무엇을 찾으세요?

AI · 머신러닝 · Compute-efficient pretraining and scaling to trillion-parameter models

매직, 1조 파라미터 모델을 10배 저비용으로 학습하는 기법 공개

핵심 요약

• Magic은 계산 효율을 10배 이상 개선한 사전학습 방법론을 발표했으며, DeepSeek V4 Pro Base와 동등한 성능을 GPT-3 학습량의 약 절반인 약 50배 적은 연산으로 달성했다.
• 추가로 10배 규모로 확장한 모델(약 $4M 비용)은 퍼플렉시티 평가에서 공개된 모든 오픈 기본 모델을 능가했으며, 동일 성능을 DeepSeek의 방식으로 훈련하려면 $100M 이상이 소요된다.
• 모델 아키텍처, 최적화기, 학습 목표, 데이터 큐레이션 등 수십 가지 변경 사항이 누적되어 효율성을 달성했으며, 작은 모델에서 효과 있는 기법이 대규모 모델에서는 작동하지 않는 경우도 발견했다.
• 코드, 수학 문제, 연구 논문 등 다양한 도메인에서 일반화 능력과 지식을 평가했으며, 학습 데이터와의 중복을 최소화하기 위해 다양한 필터링 기법을 적용했다.
• Magic은 장문맥 처리, 사전학습, 강화학습을 결합하여 초인적 코딩 에이전트를 구축하고 AI 연구개발 자동화를 목표로 하고 있다.

보안 · NationalSecurityAgency/ghidra · Java

NSA의 소프트웨어 역분석 도구 Ghidra, 오픈소스로 공개

핵심 요약

• 미국 국방부 산하 NSA(국가안보국)가 개발한 소프트웨어 역분석 프레임워크 Ghidra를 오픈소스로 공개하고 있다.
• Windows, macOS, Linux 등 다양한 플랫폼의 컴파일된 코드를 분석할 수 있으며, 디스어셈블리, 어셈블리, 디컴파일, 그래프 생성, 스크립팅 등의 기능을 제공한다.
• Java 또는 Python으로 커스텀 확장 프로그램과 스크립트를 개발할 수 있고, 사용자 대화형 모드와 자동화된 모드 모두에서 실행 가능하다.
• 악성 코드 분석 및 네트워크 취약점 파악을 위해 NSA의 사이버보안 임무 지원을 목표로 설계되었다.
• JDK 21 이상이 필요하며, 공식 릴리스에서 다운로드하거나 소스 저장소를 클론해 직접 빌드할 수 있다.
• 일부 Ghidra 버전에는 알려진 보안 취약점이 있으므로 설치 전 보안 권고사항을 확인해야 한다.

오픈소스 · 도구 · Stockfish 19

Stockfish 19 공개, Elo 44포인트 향상

핵심 요약

• 오픈소스 체스 엔진 Stockfish 19가 정식 출시되었다.
• Stockfish 18 대비 Elo 44포인트 향상되어 게임 매치에서 3배 이상 승률을 기록했다.
• SFNNv16 신경망 아키텍처 도입으로 불필요한 기능을 제거하면서도 새로운 폰 쌍 기능을 추가했다.
• Quantization-Aware Training(QAT) 등 신기술을 수천억 개 학습 위치에 적용했으며, Leela 네트를 이용해 재점수 매김했다.
• RISC-V, LoongArch, WebAssembly 지원 추가와 보드 위치·FEN 문자열·UCI 명령어에 대한 검증을 강화했다.
• 범용 바이너리로 배포 방식을 단순화하여 CPU 기능을 자동으로 감지하고 최적의 코드를 실행한다.

AI · 머신러닝 · Cognition launches new SWE-2 model, Rivaling Fable 5.1 and GPT-Astra

Cognition, 코딩 AI 모델 SWE-2 공개

핵심 요약

• Cognition이 최신 소프트웨어 엔지니어링 모델 SWE-2를 발표했다.
• FrontierCode 1.1 Main에서 50.0% 점수를 기록해 Fable 5.1과 1포인트 차이나며, 비용은 64% 더 저렴하다.
• 다중 삼조 파라미터 규모에서 강화학습을 처음 적용해 모든 성능-비용 트레이드오프를 최적화했다.
• Kimi K33(2.8T 파라미터) 기반으로 선형 비용 페널티와 개선된 RL 보상 베이스라인을 적용했다.
• SWE-2는 SWE-1.7 대비 같은 작업을 58% 적은 스텝으로 81% 낮은 비용에 수행하며, Devin Desktop·CLI·Web·Fusion에서 즉시 이용 가능하다.

AI · 머신러닝 · Shopify moves back to Native from React Native

쇼피파이, 리액트 네이티브에서 스위프트·코틀린으로 복귀

핵심 요약

• 쇼피파이는 2020년 리액트 네이티브로 전환했으나, LLM 기술 발전으로 2025년 다시 평가해 네이티브 개발로 돌아가기로 결정했다.
• LLM 에이전트가 iOS 버전을 참고해 안드로이드 기능을 구현하고, 기존에 없던 수준의 테스트와 검토 자동화를 지원하면서 기술적 비용이 크게 줄었다.
• 기존에 리액트 네이티브 선택 이유였던 '두 번 빌드하지 않기'라는 전제가 LLM으로 무효화되었고, 각 플랫폼 네이티브 기능과 공식 도구에 더 가까워질 수 있다는 이점이 부각됐다.
• 2020년과 달리 이번엔 그린필드(전면 재구축) 방식을 선택했으며, 기존 리액트 네이티브 라이브러리 중 FlashList는 계속 유지하고, Skia는 포크·아카이빙, Restyle은 2026년까지만 지원한다.

AI · 머신러닝 · alphaXiv/OpenResearch · Rust

연구 자동화 플랫폼 OpenResearch, 로컬 중심으로 에이전트 병렬 실행

핵심 요약

• Claude Code, Codex, OpenCode 등 모델을 활용하는 연구 에이전트를 로컬 환경에서 관리·실행하는 데스크톱 앱 및 CLI 공개.
• 각 연구 방향마다 독립적인 에이전트 세션과 격리된 git 워크트리를 할당해 병렬로 탐색하고, git 기반 실험 트리로 모든 실행을 추적.
• 로컬 SSH, Slurm, Kubernetes, Ray, Modal 등 다양한 인프라에서 실행 가능하며 코드 공개 없이 원격 GPU와 연결 가능.
• 프로젝트와 실험 결과는 기본적으로 로컬 SQLite에 저장되고, openresearch.sh 계정은 조직 관리와 관리형 컴퓨팅만 지원.
• macOS, Linux용 CLI와 데스크톱 앱 제공하며, LM Studio, Ollama 등 로컬 모델도 통합 가능.

웹 · 프론트엔드 · bilawalsidhu/gods-eye-view · JavaScript

공개 데이터로 만든 실시간 위성 시뮬레이터

핵심 요약

• 브라우저에서 실행되는 3D 지구 위성 시뮬레이터로, 실제 공개 데이터를 활용해 항공기·선박·위성·지진·교통 정보를 실시간으로 추적할 수 있다.
• 음성 제어 AI 에이전트가 지원되며, 영상 주석 기능으로 경계선·표시·경로를 말로 직접 그릴 수 있다.
• API 키 없이 시작 가능하며, Pinokio 또는 Node.js 24.x 이상에서 로컬로 실행된다.
• GLSL 센서로 열화상·야간투시·흑백 등 6가지 화면 필터를 제공하고, 군사 HUD와 탐지 오버레이 같은 전술 디스플레이를 지원한다.
• 항공기 모델 스왑, 콕핏 뷰, 250km 반경 접촉점 목록, 장면 감독 모드로 시네마틱 투어 캡처가 가능하다.
• 유튜브 시리즈(500만 조회) 기반의 오픈소스 프로젝트로, 모든 코드가 검사 및 확장 가능하다.

AI · 머신러닝 · datawhalechina/hello-agents · Python

AI 에이전트 구축 원리부터 실전까지 완전 가이드

핵심 요약

• Datawhale 커뮤니티가 에이전트 개발자를 위한 무료 오픈소스 교육 프로젝트 'Hello-Agents'를 공개했다.
• 기초 이론(ReAct, Plan-and-Solve, Reflection 등)부터 실제 구축까지 16개 장으로 구성되었으며, AI 네이티브 에이전트 시스템의 구조와 핵심 원리를 다룬다.
• AutoGen, AgentScope, LangGraph 같은 주류 프레임워크 활용법과 직접 에이전트 프레임워크를 만드는 방법을 포함한다.
• 메모리, RAG, MCP 프로토콜, Agentic-RL 학습 같은 고급 기술과 성능 평가 방법을 체계적으로 설명한다.
• 스마트 여행 어시스턴트, 자동 리서치 에이전트, 사이버 타운 구축 등 실무 프로젝트를 직접 구현하며 배운다.
• 온라인과 로컬 환경에서 모두 학습 가능하며, 커뮤니티 블로그에서 면접 문제·팁·사례 등 추가 자료를 공유한다.

기타 · Show HN: The same nine streaming subscriptions cost $702/year more than in 2021

넷플릭스·디즈니+ 등 9개 스트리밍 구독료 연 70만원 올랐다

핵심 요약

• 넷플릭스, 디즈니+, 훌루, HBO맥스, 애플TV+, 파라마운트+, 피콕, 유튜브 프리미엄, 스포티파이 9개 서비스의 월 요금이 2021년 3월 95.91달러에서 현재 154.41달러로 올랐다.
• 같은 구독을 5년간 유지하면 연 702달러, 즉 연 70만원 이상이 추가로 든다.
• 개별 서비스별로는 애플TV+ 200%, 디즈니+ 138%, 피콕 100% 인상되었고, 대부분 서비스가 1년에 여러 번 가격을 올렸다.
• 현재 9개 서비스 표준 요금제의 연간 구독료는 1,852.92달러로, 2021년 1,150.92달러 대비 702달러 증가했다.

보안 · Factoring RSA 260

RSA-260 인수분해 성공…GPU로 암호화 난제 깨다

핵심 요약

• Cognition 연구팀이 새로운 GPU 기반 격자 체 구현으로 260자리 RSA 수를 인수분해했으며, 이는 2020년 RSA-250 이후 가장 큰 공개 기록이다.
• 기존 최고 성능 대비 10배 저렴한 비용으로 인수분해를 달성했으며, 약 4,900 GPU-일(13.5 GPU-연간)에 현재 시장가 약 40만 달러가 소요되었다.
• 범용 수체 체(GNFS) 알고리즘을 GPU에 구현하되, 기존 CADO-NFS를 크게 개선해 GPU의 메모리 시스템을 활용했다.
• RSA-1024(309자리)는 RSA-260 대비 78배 더 많은 계산이 필요하며, 인수분해 비용을 약 3천만 달러로 추정했다.
• RSA-2048(현대 표준 공개키)은 RSA-1024보다 약 10억 배 어려우며 이 연구의 영향을 거의 받지 않는다.
• 여유 GPU 자원을 활용해 부수적 비용 없이 수행되었으며, AI 모델 훈련용 클러스터의 단편화된 계산 자원을 활용했다.

스타트업 · 비즈니스 · A Biography of Lee Holloway, the Architect of Cloudflare's Technology (Part 1)

Cloudflare 기반을 닦은 천재 CTO, 질병으로 사라지다

핵심 요약

• Cloudflare의 공동 창립자이자 CTO인 Lee Holloway는 실리콘밸리에서 태어나 Apple 임직원인 아버지의 영향으로 어려서부터 컴퓨터에 접했다.
• UC Santa Cruz에서 컴퓨터과학을 전공한 후 Matthew Prince가 창립한 스팸 방지 회사 Unspam Technologies에서 수석 소프트웨어 아키텍트로 활동했고, 개인 주택 지하에서 식사와 숙소를 받으며 일했다.
• Lee는 Unspam 시절 스팸 정보를 수집하는 오픈소스 프로젝트 'Project Honey Pot'을 함께 개발했다.
• 2009년 Matthew Prince와 Michelle Zatlyn과 함께 Cloudflare를 공동 창립하여 Anycast 네트워크와 Cell 아키텍처 등 서비스의 핵심 기술 인프라를 설계했다.
• Lee가 구축한 확장성 높은 시스템이 Cloudflare가 현재 인터넷 요청의 10% 이상을 처리하고 매일 수십억 건의 사이버 위협을 차단할 수 있는 기반이 되었다.
• 뛰어난 엔지니어로서의 능력을 인정받았으나 심각한 뇌 질환(FTD)으로 인해 결국 회사에서 물러났다.

하드웨어 · 시스템 · ESP32 Bit Pirate Hardware Hacking Kit with Web Tools That Speaks Every Protocol

5달러 ESP32를 멀티 프로토콜 하드웨어 워크벤치로 변신

핵심 요약

• ESP32 Bit Pirate는 ESP32-S3 보드를 I2C, SPI, UART, GPIO, 무선(Wi-Fi, BLE, Sub-GHz, LoRa) 등 다중 프로토콜을 지원하는 하드웨어 디버깅 워크벤치로 변환하는 오픈소스 펌웨어 및 생태계다.
• C++ 펌웨어, 브라우저 기반 웹 도구(Web Flasher, Web Serial 터미널), Python 자동화 스크립팅, 실습 가이드(Recipes)와 위키 문서를 포함한다.
• 브라우저에서 직접 펌웨어를 플래시할 수 있으며, USB 시리얼, Wi-Fi를 통한 CLI 접근, 웹 브라우저 기반 터미널 세 가지 방식으로 사용 가능하다.
• ESP32 보드 플래싱, SPI 플래시 메모리 읽기·쓰기, AVR/STM32 대상 프로그래밍, SUMP 로직 분석기 캡처, BPIO2 GPIO/I2C/SPI 제어 등 데스크톱 도구 대체 기능을 제공한다.
• Cardputer, S3 DevKit, T-Embed, T-Display, StampS3, XIAO ESP32-S3 등 여러 ESP32-S3 보드를 지원하며, 추가 하드웨어 도킹 및 어댑터(1.8V~5V 레벨 변환)를 통해 확장 가능하다.

하드웨어 · 시스템 · Apple Watch Series 12

애플, 심장 박동 측정 강화한 '워치 시리즈 12' 공개

핵심 요약

• Apple Watch Series 12는 새로운 Health Sensing System과 S11 칩으로 웨어러블 기기 중 가장 정확한 심박 측정을 제공한다.
• 5초마다 심박을 측정하는 대형 LED 광학 센서로 하루 종일 지속적인 모니터링이 가능하며, 기존 제품 대비 24배 더 자주 HRV(심박 변동성)를 측정한다.
• 새로운 readiness score 기능으로 일일 컨디션을 분석하고, iPhone의 Health 앱에는 Longevity 탭과 Health Age 기능이 추가된다.
• S11 칩은 watchOS 27에서 Apple Intelligence 기반 Siri AI를 작동시켜 개인 맥락을 이해하고 음성 대화의 핵심 순간을 기억하는 Audio Intelligence 기능을 지원한다.
• 알루미늄 모델에는 기존 Ion-X 대비 60% 더 강한 Ceramic Shield 2가 적용되며, 사전주문은 즉시 시작되고 9월 18일부터 판매된다.

웹 · 프론트엔드 · GNU Radio in the browser

GNU Radio, 브라우저에서 바로 실행된다

핵심 요약

• GNU Radio Companion 스타일의 플로우그래프 에디터와 런타임이 브라우저 탭에서 완전히 작동한다.
• GNU Radio DSP 스택과 Qt GUI 싱크가 WebAssembly로 컴파일되어 Python, 별도 설치, 서버 없이 소프트웨어 정의 라디오를 구축하고 실행할 수 있다.
• 실시간 스펙트럼, 워터폴, 콘스텔레이션 플롯을 시각화하며, 네이티브 GNU Radio와 같은 .grc 파일을 읽고 쓴다.
• 예제 플로우그래프와 IQ 레코딩을 포함하며, WebUSB로 RTL-SDR, PlutoSDR, HackRF 같은 소프트웨어 정의 라디오 장비를 연결할 수 있다.

하드웨어 · 시스템 · iPhone Duo

애플, 첫 폴더블 아이폰 'Duo' 공개

핵심 요약

• 애플이 첫 폴더블 아이폰 'iPhone Duo'를 발표했으며, 10월 16일 오전 5시부터 예약 시작, 23일 출시된다.
• 펼쳤을 때 7.6인치 슈퍼 레티나 XDR 디스플레이로 아이폰 18 Pro Max보다 50% 크며, 닫혔을 때도 90% 이상 화면 비율의 외부 디스플레이를 갖춘다.
• 48MP 듀얼 퓨전 카메라, A20 Pro 칩, 이중 배터리 시스템, 나노 텍스처 코팅된 내부 디스플레이, 언더디스플레이 셀카 카메라 등을 탑재했다.
• iOS 27 기반 재설계된 운영체제로 포즈 감지 사진 촬영(Smart Take), 외부 디스플레이 실시간 미리보기(Duo Preview), 아이 주목 애니메이션(Kid Cue) 등 폴더블 전용 기능을 제공한다.
• 아이폰 듀를 스탠드로 세워 핸즈프리 영상 통화가 가능하며, 새로운 Siri AI 어시스턴트를 탑재했다.

오픈소스 · 도구 · HakanSeven12/OpenCADStudio · Rust

Rust로 만든 오픈소스 CAD, 데스크톱과 웹에서 DWG/DXF 지원

핵심 요약

• Rust 기반 크로스플랫폼 CAD 애플리케이션으로 2D 드래프팅과 3D 모델링을 모두 지원한다.
• DWG와 DXF 파일을 변환 없이 직접 읽고 쓸 수 있으며, 데스크톱과 브라우저 버전이 동일한 편집 핵심을 공유한다.
• GPU 가속 렌더링, 정밀한 2D 작도 도구(스플라인, 해치, 레이어), 3D 모델링(불린 연산, 로프트 등), 문서화 도구를 갖춘다.
• 웹 앱은 설치 없이 즉시 사용 가능하며, 데스크톱 앱은 Windows/Linux/macOS(Apple Silicon)를 지원하고 PDF 출력, 플러그인, 명령어 스크립트를 제공한다.
• STL/STEP 포맷 내보내기, OBJ/LandXML 임포트, CSV 추출 등 다양한 파일 포맷을 지원하고 21개 인터페이스 언어를 포함한다.
• 헤드리스 변환, 자동화 서버, AI 애플리케이션용 MCP 엔드포인트로 자동화 워크플로우를 제공한다.

보안 · How I advertise malicious software on Google Ads

Google Ads가 정상 소프트웨어를 악성코드로 오탐지한 사건

핵심 요약

• macOS 터미널 멀티플렉서 RACE의 개발자가 Google Ads에서 광고 캠프를 시작했다가 악성소프트웨어 혐의로 계정 정지를 당했다.
• Google은 '악성소프트웨어'와 '손상된 사이트' 이유를 제시했지만 구체적 증거나 대응 방법을 제시하지 않았다.
• 개발자는 Google Safe Browsing, VirusTotal, Search Console 등 여러 보안 도구로 검증했으나 모두 악성 요소가 없음을 확인했다.
• 애플리케이션 서명 검증, 웹사이트 코드, JavaScript 번들 모두 수동으로 점검해도 악성 코드가 발견되지 않았다.
• 개발자는 RACE의 터미널 프로세스 관리 기능이 악성소프트웨어 탐지기의 특징과 유사할 수 있으나 정당한 기능이며 공개되어 있다고 설명했다.
• 여러 번의 이의제기에도 Google은 거부하다가 이후 계정이 복구되었지만, 정지 원인에 대한 설명은 없었다.

AI · 머신러닝 · farion1231/cc-switch · Rust

여러 AI 코딩 어시스턴트를 한곳에서 관리하는 CC Switch

핵심 요약

• Claude Code, Codex, Gemini CLI, Grok Build, OpenCode, OpenClaw, Hermes Agent 등 다양한 AI 코딩 도구를 통합 관리하는 크로스플랫폼 데스크톱 애플리케이션이다.
• Rust와 Tauri로 개발되어 여러 OS에서 실행 가능하다.
• 사용자는 하나의 인터페이스에서 다양한 AI 어시스턴트를 쉽게 전환하고 설정할 수 있다.
• 공식 웹사이트 ccswitch.io를 통해 정보를 얻고 다운로드할 수 있다.

AI · 머신러닝 · supermemoryai/supermemory · TypeScript

AI를 위한 메모리 엔진, 로컬 실행 가능한 Supermemory

핵심 요약

• AI 대화 간 기억을 유지하는 메모리·컨텍스트 엔진으로, LongMemEval, LoCoMo, ConvoMem 등 주요 벤치마크에서 1위를 차지했다.
• 95% Recall@15을 달성하면서 컨텍스트를 99.4% 압축하고, 사용자 프로필을 약 50ms 내에 생성한다.
• Claude Code, Cursor, VS Code 등 AI 도구에 플러그인이나 MCP 서버로 통합되어 대화 전체에서 지속적인 메모리를 제공한다.
• RAG, 파일 처리, Google Drive·Gmail·Notion 등 커넥터, PDF·이미지·비디오·코드 등 멀티모달 추출기를 포함한 완전한 컨텍스트 스택을 제공한다.
• 로컬 실행이 가능하며 구성 없이 한 번에 배포 가능하고, Ollama와 함께 완전 오프라인 운영도 지원한다.

AI · 머신러닝 · OpenHands/OpenHands · TypeScript

자체 호스팅 가능한 AI 개발 에이전트 컨트롤 센터 'Agent Canvas' 공개

핵심 요약

• OpenHands는 AI 코딩 에이전트를 자체 호스팅할 수 있는 컨트롤 센터 'Agent Canvas'를 공개했다.
• 로컬 머신, Docker, VM, 클라우드 등 여러 백엔드 환경에서 에이전트를 실행할 수 있으며, 하나의 인터페이스에서 백엔드 간 전환이 가능하다.
• OpenHands, Claude Code, Codex, Gemini 등 ACP(Agent-Client Protocol) 호환 에이전트라면 모두 지원한다.
• Slack, GitHub, Linear, Notion 등 서드파티 서비스와 통합하여 자동화 워크플로우를 구성할 수 있고, 일정에 따라 또는 웹훅 이벤트에 반응하여 자동화를 실행한다.
• Node.js 22.12 이상이 필요하며, 샌드박스 없이 직접 실행하거나 Docker로 격리된 환경에서 운영할 수 있다.
• 웹 UI는 localhost:8000에서 접근 가능하고, 자유로운 LLM 선택을 지원한다.

오픈소스 · 도구 · vercel-labs/agent-browser · Rust

AI 에이전트용 브라우저 자동화 CLI 'agent-browser' 오픈소스 공개

핵심 요약

• Vercel Labs가 Rust로 개발한 AI 에이전트 전용 브라우저 자동화 CLI 'agent-browser'를 공개했다.
• npm, Homebrew, Cargo 등 다양한 설치 방식을 지원하며 Node.js와 Playwright 설치 없이 독립 실행된다.
• 의미론적 위치 찾기(Semantic Locators), 요소 클릭·입력·대기 등 기본 자동화 명령과 함께 WebMCP 도구를 기본 지원한다.
• 배치 실행으로 여러 명령을 한 번에 수행해 프로세스 시작 오버헤드를 줄일 수 있고, 탭·윈도우·쿠키·네트워크 제어 등 상세한 브라우저 조작이 가능하다.
• Chrome for Testing에서 자동으로 브라우저를 다운로드하고, 기존 Chrome·Brave·Playwright 설치를 자동 감지한다.

AI · 머신러닝 · vastsa/PI-Desktop · TypeScript

로컬 AI 코딩 에이전트를 위한 독립형 데스크톱 워크스페이스

핵심 요약

• PI-Desktop은 Electron 기반 데스크톱 애플리케이션으로 AI 코딩 에이전트가 터미널이나 에디터 확장 없이 독립적으로 작업할 수 있는 워크스페이스를 제공한다.
• OpenAI, Anthropic, 로컬 모델, Ollama, LM Studio 등 어떤 OpenAI 호환 API도 연결할 수 있으며, 세션마다 모델을 전환하거나 여러 제공자를 동시에 설정 가능하다.
• Agent(자동 실행), Plan(계획 승인 후 실행), Goal(결과 승인) 세 가지 모드를 제공하며, 모든 모드에서 권한이 필요한 작업은 권한 계층을 거쳐 사용자가 검토할 수 있다.
• 대규모 작업을 위해 Subagent에 독립적인 업무를 위임할 수 있으며, 여러 프로젝트와 세션을 동시에 관리하고 Skills, MCP 서버, 플러그인으로 확장 가능하다.
• 리뷰 패널에서 코드 변경 사항(diff), 명령어 출력, 애플리케이션 미리보기를 검토하고 세션 내에서 대화를 계속할 수 있으며, 현재 얼리 프리뷰 단계다.

오픈소스 · 도구 · omacom/omarchy · Shell

DHH가 만든 아름다운 리눅스 배포판 'Omarchy' 공개

핵심 요약

• DHH가 개발한 Omarchy는 아름답고 현대적이며 의견이 담긴 리눅스 배포판이다.
• 터미널, Neovim, AI 도구, 개발 환경부터 브라우저, 게임까지 다양한 애플리케이션을 사전에 구성해 제공한다.
• 통합 클립보드, 음성 받아쓰기, 텍스트 추출, 스크린샷 녹화 등 생산성 기능을 기본으로 탑재했다.
• 매뉴얼에는 기본 사용법부터 설정, 테마 커스터마이징, 듀얼 부팅, 보안까지 50개 항목으로 상세히 설명되어 있다.
• MIT 라이선스로 공개되며 omarchy.org와 learn.omacom.io에서 추가 정보를 확인할 수 있다.

웹 · 프론트엔드 · public-apis/public-apis · Python

477만 스타 받은 공개 API 목록, 이제 통합 플랫폼으로

핵심 요약

• 공개 API를 모아둔 GitHub 저장소 'public-apis'가 APILayer 통합 플랫폼과 연계되며 주목받고 있다.
• APILayer는 하나의 계정, 대시보드, API 키로 IP 위치 파악·이메일 검증·항공편 조회·주식 데이터 등 다양한 REST API를 통합 제공한다.
• 기존의 개별 API 관리 대신 한 곳에서 여러 카테고리(IPstack, Marketstack, Aviationstack, Weatherstack 등) API를 60초 안에 시작할 수 있다.
• Postman 컬렉션을 제공해 빠른 통합을 지원하며, Discord 커뮤니티를 통해 문답과 업데이트 정보를 공유한다.

하드웨어 · 시스템 · ZX Spectrum: Experimenting with 1-Bit Sound

ZX 스펙트럼의 1비트 스피커로 음성 재생하기

핵심 요약

• ZX 스펙트럼의 1비트 비퍼로 간단한 톤과 화음을 재생하는 루틴을 구현했다.
• 펄스 코드 변조(PCM)와 펄스 폭 변조(PWM) 기법을 시도했으며, 1비트 PCM 재생은 성공했지만 음질 왜곡 문제가 있다.
• 스펙트럼의 약 1MHz 메모리 접근 속도로 16kHz 샘플링 재생이 가능하며, 초당 약 2KB의 표본이 필요하다.
• Z80 CPU의 T-스테이트 사이클 수를 정확히 제어해 일정한 타이밍을 유지하는 것이 핵심이다.
• IBM PC와 달리 스펙트럼은 하드웨어 타이머가 없어 사이클 카운팅으로 수동 관리해야 한다.

AI · 머신러닝 · openai/plugins · JavaScript

OpenAI 플러그인 예제 저장소 공개

핵심 요약

• OpenAI가 Codex 플러그인 예제를 담은 저장소를 공개했다.
• 플러그인은 plugin.json 매니페스트와 skills, agents, commands, hooks 등의 선택적 구성 요소로 이루어진다.
• Figma, Notion, iOS/macOS 앱 빌드, Expo, Netlify, Remotion, Google Slides 등 다양한 분야의 플러그인 예제를 포함한다.
• API 키 로그인 사용자와 일반 사용자를 위한 별도의 마켓플레이스를 운영한다.

오픈소스 · 도구 · ruvnet/RuView · Rust

WiFi 신호로 심박수·호흡 감지하는 오픈소스 센싱 플랫폼

핵심 요약

• WiFi 라우터의 신호 변화를 캡처해 카메라 없이 사람 감지, 호흡·심박수 측정, 움직임 추적을 수행하는 Rust 기반 오픈소스 플랫폼 RuView를 공개했다.
• ESP32(9달러 수준) 센서와 Channel State Information(CSI)를 이용해 벽을 통과한 신호를 분석하며, 8KB 크기의 양자화 모델로 라즈베리파이에서 마이크로초 단위로 처리된다.
• 수면 단계 분류, 낙상 감지, 제스처 인식 등 21개 센서 항목을 제공하고, Home Assistant, Apple Home, Google Home, Alexa 등 주요 스마트홈 생태계에 통합된다.
• 엣지 기반 완전 로컬 처리로 클라우드 불필요하며, 30초 이내에 환경에 자동 학습하는 스파이킹 신경망을 탑재했고 모든 측정값은 Ed25519 암호 서명으로 검증된다.
• v2 모델의 temporal-triplet 정확도는 82.3%이며, 카메라나 웨어러블 없이 privacy-first 설계로 구현되었다.

AI · 머신러닝 · n8n-io/n8n · TypeScript

1500개 통합 지원하는 AI 워크플로우 자동화 플랫폼 n8n

핵심 요약

• 오픈소스 공정한 코드 라이선스로 배포되는 워크플로우 자동화 플랫폼으로, 비주얼 캔버스와 JavaScript·Python 커스텀 코드를 결합해 AI 에이전트와 워크플로우를 구축할 수 있다.
• OpenAI, Anthropic, Google, 오픈소스 모델 등 다양한 LLM 프로바이더를 지원하며 아키텍처 변경 없이 제공자 전환이 가능하다.
• 1500개 이상의 통합과 9,000개 워크플로우 템플릿을 제공해 기존 시스템과의 연결을 지원한다.
• 셀프호스팅 또는 클라우드 배포를 모두 지원하며, 역할 기반 접근 제어와 감사 추적 등 엔터프라이즈 기능을 포함한다.
• 프로토타입부터 프로덕션까지 로직, 도구 사용, 인적 승인, 완전한 옵저버빌리티를 갖춘 다단계 AI 워크플로우 설계가 가능하다.

오픈소스 · 도구 · jellyfin/jellyfin · C#

Jellyfin, 자유로운 미디어 서버 시스템

핵심 요약

• Jellyfin은 오픈소스 미디어 관리 및 스트리밍 시스템으로, Emby와 Plex의 대안이다.
• Emby 3.5.2 버전을 기반으로 .NET으로 포팅되어 모든 주요 OS에서 크로스플랫폼 지원한다.
• 프리미엄 라이선스나 숨겨진 기능 없이 완전히 무료며, 사용자가 자신의 서버에서 미디어를 관리하고 스트리밍할 수 있다.
• 웹 클라이언트, 다양한 플랫폼 앱, ffmpeg 지원 등을 포함한 완전한 미디어 솔루션을 제공한다.
• 개발 환경 구축을 위해 .NET 10 SDK와 Visual Studio 또는 VS Code가 필요하며, 소스 코드로 직접 빌드할 수 있다.

AI · 머신러닝 · browser-use/browser-use · Python

AI 에이전트가 웹브라우저를 조작하는 오픈소스 프레임워크

핵심 요약

• Browser Use는 AI 에이전트가 인간처럼 웹브라우저를 조작할 수 있게 해주는 Python 라이브러리다.
• 폼 작성, 데이터 추출, 작업 자동화 등 웹 태스크를 자연어로 명령하면 에이전트가 자동으로 수행한다.
• 오픈소스 버전은 무료이며 자신의 LLM을 선택해 커스터마이징할 수 있다.
• 클라우드 기반 호스팅 버전도 제공되며, Browser Use는 Odysseys 벤치마크에서 87.4%의 정확도로 1위를 기록했다.
• Python 라이브러리, CLI, 에이전트 통합 등 다양한 방식으로 사용 가능하며 Gmail, Slack, Notion 등 1000개 이상의 통합을 지원한다.

AI · 머신러닝 · advaitpaliwal/feynman · TypeScript

논문 검색·분석하는 오픈소스 AI 리서치 에이전트 공개

핵심 요약

• Feynman은 자연어 질문으로 학술 논문을 검색·분석·평가할 수 있는 오픈소스 AI 리서치 에이전트다.
• PaperRank 점수 매기기, DOI·arXiv·논문 제목으로 접근, 문헌 검토, 논문 대 코드베이스 감사 등 12개 이상의 슬래시 커맨드를 제공한다.
• 로컬 모델(LM Studio, Ollama, vLLM), 클라우드 프로바이더(OpenAI, OpenRouter, GitHub Copilot)를 지원하며, 스탠드얼론 설치 또는 npm으로 배포된다.
• Feynman 터미널은 프로젝트·세션 네비게이션, 실시간 대화, 화학 스케치·노트북·스프레드시트 미리보기, 클라우드 스토리지 연동 같은 웹 워크벤치를 포함한다.
• 논문 재현 계획, ML 레시피 생성, 실험 반복문, 연구 추적 등 심화 기능으로 확장 가능하며, 코덱스·클로드 에이전트를 위한 기술 스킬 라이브러리로도 설치할 수 있다.

AI · 머신러닝 · Tencent/WeKnora · Go

텐센트의 오픈소스 LLM 지식 플랫폼 'WeKnora' 공개

핵심 요약

• 문서를 RAG 기반 Q&A, 자율 추론 에이전트, 자동 유지 위키로 변환하는 엔터프라이즈급 지식 프레임워크다.
• ReAct 에이전트가 검색·MCP 도구·웹 검색을 자동 조합하고, Wiki 모드에서 문서를 상호연결된 마크다운 지식베이스로 정제한다.
• PDF·Word·이미지·Excel·XMind 등 10+ 포맷 지원하고, Feishu·GitLab·Notion·Slack·Telegram 등 20+ 데이터 소스 및 LLM 제공자와 통합된다.
• 세션 간 장기 기억, 청크 편집 이력 관리, 다중 워크스페이스 RBAC, Langfuse 옵저버빌리티를 지원한다.
• 로컬 및 프라이빗 클라우드 자체 배포 가능하며, LLM·벡터 DB·스토리지 백엔드를 자유롭게 교체할 수 있다.

AI · 머신러닝 · superplanehq/superplane · Go

오픈소스 엔지니어링 자동화 플랫폼 Superplane 공개

핵심 요약

• Superplane은 백로그 이슈를 자동으로 검증된 풀 리퀘스트로 변환하는 오픈소스 팩토리다.
• AI 에이전트가 코딩, 소스 제어, CI, 코드 리뷰, 승인 등 개발 업무를 자동 조율해 엔지니어는 판단이 필요한 작업에 집중할 수 있다.
• Factory는 들어오는 작업을 work order로 기록하고 automation line을 거쳐 pull request와 artifacts를 생성하며, 모든 단계의 실행 기록을 추적한다.
• Claude, GitHub, AWS, Datadog, Slack 등 주요 도구와 통합되며, Apache 2.0 라이선스로 클라우드 또는 온프레미스에서 실행 가능하다.
• 신뢰도가 낮은 작업이나 판단이 필요한 결정은 팀에 남겨두고 실패 시 actionable context와 함께 에이전트에 되돌린다.

보안 · Trusting-Trust Attack against an Entire Linux Distribution

리눅스 배포판 전체를 장악하는 신종 신뢰 공격 기법 발견

핵심 요약

• 컴파일러 백도어로 알려진 Thompson의 '신뢰 공격'을 GNU strip(빌드 유틸리티)에 적용해 실제로 성공시켰다.
• ELF 파일 조작만으로 단 하나의 손상된 strip이 여러 세대를 거쳐 자동 증식하고 의존성 체인을 벗어난 후에도 최종 환경에 남는다.
• NixOS 리눅스의 부트스트랩 과정을 실제로 공격해 그래픽 설치 프로그램과 거의 모든 바이너리를 백도어화했다.
• 소스 코드를 검사하거나 생성하지 않는 일반 빌드 도구도 신뢰 공격의 매개체가 될 수 있음을 입증했다.

AI · 머신러닝 · Harnessing the Universal Geometry of Embeddings

임베딩 벡터를 쌍 데이터 없이 변환하는 방법 개발

핵심 요약

• 텍스트 임베딩을 한 벡터 공간에서 다른 공간으로 옮기는 비지도 학습 방법을 제시했다.
• 쌍 데이터, 인코더, 미리 정의된 매치 없이 범용 잠재 표현(Platonic Representation Hypothesis)으로 변환한다.
• 서로 다른 아키텍처·파라미터 크기·학습 데이터를 가진 모델 간에도 높은 코사인 유사도를 달성한다.
• 임베딩 벡터만으로도 원본 문서 정보를 추출해 분류나 속성 추론에 이용할 수 있어 벡터 데이터베이스의 보안 문제를 드러낸다.

AI · 머신러닝 · AI, Tools and Transformation

AI 시대, 소프트웨어 자동화의 착각

핵심 요약

• AI로 코드 없이 누구나 도구를 만들 수 있다는 기대가 있지만, 실제로 대부분의 사람들은 자신의 업무 방식을 개선할 수 있다고 생각하지 않습니다.
• 변호사나 영업사원 같은 업무 전문가는 업무 자동화 기회를 스스로 발견하지 못하며, 과거 성공한 소프트웨어들도 문제 정의가 명확하지 않아 실패를 거듭했습니다.
• 자동화할 과제를 발견하고 올바른 해결책을 찾는 것이 어렵고, 여러 부서와 시스템에 걸친 작업은 회사 차원의 결정과 장기 도입 과정이 필요합니다.
• 데이터 입력 같은 단순 반복 업무는 임시로 Excel이나 이메일로 관리되지만, 중요성이 커지고 위험이 생기면 결국 공식적인 소프트웨어로 제도화되어야 합니다.

오픈소스 · 도구 · Making a Python interpreter in 1024 bytes

Python 인터프리터를 1024바이트 C 코드로 구현

핵심 요약

• 개발자가 Python 언어의 부분집합을 지원하는 인터프리터를 1024바이트의 C 코드로 만들었다.
• 변수는 소문자 한 글자로 제한하고, 에러 처리를 없애며, 중간 표현(intermediate representation) 없이 직접 실행한다.
• 반복문은 조건식 위치로 되돌아가 소스를 다시 파싱하고, 함수는 호출 위치를 저장한 뒤 함수 본체로 점프하여 실행한다.
• 읽기 쉬운 버전(4800바이트)에서 시작해 변수명 축약, ASCII 값 활용, 연산자 대체 등 코드 골프 기법으로 1024바이트까지 압축했다.
• 구현된 기능: 변수 할당, 산술 연산, if/while/for 반복, 함수 정의 및 호출, fizzbuzz 문제 실행 가능.

하드웨어 · 시스템 · The Helicopter with Radioactive Blades

CH-53 헬리콥터 로터 블레이드에 쓰인 방사선 감지 시스템

핵심 요약

• CH-53 Sea Stallion 헬리콥터는 1966년부터 운용되며, 알루미늄이나 티타늄 로터 블레이드가 공중에서 미세한 균열이 생기는 것을 감지하는 것이 과제였다.
• 날개 내부를 질소로 가압하고 지면에서는 기압계로 균열을 확인할 수 있었지만, 비행 중 실시간 감지는 회전하는 블레이드에 배터리나 전자 센서를 설치하기 어려웠다.
• 해결책은 IBIS(Inflight Blade Monitoring System) 시스템으로, 기압계에 방사성 동위원소 스트론튬-90(베타 방출체)을 소량 포함시키고 헬리콥터 내부 가이거 계수기로 감지하는 방식이다.
• 회전하는 블레이드에 전자 부품이 필요 없는 순수 기계식 솔루션으로, 인체에도 흡입·섭취하지 않는 한 상대적으로 안전하다.
• 이 우아한 기술은 오늘날까지 구형 CH-53에서 여전히 사용 중이며, 최신형은 광섬유 기반 센서로 복합재 블레이드 결함을 감지한다.

보안 · LG TVs caught spying even when offline or on standby

LG TV, 오프라인·대기 중에도 사용자 감시

핵심 요약

• 유튜브 채널 Gamers Nexus가 LG 스마트 TV들이 인터넷 연결 해제 또는 대기 모드 중에도 지속적으로 데이터를 기록하고 업로드한다는 것을 확인했다.
• TV는 로컬 네트워크의 기기들을 스캔하고 Wi-Fi 네트워크 정보와 위치 데이터를 수집해 LG Ad Solutions로 전송한다.
• 대기 중에 마이크를 통해 오디오를 녹음하고, 인터넷이 연결되지 않은 상태에서도 오프라인으로 저장했다가 연결 복구 후 업로드한다.
• ACR(Automatic Content Recognition) 기술을 통해 TV 입력 포트와 스마트 인터페이스의 앱을 분석해 사용자가 시청하는 콘텐츠를 식별한다.
• 이는 LG 모니터가 자동으로 데이터 수집 앱을 설치했던 지난 7월 사건에 이어 또 다른 논란이다.

AI · 머신러닝 · AlphaGenome Atlas: a high-resolution map of human DNA

구글 DeepMind의 AlphaGenome Atlas, 인간 DNA 변이 9억개 분석 결과 공개

핵심 요약

• 구글 DeepMind가 AlphaGenome Atlas를 공개했다. 인간 게놈의 모든 단일 염기 변이(90억 개)가 분자 생물학에 미치는 영향을 예측하는 1페타바이트 규모 데이터베이스다.
• AlphaGenome Variant Impact(AVI) 점수라는 단일 지표로 코딩·비코딩 영역의 변이 영향을 통합해 표시하므로 연구자가 수천 개 데이터를 일일이 확인할 필요 없이 가장 유망한 연구 방향을 빠르게 우선순위화할 수 있다.
• 보로드 연구소는 희귀 질병 연구에서 DNM1 유전자의 중요 변이를 발견하는 데 사용했고, 영국 생물은행 5만4천 명 데이터 분석에서는 비코딩 유전적 연관성을 22% 더 발견했다.
• 코딩 기술이 필요 없는 웹 포털을 통해 전 세계 임상 연구자와 생물학자가 무료로 접근할 수 있다.

AI · 머신러닝 · Benchmarking Qwen3.8 27B quantizations: 4-bit holds up, 1-bit collapses

Qwen 3.8 27B, 4비트 양자화까지는 성능 유지

핵심 요약

• 원본 모델 55GB에 비해 4비트 Q4_K_M(17GB)은 Terminal-Bench 2.1 등 주요 벤치마크에서 동일한 성능을 유지한다.
• RTX 4090(24GB) 같은 소비자 GPU에서도 약 64k 토큰 컨텍스트를 남기며 실행 가능하다.
• 2비트 양자화는 조금 낮은 성능을 보이지만 10.7GB로 감소하고 실용적 수준을 유지한다.
• 1비트 양자화에서는 GPQA Diamond 벤치마크에서 무작위 추측 수준으로 성능이 붕괴되며, 긴 추론일수록 악화된다.
• 저자는 $3,000 규모의 GPU 비용을 들여 GPQA Diamond, IFBench, Terminal-Bench 2.1 세 벤치마크에서 실측했다.
• 추론 난이도(effort level)에 따라 점수가 크게 달라지며, xhigh 설정에서 1비트는 빈 답변을 반환하는 경우까지 생긴다.

AI · 머신러닝 · jo-inc/camofox-browser · JavaScript

AI 에이전트용 은폐 브라우저, Cloudflare 우회 가능

핵심 요약

• Firefox 기반 Camoufox를 REST API로 래핑한 헤드리스 브라우저 서버로, Puppeteer/Playwright의 drop-in 대체재이다.
• C++ 레벨에서 하드웨어 동시성, WebGL 렌더러, AudioContext, 화면 기하학, WebRTC 등을 스푸핑하여 Google, Cloudflare, 봇 탐지 우회를 목표로 한다.
• 접근성 스냅샷(원본 HTML 대비 90% 더 작음), 안정적인 요소 참조(e1, e2, e3), 검색 매크로 등으로 토큰 효율성을 갖춘다.
• 유휴 상태에서 약 40MB 메모리만 사용하며 Raspberry Pi부터 VPS까지 어디서나 실행 가능하고, Docker와 Fly.io로도 배포 가능하다.
• YouTube 자막 추출, 쿠키 가져오기, 파일 업로드, 주거용 프록시 라우팅, 브라우저 다운로드 캡처 등의 기능을 제공한다.
• VNC를 통한 인터랙티브 로그인과 선택적 세션 추적(스크린샷, DOM 스냅샷, 네트워크) 기능이 있으며, GitHub Issues를 통한 익명화된 충돌 원격 분석이 기본 활성화되어 있다.

AI · 머신러닝 · Mercury 2.5

Mercury 2.5, 저지연 생성형 LLM의 차세대 모델 공개

핵심 요약

• Inception Labs가 확산형(diffusion) 언어모델인 Mercury 2.5를 출시했으며, Mercury 2보다 40% 지능이 향상됐다.
• 초당 1,107개 토큰 생성 속도로 GPT-4o나 Claude Haiku 등 주요 경량 모델과 유사한 성능을 낸다.
• 입력 토큰당 $0.20/백만, 출력 토큰당 $0.75/백만이며 런칭 기념으로 80% 할인된 가격을 제공한다.
• 음성 에이전트(OpenCall 사례), 검색 인프라, 코딩 에이전트 등 저지연이 중요한 프로덕션 워크로드에서 검증됐다.
• Augment Code의 컨텍스트 압축 작업을 Mercury로 전환했을 때 지연 시간 82% 감소, 비용 90% 절감을 달성했다.
• 음성 전용 모델인 Mercury Voice(170ms 이하 TTFT)와 모델 라우팅 도구인 Mercury Router도 공개 예정이다.

AI · 머신러닝 · The-Swarm-Corporation/AutoHedge · Python

AI 에이전트로 자동 트레이딩하는 헤지펀드 AutoHedge 공개

핵심 요약

• Swarm Intelligence와 AI 에이전트를 활용해 시장 분석, 리스크 관리, 거래 실행을 자동화하는 엔터프라이즈급 헤지펀드 플랫폼.
• Director·Quant·Risk Management·Execution 네 가지 특화 에이전트가 거래 파이프라인의 각 단계를 담당.
• Solana에서는 완전 자동 거래를 지원하며, Coinbase와 추가 거래소 지원은 개발 중.
• 구조화된 JSON 출력, 엔터프라이즈급 감사 로깅, 리스크 우선 설계로 제도적 신뢰성을 갖춤.
• Python 기반이며 MIT 라이선스로 공개되었고 커스텀 전략과 새로운 거래소 추가가 가능한 모듈식 구조.

웹 · 프론트엔드 · Antiquated HTML Snippets and Artefacts

웹 역사 속에 남겨진 '레거시 HTML' 유물들

핵심 요약

• 브라우저 전쟁 시대 IE 호환성 강제를 위해 쓰인 X-UA-Compatible, Chrome Frame 플러그인을 지원하는 meta 태그 등이 현재는 쓸모없는 HTML 조각으로 남아 있다.
• GeoURL 서비스를 위한 ICBM 지표, MS의 자동 링크 생성 기능 Smart Tags를 막기 위한 메타 태그, W3C의 콘텐츠 분류 표준 PICS 등이 각각의 시대 배경을 반영하고 있다.
• 조건부 주석(IE 전용, Netscape 전용)은 특정 브라우저에만 코드를 실행시키기 위해 고안되었으며, 슬라이드 전환 효과를 위한 Interpage Transitions 태그도 오늘날의 View Transition API로 대체되었다.
• 이들 HTML 조각들은 제3자 통합, 벤더 확장, 브라우저 경쟁이라는 구체적 역사적 필요에 의해 생겨났다가 환경 변화로 잊혀 과거 웹사이트 마크업에만 남아 있다.

AI · 머신러닝 · Show HN: LLM Attention Visualization

트랜스포머 모델의 어텐션 메커니즘을 시각화하다

핵심 요약

• 트랜스포머 기반 LLM이 다음 토큰을 생성할 때 과거 토큰들로부터 얼마나 정보를 가져오는지 보여주는 인터랙티브 시각화 도구를 만들었다.
• 생성된 각 토큰을 클릭하면 영향을 미친 이전 토큰들이 투명도로 표시되며, 모든 어텐션 헤드와 레이어의 가중치를 집계하고 값 벡터 크기로 조정한 결과다.
• 예제에서 주소와 날짜처럼 그대로 복사되는 텍스트는 원본 데이터에서 높은 어텐션을 받으며, 작은 모델도 전체 함수 코드를 정확히 재현할 수 있는 이유를 보여준다.
• 구현은 Transformers.js로 만든 React 앱이지만, 어텐션 데이터를 추출하기 위해 맞춤형 생성 루프를 직접 구현했다.
• ONNX 파일의 내부 값에 접근하기 어려워 ONNX 파일을 수정해 필요한 데이터를 노출시키고, 이를 Hugging Face 저장소에 올려 브라우저에서 사용한다.

기타 · De-Brainrot Vacations

번아웃 개발자, 휴가에서 수학과 물리 공부로 뇌를 깨우다

핵심 요약

• 소프트웨어 엔지니어인 저자는 경력 8년 동안 AI 사용, 숏폼 콘텐츠 과다 소비로 인해 사고가 둔해지고 독서량이 급감했다고 느꼈다.
• 휴가 중 가족과 시골에서 보내며 독서 습관을 되살리기로 결심했고, SPQR, 뉴턴부터 아인슈타인까지 등 2주에 4권의 책을 완독했다.
• 물리 입문서를 읽다가 미적분학에 흥미를 느껴 스튜어트의 미적분학, 폴의 노트, 액티브 미적분학 등 온라인 자료를 통해 삼각함수와 대수 복습을 시작했다.
• 대학 물리학 교재로 물리 공부도 병행했으며, 프로그래밍을 취미로 배웠던 때처럼 순수하게 배움의 즐거움을 느끼고 있다고 밝혔다.
• 휴가 후 일상에서 지적 나태함이 줄어드는 것을 체감했으나, AI 시대에 이러한 학습이 커리어에 미칠 영향은 불확실하다고 평가했다.

인프라 · 데브옵스 · Leaving VMware just got harder after Broadcom pulled VDDK downloads

브로드컴, VMware VDDK 다운로드 차단…고객 이탈 경로 막다

핵심 요약

• 브로드컴이 VMware Virtual Disk Development Kit(VDDK) 공개 다운로드를 중단했다.
• VDDK는 Azure Migrate, Red Hat Migration Toolkit, Nutanix Move 등 다양한 클라우드 마이그레이션 도구의 핵심 라이브러리다.
• 공식 발표 없이 링크가 404 에러로 반환되며, 브로드컴 지원팀은 VDDK가 더 이상 일반 사용 불가하다고 확인했다.
• ShapeBlue는 8월 25일 VDDK 페이지의 불가 상태를 처음 기록했고, VDDK 8·9 모든 버전이 접근 불가하다고 보고했다.
• Microsoft는 Azure Migrate 공식 문서에 '브로드컴이 VDDK 접근을 제한할 수 있다'는 경고를 추가했다.

보안 · GamersNexus and LG: Or why rooting your TV is a bad idea

GamersNexus, LG TV 보안 문제 분석 영상에 대한 비판적 검토

핵심 요약

• GamersNexus가 LG TV의 보안 취약점을 주장하는 2시간 영상을 공개했으며, 음성 검색 시 신용카드·사회보장번호 같은 민감한 정보가 로그에 저장된다고 주장했다.
• LG가 근처 WiFi 네트워크, 기기 IP 주소 등을 수집할 수 있다고 주장했으나, 실제로 그러한 데이터를 수집하는지는 시연하지 않았다.
• 저자는 TV가 mDNS, SSDP, 역DNS를 통해 네트워크 기기를 검색하는 것을 보여줬지만, 이는 스마트 기기가 영상·음악 스트리밍이나 DLNA 공유에 필요한 일반적인 동작일 뿐이라고 지적했다.
• Wireshark로 암호화된 네트워크 트래픽을 모니터링했으나, HTTPS 암호화 때문에 실제 데이터 내용을 확인할 수 없었고, 이를 뚫기 위해서는 중간자 공격(MITM) 설정이 필요한데 이를 수행하지 않았다.
• 저자는 암호화된 데이터만으로는 실제로 무엇이 전송되는지 알 수 없어 추측만 가능한 상태이며, 텔레메트리 엔드포인트가 호출되는 횟수와 요청 크기만 확인됐다고 평가했다.

AI · 머신러닝 · How well do agents use test/verification techniques?

AI 에이전트, 테스트 기법 지시로는 코드 품질 개선 못해

핵심 요약

• 연구자는 Zstd 구현 평가를 통해 AI 에이전트에게 TDD·퍼지 테스트·형식 검증 등 26가지 테스트 기법을 지시해 효과를 비교했다.
• 특정 테스트 기법이나 라이브러리 사용 지시, 큰 스킬 프롬프트, 유명 오픈소스 스킬 등을 시도했지만 대부분 지시 없는 기본 방식보다 나은 결과를 주지 못했다.
• 높은 비용 설정에서는 퍼지 테스트와 속성 기반 테스트가 평균적으로 형식 검증보다 조금 나았으나, 전반적으로 어느 기법도 압도적 성능 향상을 보이지 않았다.
• TDD 지시는 기본 방식보다 성능이 저하되는 경향을 보였고, 형식 검증 도구 프롬프트는 예상보다 우수하지 않았다.
• 연구자는 에이전트가 지시받은 테스트 기법을 실제로 제대로 수행하지 않거나, 개발자의 입력 없이 기본 설정된 효과적인 테스트 방법이 활용되지 않고 있다고 지적했다.

스타트업 · 비즈니스 · .name Termination

Verisign, '.name' 3단계 도메인 2만2천 개 일괄 폐지 승인

핵심 요약

• ICANN이 지난 7월 Verisign의 제안을 승인해 '.name' 도메인의 3단계 체계 전체를 2026년 2월에 폐지하기로 결정했다.
• 저자를 포함한 약 2만2천 명이 이미 등록·구입한 neil.fraser.name 같은 도메인을 강제 소멸당하게 되며, 2040년까지 선금된 사용료도 반환되지 않는다.
• 폐지 후 fraser.name 같은 2단계 도메인이 재개방되면 제3자가 이를 구매해 원소유자의 도메인을 장악하고 연결된 수백 개 계정과 IoT 기기를 탈취할 위험이 있다.
• 저자는 Verisign이 ICANN 제안에 '수많은 거짓'을 포함했다고 지적하며, '.name' 도메인이 일반 3단계 도메인과 달리 Global Name Registry가 독립적으로 운영한 정규 서비스였다고 강조했다.

AI · 머신러닝 · I tested 10 model/harness combinations on the same Three.js task

AI 모델 10가지, Three.js 코딩 작업으로 벤치마크 비교

핵심 요약

• GLM 5.3 Flash Max가 가장 빠르고 저렴했으며, 9분 내 3D 씬 생성을 완료했다.
• 같은 프롬프트로 다양한 모델(Qwen, Luna, Sol, Astra)과 프레임워크(Codex, OpenCodeOpen 등)를 조합해 성능을 측정했다.
• 처리 시간은 8분부터 41분까지 편차가 컸고, 생성된 토큰 수는 모델마다 크게 달랐다.
• 총 비용(OpenRouter 환율 기준)은 GLM 5.3이 약 $0.015로 가장 저렴했고, Astra 6.0은 약 $4.04로 가장 비쌌다.
• 캐시 활용도는 대부분 78~95% 범위였고, 일부 모델은 도구 호출 오류가 발생했거나 브라우저에서 결과물을 열지 못했다.

보안 · Show HN: Stuxnet – A reconstructed source code of the infamous cyber-weapon

악명 높은 사이버 무기 Stuxnet 소스코드 재구성 공개

핵심 요약

• 산업 제어 시스템 파괴를 목표로 설계된 최초의 사이버 무기로 알려진 Stuxnet의 역공학 재구성 소스코드가 GitHub에 공개됐다.
• Siemens Step 7 소프트웨어와 S7-300/400 PLC를 표적으로 하며, USB 드라이브와 네트워크 공유를 통해 전파되고 주파수 변환기를 조작해 원심분리기 로터를 손상시킨다.
• 로더/드로퍼, 권한 상승, S7 훅 라이브러리, 루트킷 드라이버 등 원본 악성코드의 핵심 모듈들로 구성되어 있다.
• 파일·프로세스·레지스트리 은닉, OB1/OB35 블록 주입, 비정상 주파수 출력 등 물리적 피해를 야기하는 메커니즘을 포함한다.
• Visual Studio 2019/2022와 Windows Driver Kit 7600을 이용해 컴파일할 수 있으며, 가상 머신의 격리된 환경에서만 정적 분석용으로 사용을 권장한다.
• GNU GPL v3.0 라이선스이며, 교육·연구 목적으로만 제공되며 악용 행위를 명시적으로 반대한다고 명시했다.

AI · 머신러닝 · The TEMU-Fication of Software, Digital Goods and Services

AI 생성 콘텐츠, 저가 소비재처럼 품질 악화 우려

핵심 요약

• TEMU 같은 저가 플랫폼처럼 LLM도 비용을 극도로 압축해 대량 생산되는 저품질 콘텐츠가 증가할 것이라는 가설이다.
• AI 생성 코드의 45%가 보안 테스트에 실패했으며, 반복 개선할수록 보안 취약점이 37.6% 증가한다는 연구 결과가 있다.
• 인간이 만든 고품질 콘텐츠는 럭셔리 상품처럼 분리되고, 저가 생성 콘텐츠는 막대한 기술 부채를 쌓으며 확산될 가능성이 있다.

인프라 · 데브옵스 · Single log line is 49KB+ (ext4) / 110KB+ (btrfs) of systemd-journald disk writes

systemd-journald 로그 기록 시 과도한 디스크 쓰기 문제

핵심 요약

• 단일 로그 라인 기록 시 ext4에서는 49KB 이상, btrfs에서는 110KB 이상의 디스크 쓰기가 발생한다.
• 로그를 초당 2줄만 기록해도 VM에서 약 50 IOPS가 생기는 등 journald의 비효율적인 포맷이 원인이다.
• 기존 종료된 이슈 #15292와 동일한 문제로, journald는 실제 기록 크기보다 여러 배 큰 파일을 생성한다.

AI · 머신러닝 · How Compaction Works in Pi

코딩 에이전트의 컨텍스트 오버플로우 해결책, 컴팩션

핵심 요약

• LLM의 제한된 컨텍스트 윈도우를 초과하면 대화를 이어갈 수 없어지므로, 컴팩션으로 대화 이력의 일부를 압축 표현으로 대체한다.
• Pi는 기본값으로 2만 토큰의 예산을 사용해 최근 메시지를 보존하면서 이전 내용을 요약하고, 이때 컨텍스트 요약 전문가 역할의 별도 LLM 요청을 보낸다.
• 컴팩션 결과는 세션에 평문으로 저장되어 이동성을 확보하며, 프롬프트 캐싱은 컴팩션으로 인해 무효화된다.

AI · 머신러닝 · How Organizations Use AI: Evidence from ChatGPT [pdf]

조직이 ChatGPT를 어떻게 활용하는가

핵심 요약

• OpenAI가 발표한 PDF 자료로 기업과 조직의 ChatGPT 사용 방식을 분석한 연구다.
• 실제 조직의 ChatGPT 도입 사례와 활용 패턴에 대한 증거 기반 데이터를 제시한다.
• 개발자 커뮤니티에서 높은 관심을 받으며 AI 도입 실태를 이해하는 참고 자료로 주목받고 있다.

본문을 가져오지 못해 제목과 인기 지표로 요약했습니다. 실제 내용과 다를 수 있으니 원문을 확인해 주세요.

웹 · 프론트엔드 · Flutter 3.47

Flutter 3.47, Material·Cupertino UI 독립 패키지로

핵심 요약

• Material 및 Cupertino 디자인 라이브러리가 독립 패키지(material_ui, cupertino_ui)로 분리되어 pub.dev에서 주간 단위로 업데이트할 수 있다.
• Flutter SDK 업그레이드 없이 최신 Material·Cupertino 위젯 스타일을 사용 가능하고, 마이그레이션 호환성 브릿지로 기존 패키지와의 과도기를 지원한다.
• Xcode 27, iOS 27, macOS 27 대비로 최소 지원 버전이 상향 조정되었으며 UIScene 라이프사이클 의무화에 대응했다.

웹 · 프론트엔드 · Delphi 13 Community Edition Is Now Available

Delphi 13 커뮤니티 에디션 공식 출시

핵심 요약

• Embarcadero가 Delphi 13 Community Edition을 무료로 공개했으며, 학생·개발자·스타트업이 이용할 수 있다.
• 조건부 표현식·NameOf 함수·64비트 IDE 등 언어와 개발 환경이 개선되었다.
• Android 15와 iOS 18을 지원하는 업데이트된 모바일 플랫폼 개발 환경이 포함되었다.