudflare Workers에서 프레임워크와 라이브러리를 그대로 사용할 수 있게 되었으며, 서버 구성 없이 글로벌 인프라에 자동으로 배포할 수 있습니다.
핵심 요약
- Cloudflare Workers 플랫폼에서 Python을 정식 지원 언어로 승격하였습니다.
- Workers AI, R2, D1 등 Cloudflare 서비스와 FastAPI, Django, Flask 같은 주요 Python 프레임워크를 네이티브로 지원합니다.
- 기존의 복잡한 타입 변환 과정을 Workers 런타임 내에 통합하여 Python 개발자가 자바스크립트 코드 없이 순수 Python만으로 작성할 수 있게 개선했습니다.
전체 요약 5문장 읽기 →