쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
37건 · "Nix"조건 지우기 ×
001 00:11 ▲ 101 · 댓글 40 Emacs 50주년, 텍스트 편집의 역사를 바꾸다 1976년 MIT 인공지능 연구소에서 Richard M. Stallman이 만든 Emacs는 최초의 본격적인 풀 스크린 텍스트 에디터 중 하나로 50주년을 맞이했다. 오픈소스 · 도구 · Emacs Turns 50
Key Point 프로그래밍의 역사에서 단순한 도구를 넘어 자유 소프트웨어 운동과 GNU/Linux 운영체제 탄생의 촉발점이 된 Emacs의 정통성을 이해할 수 있다.
핵심 요약
1976년 MIT 인공지능 연구소에서 Richard M. Stallman이 만든 Emacs는 최초의 본격적인 풀 스크린 텍스트 에디터 중 하나로 50주년을 맞이했다. Emacs는 TECO 텍스트 에디터와 제한된 화면의 Control-R을 기반으로, 모든 키가 독립적인 매크로로 동작하는 구조로 개선되어 누구나 쉽게 배울 수 있었다. Guy Steele Jr.와 David Moon이 표준 명령 집합 정의를 주도했으며, Meta 키를 활용한 Meta-F(단어 앞으로 이동), Meta-B(뒤로 이동) 등의 명령이 정해졌다. 전체 요약 9문장 읽기 → 002 18:11 ▲ 133 · 댓글 64 UEFI 펌웨어 버퍼 오버플로우 취약점, 전 세계 대부분 서버 위협 TianoCore EDK II 오픈소스의 ICMP 컴포넌트에서 메모리 손상 취약점(CVE-2026-97631, CVSS 9.5)이 발견되었다. 보안 · Code-execution flaw in UEFI firmware threatens most servers on planet Earth
Key Point 대부분의 서버가 사용하는 UEFI 펌웨어의 심각한 실행 취약점이 공개 패치로 인해 조기 공개되어, 전 세계 인프라 보안에 즉각적인 위협이 되고 있다.
핵심 요약
TianoCore EDK II 오픈소스의 ICMP 컴포넌트에서 메모리 손상 취약점(CVE-2026-97631, CVSS 9.5)이 발견되었다. AMI, Insyde, Phoenix 등 거의 모든 UEFI 공급업체와 마이크로소프트의 Project Mu가 이 코드를 사용하고 있다. Anthropic의 Alex Matrosov와 Google의 Dan Holmes가 발견했으며 1월 공개 예정이었지만, AMI가 지난달 깃허브에 패치와 함께 취약점을 공개했다. 전체 요약 13문장 읽기 → 003 03:12 당일 +709 여러 AI를 한 곳에서 - OpenBot 데스크톱 앱 OpenBot은 로컬 우선 데스크톱 워크스페이스로, Codex, Claude, Grok, Cursor, Cline, Gemini, OpenCode 등 여러 AI 에이전트를 한곳에서 운영할 수 있다. AI · 머신러닝 · nightly-labs/openbot · TypeScript
Key Point 여러 AI 에이전트를 하나의 데스크톱 앱에서 관리·협업시킬 수 있는 새로운 워크플로우가 가능해진다.
핵심 요약
OpenBot은 로컬 우선 데스크톱 워크스페이스로, Codex, Claude, Grok, Cursor, Cline, Gemini, OpenCode 등 여러 AI 에이전트를 한곳에서 운영할 수 있다. 각 에이전트가 독립적인 워크스페이스와 대화 히스토리를 가지며, 로컬 메시지 큐, 파일 전송, 임베딩 브라우저, 에이전트 간 메시징을 제공한다. 개발 미리보기 단계이며 에이전트들이 기본적으로 무제한 접근 권한으로 실행되므로 신뢰할 수 있는 작업만 실행해야 한다. 전체 요약 10문장 읽기 → 004 21:11 당일 +202 컨테이너 없이 프로세스 샌드박싱하는 경량 도구 공개 Anthropic이 Sandbox Runtime(srt)을 오픈소스로 공개했으며, 이는 컨테이너 없이 OS 수준에서 파일시스템과 네트워크 제약을 강제하는 경량 샌드박싱 도구다. 인프라 · 데브옵스 · anthropics/sandbox-runtime · TypeScript
Key Point 컨테이너의 오버헤드 없이 OS 원시 기능으로 AI 에이전트와 로컬 도구를 안전하게 격리하려는 개발자들에게 필요한 인프라가 등장했다.
핵심 요약
Anthropic이 Sandbox Runtime(srt)을 오픈소스로 공개했으며, 이는 컨테이너 없이 OS 수준에서 파일시스템과 네트워크 제약을 강제하는 경량 샌드박싱 도구다. macOS는 sandbox-exec과 Seatbelt 프로필을, Linux는 bubblewrap을 사용해 격리를 구현하고, Windows는 전용 사용자 계정과 WFP 필터로 제약을 적용한다. 네트워크는 기본적으로 모두 차단되며, allowedDomains/deniedDomains로 명시적으로 허용하는 방식을 사용한다. 파일 읽기는 기본 허용이고 denyRead/allowRead로 제어하며, 쓰기는 기본 차단이고 allowWrite로만 허용한다. 전체 요약 11문장 읽기 → 005 21:11 당일 +599 강화학습으로 움직이는 오리 로봇, 마이크로덕 공개 폴렌 로보틱스가 높이 약 25cm, 무게 800g의 양다리 오리 로봇 마이크로덕의 제어 소프트웨어를 공개했다. 하드웨어 · 시스템 · pollen-robotics/microduck · Rust
Key Point 강화학습으로 훈련된 신경망 정책을 탑재한 로봇의 전체 소프트웨어 아키텍처와 개발 방식을 공개함으로써, 소형 이족 보행 로봇의 제어·배포·업그레이드 파이프라인을 어떻게 구현할 수 있는지 보여준다.
핵심 요약
폴렌 로보틱스가 높이 약 25cm, 무게 800g의 양다리 오리 로봇 마이크로덕의 제어 소프트웨어를 공개했다. Rockchip RK3566 프로세서 위에서 15개 서보 모터를 제어하는 50Hz 제어 루프를 포함하며, 라디오·카메라·자동 업데이트 시스템 등 완전한 로봇 운영 체계를 담고 있다. 행동 정책은 MuJoCo 시뮬레이터와 PPO 강화학습, 시뮬레이션 투 리얼(sim2real) 기법으로 훈련한 후 ONNX 형식으로 변환되어 로봇에 로드된다. 전체 요약 8문장 읽기 → 006 00:11 당일 +136 자신의 서버에서 앱을 배포하는 오픈소스 PaaS, Coolify Coolify는 Heroku, Netlify, Vercel의 오픈소스 대안으로 자신의 서버에서 애플리케이션, 데이터베이스, 서비스를 배포할 수 있는 PaaS 플랫폼이다. 인프라 · 데브옵스 · coollabsio/coolify · PHP
Key Point 클라우드 플랫폼의 비용 부담과 벤더 락인을 피하고 인프라 완전 제어를 원하는 개발팀과 운영팀이 고려할 만한 오픈소스 배포 솔루션이다.
핵심 요약
Coolify는 Heroku, Netlify, Vercel의 오픈소스 대안으로 자신의 서버에서 애플리케이션, 데이터베이스, 서비스를 배포할 수 있는 PaaS 플랫폼이다. SSH 연결이 있는 모든 서버에서 작동하며, VPS, 베어메탈 서버, 라즈베리파이 등 어디서나 설치 가능하다. GitHub, GitLab, Bitbucket, Gitea에서 빌드할 수 있고, Nixpacks, Railpack, Dockerfile, Docker Compose, 미리 빌드된 Docker 이미지를 지원한다. 전체 요약 11문장 읽기 → 007 03:11 ▲ 119 · 댓글 81 NixOS가 자유로움을 주다—9줄로 FreshRSS 배포 저자는 FreshRSS(RSS 피드 애그리게이터)를 NixOS 서버에 9줄의 Nix 코드로 배포했다. 인프라 · 데브옵스 · NixOS is making me less afraid
Key Point NixOS의 선언적 설정 방식이 자가 호스팅 서비스 배포 및 유지의 복잡성을 획기적으로 낮추는 방법을 보여준다.
핵심 요약
저자는 FreshRSS(RSS 피드 애그리게이터)를 NixOS 서버에 9줄의 Nix 코드로 배포했다. 기존에는 RSS 피드를 스마트폰에만 로컬로 저장했는데, 화면이 작고 읽음/안 읽음 상태가 단말 전환 시 손실되는 문제가 있었다. 서버 기반 피드 애그리게이터를 원했으나 별도 프로젝트 유지 부담이 커서 미루고 있었다. 전체 요약 9문장 읽기 → 008 03:11 ▲ 20 · 댓글 2 텍스트·이미지·영상을 함께 쓰는 통합 비디오 편집 프레임워크 OmniXRef는 텍스트 지시, 이미지 참조, 영상 참조를 조합하여 소스 비디오의 다양한 속성을 제어하는 통합 비디오 편집 프레임워크다. AI · 머신러닝 · OmniXRef: A Unified Framework for Multimodal Multi-Reference Video Editing
Key Point 여러 형태의 참조를 통합하는 비디오 편집 방식은 창작자의 의도를 더 유연하게 표현하게 해주며, 공개된 벤치마크는 이 영역의 평가 표준을 정립합니다.
핵심 요약
OmniXRef는 텍스트 지시, 이미지 참조, 영상 참조를 조합하여 소스 비디오의 다양한 속성을 제어하는 통합 비디오 편집 프레임워크다. 참조 은행 인터페이스와 R²-RoPE를 도입하여 가변 개수의 참조를 지원하는 통합 입력 설계를 구현했다. OmniXRef-Model은 단일 스트림 확산 트랜스포머를 사용해 소스 비디오와 MLLM의 다중모드 맥락을 인터리브 수열로 처리한다. 전체 요약 7문장 읽기 → 009 06:11 ▲ 383 · 댓글 154 ECDSA 곡선의 25년 미스터리, 타임스탬프로 풀다 NIST가 2000년 채택한 ECDSA 타원곡선 암호화 표준의 seed 값 출처가 수십 년간 미스터리였다. NSA가 설명 없이 제시한 이 값들은 보안 커뮤니티에서 의도된 백도어 가능성에 대한 의심을 받아왔다. 보안 · Claude reveals ECDSA curve origins
Key Point 현대 암호화 기반의 신뢰성을 둘러싼 25년간의 의혹이 명확한 생성 근거로 해결되었다. 기술 감시자와 보안 종사자가 검증할 수 있는 구체적 증거가 나왔다.
핵심 요약
NIST가 2000년 채택한 ECDSA 타원곡선 암호화 표준의 seed 값 출처가 수십 년간 미스터리였다. NSA가 설명 없이 제시한 이 값들은 보안 커뮤니티에서 의도된 백도어 가능성에 대한 의심을 받아왔다. Anthropic의 Claude가 2026년 10월 30분 내에 NIST P-192, P-224, P-256, P-384, P-521의 seed 출처를 규명했다. 해시 알고리즘이 아니라 C 라이브러리의 lrand48 난수생성기를 Unix 타임스탬프로 초기화해 생성한 것이었다. prime 곡선의 seed들은 1997년 5월~1998년 4월 사이의 타임스탐프에서 생성됐으며, 각각 특정 iteration 횟수 후 선택됐다. 예를 들어 P-256은 같은 실행에서 1842번째 후보였다. 전체 요약 9문장 읽기 → 010 06:11 ▲ 101 · 댓글 18 네덜란드 세무당국, Microsoft 365 도입 취소하고 오픈소스로 선회 네덜란드 세무당국이 계획한 Microsoft 365 클라우드 도입을 취소하고 온프레미스/오픈소스 방식으로 전환하기로 결정했다. 인프라 · 데브옵스 · Dutch tax authorities cancel Microsoft 365 cloud rollout and turn to open source
Key Point 유럽 정부의 미국 클라우드 서비스 의존도를 줄이려는 디지털 주권 추진이 구체적으로 실행되고 있으며, 보안과 데이터 통제의 이유로 클라우드 도입을 전면 취소한 사례로 향후 정부·기업의 클라우드 선택에 영향을 미칠 수 있다.
핵심 요약
네덜란드 세무당국이 계획한 Microsoft 365 클라우드 도입을 취소하고 온프레미스/오픈소스 방식으로 전환하기로 결정했다. EU 조직 94%가 디지털 주권을 중요하다고 여기며, 61%는 매우 중요하다고 평가하는 상황에서의 결정이다. 네덜란드는 이미 약 5,000명의 직원을 Microsoft 365로 이전했지만, 6월 ICT 자문위원회가 이 도입을 역전할 것을 권고했고 7월에 정부가 계획을 중단했다. 전체 요약 9문장 읽기 → 011 21:11 당일 +130 Python 3.16 알파 1 개발 버전 공개 CPython 저장소에서 Python 3.16.0 알파 1+dev 버전을 공개했다. 오픈소스 · 도구 · python/cpython · Python
Key Point CPython의 다음 메이저 버전 개발이 본격화되었으며, 최적화 빌드 옵션과 테스트 방법을 미리 숙지해야 하는 개발자들에게 필요한 정보다.
핵심 요약
CPython 저장소에서 Python 3.16.0 알파 1+dev 버전을 공개했다. Unix, Linux, macOS 등에서 ./configure와 make를 통해 빌드할 수 있으며, configure --enable-optimizations로 Profile Guided Optimization(PGO)과 Link Time Optimization(LTO)을 적용한 최적화 빌드가 가능하다. PGO 빌드는 계측된 인터프리터를 먼저 만들어 학습 워크로드를 실행한 후, 그 정보를 바탕으로 최종 최적화 바이너리를 생성한다. 전체 요약 8문장 읽기 → 012 12:11 ▲ 114 · 댓글 91 코드로 3D 모델을 설계하는 오픈소스 CAD 도구 OpenSCAD OpenSCAD는 프로그래밍 방식으로 입체 3D CAD 객체를 만드는 무료 오픈소스 소프트웨어다. 오픈소스 · 도구 · OpenSCAD the Programmers Solid 3D CAD Modeller
Key Point 3D 프린팅과 CAD 설계에 관심 있는 개발자들이 코드 기반의 설계 방식을 통해 더 유연하고 반복 가능한 모델링을 할 수 있는 도구를 알아야 한다.
핵심 요약
OpenSCAD는 프로그래밍 방식으로 입체 3D CAD 객체를 만드는 무료 오픈소스 소프트웨어다. Linux/UNIX, Windows, macOS에서 모두 사용할 수 있으며 공식 웹사이트에서 다운로드할 수 있다. 초보자를 위한 튜토리얼, 재사용 가능한 라이브러리, 여러 관련 도서가 제공되고 있다. 전체 요약 5문장 읽기 → 013 12:11 ▲ 114 · 댓글 45 AI로 뭉뚱그려졌던 '유니커널'이 다시 떠오르는 이유 유니커널은 응용프로그램 자체가 운영체제가 되는 방식으로, 개발자가 웹 서버·DNS·이메일 같은 기능을 모두 라이브러리로 직접 작성해야 하기 때문에 2015년경에는 개발 난도가 매우 높았다. AI · 머신러닝 · Unikernels were hard. key word: were
Key Point AI 모델의 학습 데이터가 유니커널, Nix 같은 '어려운' 개념들을 포함하면서 개발 난도가 낮아졌고, 동시에 보안상 새로운 선택지가 되는 구체적 경로를 제시한다.
핵심 요약
유니커널은 응용프로그램 자체가 운영체제가 되는 방식으로, 개발자가 웹 서버·DNS·이메일 같은 기능을 모두 라이브러리로 직접 작성해야 하기 때문에 2015년경에는 개발 난도가 매우 높았다. 그러나 AI 모델들이 관련 논문과 개념들을 학습 데이터에 포함했기 때문에, 이제는 프롬프트로 이들 개념을 생성시키는 것만으로 인지적 난도를 크게 낮출 수 있다. 현재 응용프로그램 위에 운영체제를 얹는 구조는 40년 전 다중 사용자 환경에서 나온 설계 부채로, 공격 표면이 크다는 보안 문제가 있으며 유니커널은 쉘·인터프리터가 없어 LLM이 다음 동작을 알지 못하게 해 준비 공격을 어렵게 만든다. 전체 요약 13문장 읽기 → 014 09:11 ▲ 105 · 댓글 16 Nix 기반 결정론적 디버거로 경쟁 조건 추적 Rewind VM은 Nix 빌드의 모든 실행을 입력의 순수 함수로 만드는 결정론적 가상머신으로, 스레드 스케줄까지 동일하게 재현된다. 인프라 · 데브옵스 · Nix wrote half of my debugger
Key Point Nix가 제공하는 완전한 빌드 입력 추적과 재현성을 활용해 경쟁 조건을 체계적으로 재현·추적·분석하는 새로운 접근법을 보여주며, 기존 디버거가 해결하기 어려웠던 스레드 스케줄 관련 버그를 자동으로 발견할 수 있다.
핵심 요약
Rewind VM은 Nix 빌드의 모든 실행을 입력의 순수 함수로 만드는 결정론적 가상머신으로, 스레드 스케줄까지 동일하게 재현된다. 은행 계좌 입금 예시처럼 두 개 스레드가 경합할 때 발생하는 경쟁 조건을 찾아내기 위해 여러 스케줄 조합을 자동으로 시뮬레이션한다. 16코어 노트북에서는 1,000회 중 396회가 실패했지만, 단일 코어로 고정하면 1,000회 모두 성공하는 것으로 확인돼, 스케줄 변경의 중요성을 입증한다. 전체 요약 13문장 읽기 → 015 00:11 ▲ 140 · 댓글 97 WSL 3, 커널 6.18로 업그레이드하며 성능 3~60% 향상 Microsoft가 WSL 3.x 스택 출시와 함께 기본 가상화 런타임을 개선하고 리눅스 커널을 6.6 LTS에서 6.18로 업데이트했다. 인프라 · 데브옵스 · WSL3 Performance is about 5-60% faster than WSL2 depending on the workload
Key Point 메모리 대역폭 61% 향상과 커널 오버헤드 16% 감소는 로컬 데이터베이스나 컨테이너 워크로드의 성능에 직접 영향을 미치므로, 특정 워크로드의 개발자는 반드시 확인해야 할 성능 변화를 제시한다.
핵심 요약
Microsoft가 WSL 3.x 스택 출시와 함께 기본 가상화 런타임을 개선하고 리눅스 커널을 6.6 LTS에서 6.18로 업데이트했다. WSL 2.6.3.0(커널 6.6.87.2)과 WSL 3.0.2.0(커널 6.18.40.1)을 Alpine Linux에서 실제 벤치마크로 비교한 결과, 메모리 대역폭이 7.84 GB/s에서 12.64 GB/s로 61.35% 증가했다. 커널 primitives 수준에서 스케줄러 지연은 약 11% 감소했으며, 시스템콜 오버헤드도 약 4% 개선되었다. 전체 요약 6문장 읽기 → 016 00:11 ▲ 108 · 댓글 112 애플·macOS, Unix 공식 등록 목록에서 조용히 제외 The Open Group이 운영하는 공식 Unix 인증 제품 등록부에서 Apple과 macOS가 제거되었다. 하드웨어 · 시스템 · Apple/macOS silently removed from official Unix registry
Key Point macOS가 Unix 인증을 잃으면서 애플이 공식적으로 Unix 호환 시스템으로 마케팅할 수 없게 되었고, 이는 엔터프라이즈 환경에서 시스템 신뢰성 선택 기준에 영향을 미친다.
핵심 요약
The Open Group이 운영하는 공식 Unix 인증 제품 등록부에서 Apple과 macOS가 제거되었다. Unix 인증을 받으려면 Single UNIX Specification을 완전히 준수해야 하며, 인증받은 제품만 Unix 상표를 사용할 수 있다. The Open Group에 따르면 Unix 인증은 이식성, 호환성, 글로벌 상호운용성에서 가장 엄격한 기준을 충족하는 업계 표준이다. 전체 요약 4문장 읽기 → 017 18:11 ▲ 128 · 댓글 111 Windows와 Mac 키보드, 이렇게 다르다 Windows의 Backspace는 Mac에서 Delete, Windows의 Delete는 Mac에서 Forward Delete로 부르는 등 기본 키 이름부터 다르며, Return과 Enter도 플랫폼마다 용어가 다르다. 웹 · 프론트엔드 · Keyboard differences between Windows and Macs
Key Point 크로스 플랫폼 웹 앱을 개발할 때 Windows와 Mac의 키보드 동작 차이를 알지 못하면 단축키 충돌, 텍스트 입력 문제, 네비게이션 오류 등이 발생한다.
핵심 요약
Windows의 Backspace는 Mac에서 Delete, Windows의 Delete는 Mac에서 Forward Delete로 부르는 등 기본 키 이름부터 다르며, Return과 Enter도 플랫폼마다 용어가 다르다. Windows는 Ctrl·Alt·Shift 3개 수정자 키를 가지지만, Mac은 Command·Option·Control·Shift 4개로 더 많아 단축키 조합의 선택지가 넓다. Mac은 키보드에 기호(⇧⌃⌥⌘ 등)를 주로 표시하고 메뉴에서도 기호를 사용하지만, Windows는 텍스트 표기를 선호한다. 전체 요약 12문장 읽기 → 018 21:11 당일 +119 AI 개발 에이전트를 위한 Ghostty 기반 macOS 터미널 cmux Ghostty 기반의 네이티브 macOS 터미널 앱으로 수직 탭, 알림 시스템, 내장 브라우저를 제공한다. 기타 · manaflow-ai/cmux · Swift
Key Point AI 에이전트 기반 개발 워크플로우를 macOS에서 효율적으로 관리할 수 있는 네이티브 터미널 앱으로, 여러 에이전트를 동시에 실행하면서 각각의 상태를 시각적으로 추적해야 하는 개발자에게 필수적인 도구다.
핵심 요약
Ghostty 기반의 네이티브 macOS 터미널 앱으로 수직 탭, 알림 시스템, 내장 브라우저를 제공한다. Swift와 AppKit으로 작성되어 Electron 앱보다 빠르고 메모리 효율적이며, libghostty를 사용한 GPU 가속 렌더링을 지원한다. AI 코딩 에이전트가 입력을 기다릴 때 관련 창에 파란 고리 표시와 탭 강조를 제공하고, 알림 패널에서 모든 대기 중인 알림을 한곳에서 확인할 수 있다. 전체 요약 9문장 읽기 → 019 18:30 당일 +110 .NET 디컴파일러 ILSpy, 크로스플랫폼 오픈소스로 공개 ILSpy는 .NET 어셈블리를 분석하고 C#으로 디컴파일하는 오픈소스 도구로, Windows·Linux·macOS를 지원하는 Avalonia 기반 데스크톱 UI를 제공한다. 오픈소스 · 도구 · icsharpcode/ILSpy · C#
Key Point Windows나 Linux에서 .NET 애플리케이션의 소스 코드를 원본이 없어도 복원할 수 있는 공식 도구이며, 개발자가 타사 라이브러리 동작을 분석하거나 릴리스된 제품의 구조를 파악해야 할 때 필수적이다.
핵심 요약
ILSpy는 .NET 어셈블리를 분석하고 C#으로 디컴파일하는 오픈소스 도구로, Windows·Linux·macOS를 지원하는 Avalonia 기반 데스크톱 UI를 제공한다. Visual Studio 2022/2026, VS Code, dotnet CLI 도구(ILSpyCmd), PowerShell 확장 등 다양한 프런트엔드로 사용할 수 있으며, NuGet 패키지와 PowerShell cmdlet으로도 제공된다. C# 디컴파일, 프로젝트 전체 분석, NuGet 피드·실행 중인 프로세스·GAC에서 직접 열기, 타입·메서드·속성 검색, ReadyToRun 바이너리 지원 등의 기능을 갖추고 있다. 전체 요약 6문장 읽기 → 020 18:33 당일 +168 Rust 기반 고성능 링커 mold, lld보다 4.9배 빠르다 mold는 Unix 링커의 고성능 대체품으로, Blender·Chromium·TensorFlow 같은 대규모 프로젝트 링킹을 4.9배 빠르게(lld 대비 중앙값) 처리한다. 인프라 · 데브옵스 · rui314/mold · Rust
Key Point 대규모 프로젝트 빌드 시간을 획기적으로 단축할 수 있는 성숙한 도구로, 특히 C++·Rust 개발자의 개발 생산성을 크게 높일 수 있다.
핵심 요약
mold는 Unix 링커의 고성능 대체품으로, Blender·Chromium·TensorFlow 같은 대규모 프로젝트 링킹을 4.9배 빠르게(lld 대비 중앙값) 처리한다. 2026년 8월 벤치마크에서 wild 링커보다는 1.9배 빠르며, AMD Threadripper와 Apple M1 Ultra 양쪽 플랫폼에서 일관되게 우수한 성능을 보인다. LLVM lld 원개발자가 아키텍처 한계를 극복하기 위해 Rust로 새로 작성했으며, 2021년부터 프로덕션 환경에서 운영 중이다. 전체 요약 10문장 읽기 → 021 21:11 당일 +105 리눅스·윈도우 일괄 재설치 스크립트 오픈소스 VPS 운영체제를 한 줄의 명령으로 재설치하는 오픈소스 스크립트로, 리눅스 20개 배포판과 Windows Vista~11을 지원한다. 오픈소스 · 도구 · bin456789/reinstall · Shell
Key Point 저사양 VPS에서 OS를 완전히 교체해야 할 때 복잡한 수동 작업을 자동화하는 도구로, 클라우드 환경별 드라이버 자동 설치와 IP 자동 구성이 핵심 가치다.
핵심 요약
VPS 운영체제를 한 줄의 명령으로 재설치하는 오픈소스 스크립트로, 리눅스 20개 배포판과 Windows Vista~11을 지원한다. 리눅스 간 재설치, 리눅스에서 윈도우로, 윈도우에서 리눅스로 등 모든 방향의 OS 전환이 가능하며, 최소 256MB 메모리와 1GB 디스크로도 설치할 수 있다. Alpine, Debian, Ubuntu, RHEL, CentOS, Arch, NixOS 등 다양한 배포판과 Windows 시리즈(Server 2008~2025 포함)를 지원한다. 전체 요약 11문장 읽기 → 022 15:11 ▲ 113 · 댓글 30 SSH와 Nginx로 자체 호스팅 HTTP 터널 구축하기 ngrok이나 Cloudflare 같은 상용 서비스 대신 OpenSSH와 nginx만으로 자체 호스팅 HTTP 터널을 만드는 방법을 소개한다. 인프라 · 데브옵스 · Self-hosted HTTP tunnels with SSH and Nginx
Key Point 로컬 개발 환경을 공개하지 않고도 간단히 공유할 수 있는 자체 호스팅 솔루션을 표준 도구로 구현하는 실제 방법을 배울 수 있습니다.
핵심 요약
ngrok이나 Cloudflare 같은 상용 서비스 대신 OpenSSH와 nginx만으로 자체 호스팅 HTTP 터널을 만드는 방법을 소개한다. ssh -R 0:localhost:8080으로 로컬 서비스를 원격 서버의 임의 포트로 포워딩하면 서버가 자동으로 포트를 할당한다. nginx는 정규식 기반 서버 이름으로 *.ssh.luffy.cx 형태의 동적 도메인을 처리하고, 각 포트로 들어오는 요청을 127.0.0.1:포트로 프록시한다. 전체 요약 9문장 읽기 → 023 00:11 ▲ 270 · 댓글 205 미국 제재로 네덜란드 정부, 마이크로소프트 대체 NixOS 기반 생태계 추진 미국이 국제형사재판소(ICC)에 제재를 가하면서 네덜란드의 검사가 마이크로소프트 이메일 등 서비스 접근 권한을 잃게 되자, 네덜란드 정부는 미국 기업 소프트웨어에 대한 의존도를 줄이기로 결정했다. 인프라 · 데브옵스 · US sanctions force The Netherlands off Microsoft and toward alternative NixOS
Key Point 한 국가 정부가 주요 미국 기술 스택을 공식적으로 벗어나 자체 생태계를 구축하는 결정으로, 글로벌 IT 산업의 지정학적 변화와 오픈소스의 확대가 어떻게 현실화되는지 보여준다.
핵심 요약
미국이 국제형사재판소(ICC)에 제재를 가하면서 네덜란드의 검사가 마이크로소프트 이메일 등 서비스 접근 권한을 잃게 되자, 네덜란드 정부는 미국 기업 소프트웨어에 대한 의존도를 줄이기로 결정했다. 이를 위해 DAWO(Digitaal Autonome Werkomgeving Overheid, 정부용 디지털 자율 근무 환경)라는 프로그램을 시작했다. 운영체제에서 오피스 소프트웨어, 클라우드 서비스에 이르기까지 모든 기술 스택을 새로 구성해 외국의 일방적인 접근 차단에 대응할 수 있는 체계를 만드는 것이 목표다. 전체 요약 5문장 읽기 → 024 21:11 당일 +175 AI 에이전트 상태 추적까지 하는 터미널 멀티플렉서 TUIOS Go로 만든 현대적 터미널 멀티플렉서로, Vim 스타일 모달 인터페이스, BSP 타일링, 여러 워크스페이스, Kitty 그래픽 프로토콜 지원을 제공한다. 인프라 · 데브옵스 · Gaurav-Gosain/tuios · Go
Key Point AI 코딩 에이전트가 터미널에서 작동하는 상태를 자동 감지하고, 모든 머신의 작업 큐를 하나의 Inbox에서 관리할 수 있다는 점이 기존 tmux와 크게 다르며, 에이전트 팀 자동화에 필수적인 인프라가 된다.
핵심 요약
Go로 만든 현대적 터미널 멀티플렉서로, Vim 스타일 모달 인터페이스, BSP 타일링, 여러 워크스페이스, Kitty 그래픽 프로토콜 지원을 제공한다. 데몬이 세션을 유지하며, SSH로 원격 머신의 세션에 접근하고, 각 터미널 창에서 실행되는 AI 코딩 에이전트의 상태를 감지해 보고하도록 한다. Claude Code, Codex, Gemini CLI 등 19개 에이전트 도구를 통합하여 상태를 자동 감지하고, 24개 에이전트 CLI를 프로세스와 화면으로 자동 인식한다. 전체 요약 12문장 읽기 → 025 22:26 ▲ 355 · 댓글 154 네덜란드, NixOS 기반 Microsoft 대체 업무 플랫폼 구축 네덜란드 정부가 정부·산업·시민사회가 함께 디지털 자율성을 갖춘 업무 플랫폼을 구축하는 DAWO 커뮤니티를 출범했다. 오픈소스 · 도구 · Dutch governments builds alternative for Microsoft based on NixOS
Key Point Microsoft 제품에 의존하던 정부 IT를 오픈소스 기반으로 전환하려는 주요 공공기관의 움직임으로, 공공부문 디지털 자주성과 기술 선택권의 문제를 다룬다.
핵심 요약
네덜란드 정부가 정부·산업·시민사회가 함께 디지털 자율성을 갖춘 업무 플랫폼을 구축하는 DAWO 커뮤니티를 출범했다. DAWO는 단일 제품이 아니라 검사·교체 가능한 독립적 구성 요소들로 이루어진 열린 업무 환경을 추구한다. 디지털 자율성 강화, 협업 개선, 보안·데이터 보호, 혁신, IT 시스템 검증 가능성을 다섯 가지 주요 목표로 삼는다. 전체 요약 6문장 읽기 → 026 21:11 ▲ 100 · 댓글 43 프로그램 흐름 변조 없이도 데이터만 조작해 공격하는 기법 자동화 메모리 보안 버그를 통해 프로그램의 제어 흐름을 건드리지 않고 데이터만 조작하는 '데이터 온리 공격'을 자동으로 생성하는 Einstein 도구를 개발했다. 보안 · Data-only attacks are easier than you think (2024)
Key Point 기존 제어 흐름 방어가 확산된 상황에서 간단하게 악용할 수 있는 새로운 공격 방법이 실질적 위협이 될 수 있음을 보여주기 때문에, 보안 담당자와 개발자들이 이해해야 할 공격 벡터입니다.
핵심 요약
메모리 보안 버그를 통해 프로그램의 제어 흐름을 건드리지 않고 데이터만 조작하는 '데이터 온리 공격'을 자동으로 생성하는 Einstein 도구를 개발했다. Microsoft, Google, Mozilla의 보안 버그 중 70%가 메모리 안전 버그이나, 기존의 제어 흐름 방어(DEP, CFI, CPI 등)로 인해 코드 포인터 조작이 어려워졌다. 데이터 온리 공격은 프로그램의 정상 코드를 그대로 실행하지만 악의적 데이터를 주입해 원래 의도와 다른 결과를 만들어낸다. 전체 요약 6문장 읽기 → 027 00:10 ▲ 107 · 댓글 20 소프트웨어 샌드박싱 기초: 제대로 된 격리 환경 설계법 Emilua 개발자가 공유하는 샌드박싱 구현 경험과 실무 지침이다. 인프라 · 데브옵스 · Software sandboxing: The basics (2025)
Key Point 개발자가 직접 샌드박싱을 구현할 때 마주치는 함정(사용자 네임스페이스의 보안 문제, 잘못된 도구 선택)을 알 수 있고, 실무에서 피해야 할 접근과 권장하는 방식을 구체적으로 제시한다.
핵심 요약
Emilua 개발자가 공유하는 샌드박싱 구현 경험과 실무 지침이다. 프로세스 권한을 프로그래매틱하게 제한하되 관리자 권한 없이, 권한을 증가시키지 않는 방식이어야 한다. setuidgid 같은 전통적 UNIX 도구는 개발자용 샌드박싱에 맞지 않으며, Capsicum(FreeBSD), Seccomp(Linux) 같은 확장 인터페이스가 필요하다. 전체 요약 5문장 읽기 → 028 21:10 ▲ 117 · 댓글 38 30년 방치된 아미가 유닉스, 현대 하드웨어에서 부활 1990년 출시했던 코모도어의 Amix(System V Release 4)를 커뮤니티가 현대화하는 프로젝트가 진행 중이다. 오픈소스 · 도구 · Amiga Unix, Again
Key Point 1990년대 레트로 시스템을 오픈소스 커뮤니티가 현대 하드웨어에서 복구하는 과정에서 AI와 실제 검증을 결합한 독특한 개발 방식을 보여주며, 실제 66040/68060 머신에서 구동되는 단계까지 진행되고 있다.
핵심 요약
1990년 출시했던 코모도어의 Amix(System V Release 4)를 커뮤니티가 현대화하는 프로젝트가 진행 중이다. 68040·68060 프로세서와 현대 가속 보드에서 Amix를 구동하며, 현대적 도구체인, apkg 패키지 매니저, 이전에 없던 카드용 드라이버들을 제공한다. 플로피·CD-ROM 부팅 설치, 원격 저장소에서 grep·gzip·less·patch·zlib 등 GNU/BSD 도구를 설치하는 패키지 관리 시스템을 갖췄다. 전체 요약 6문장 읽기 → 029 21:11 ▲ 100 · 댓글 63 V언어로 만든 현대적 운영체제 Vinix, 결정적 동작 추구 Vinix는 V언어로 작성된 운영체제로, 실시간 OS는 아니지만 예측 가능한 동작을 목표로 설계했다. 인프라 · 데브옵스 · Vinix – A modern operating system written in V
Key Point 메모리 관리 방식과 시스템 설계를 통해 실행 결과의 재현성과 예측성을 보장하려는 OS의 철학을 이해할 필요가 있다.
핵심 요약
Vinix는 V언어로 작성된 운영체제로, 실시간 OS는 아니지만 예측 가능한 동작을 목표로 설계했다. 커널에 가비지 컬렉터가 없고 수동 메모리 관리를 사용해 시스템 호출이나 인터럽트 핸들러가 중단되지 않으며, 메모리 사용량이 일정하게 유지된다. 한 배포판, 한 데스크톱, 한 init 시스템으로 통일해 같은 이미지를 부팅한 두 기계는 동일한 서비스를 같은 순서로 시작한다. 전체 요약 4문장 읽기 → 030 06:10 ▲ 322 · 댓글 109 로컬 개인 검색 엔진 Hister 공개 방문한 웹페이지와 보유한 파일의 전체 내용을 인덱싱해 검색할 수 있는 프라이빗 검색 엔진 Hister를 오픈소스로 공개했다. 오픈소스 · 도구 · Hister: A private search engine for the pages you visit and the files you keep
Key Point 개인이 소유한 데이터를 제3자 검색 엔진에 의존하지 않고 로컬에서 검색할 수 있는 프라이빗 대안이 필요한 사용자들에게 의미있는 선택지다.
핵심 요약
방문한 웹페이지와 보유한 파일의 전체 내용을 인덱싱해 검색할 수 있는 프라이빗 검색 엔진 Hister를 오픈소스로 공개했다. 로컬 서버에서만 동작하며 원격 클라우드 서비스나 원격 측정 기능이 없다. 브라우저 확장 프로그램으로 방문 페이지를 자동 인덱싱하고, 웹 인터페이스·터미널·AI 어시스턴트를 통해 검색할 수 있다. 전체 요약 6문장 읽기 → 031 09:10 당일 +101 Godot 포크 'Redot Engine' 오픈소스 게임 엔진 공개 Godot를 포크해 2024년 9월에 시작한 Redot Engine은 2D·3D 크로스플랫폼 게임 엔진이다. 하드웨어 · 시스템 · Redot-Engine/redot-engine · C++
Key Point Godot의 한계를 개선하려는 커뮤니티 중심 포크 엔진이 출시돼 게임 개발자에게 새로운 선택지를 제공한다.
핵심 요약
Godot를 포크해 2024년 9월에 시작한 Redot Engine은 2D·3D 크로스플랫폼 게임 엔진이다. Linux, macOS, Windows, Android, iOS, 웹, 콘솔 등 다양한 플랫폼으로 원클릭 내보내기를 지원한다. MIT 라이선스의 완전 무료 오픈소스이며 로열티나 제약이 없어 게임 제작자가 엔진 코드를 완전히 소유한다. 전체 요약 5문장 읽기 → 032 18:10 ▲ 107 · 댓글 11 빈티지 컴퓨터를 만지며 배우는 역사, 임시 컴퓨터박물관 개관 빈티지 하드웨어에 현대 기술을 더한 전시를 통해 컴퓨팅의 역사를 보존하는 박물관이 개관했다. 기타 · The Interim Computer Museum
Key Point 컴퓨터 역사에 관심 있는 기술 커뮤니티의 문화 프로젝트이자, 오픈소스 유닉스 커뮤니티(SDF)와의 협력 사례로 기록할 만하다.
핵심 요약
빈티지 하드웨어에 현대 기술을 더한 전시를 통해 컴퓨팅의 역사를 보존하는 박물관이 개관했다. 방문객들이 직접 만져보고 조작하면서 컴퓨터 기술의 진화 과정을 탐험할 수 있도록 설계했다. 501(c)(3) 비영리 자선단체로 운영되며 SDF Public Access UNIX System과 파트너십을 맺고 있다. 전체 요약 4문장 읽기 → 033 11:10 ▲ 257 · 댓글 88 작지만 단순하지 않은 코드의 함정 작은 프로그램이 반드시 단순한 것은 아니다. Unix 파이프라인은 작지만 여러 기능이 얽혀 있어 복잡하다. 웹 · 프론트엔드 · Simple Is Not Small
Key Point 작은 코드가 항상 유지보수하기 쉬운 것은 아니라는 점을 깨닫는 것은 아키텍처 결정 방향을 바꿀 수 있습니다. 프로그래밍할 때 '작음'이 아닌 '단순함'을 목표로 해야 하는 이유를 설명합니다.
핵심 요약
작은 프로그램이 반드시 단순한 것은 아니다. Unix 파이프라인은 작지만 여러 기능이 얽혀 있어 복잡하다. 예를 들어 'sort | uniq -c'는 정렬과 집계를 강제로 결합하기 때문에, 출력 순서를 원본 파일 순서로 바꾸려면 복잡한 임시 파일과 조인 작업이 필요해진다. 반면 Google Drive처럼 대규모 프로그램도 사용자 입장에서는 단순할 수 있다. 크기와 단순성은 별개다. 전체 요약 5문장 읽기 → 034 11:10 ▲ 237 · 댓글 58 리눅스 배포판 전체를 장악하는 신종 신뢰 공격 기법 발견 컴파일러 백도어로 알려진 Thompson의 '신뢰 공격'을 GNU strip(빌드 유틸리티)에 적용해 실제로 성공시켰다. 보안 · Trusting-Trust Attack against an Entire Linux Distribution
Key Point 지금까지 컴파일러 고유의 위협으로 여겨진 신뢰 공격이 일반 빌드 도구로도 가능하며, 소스 검증만으로는 막을 수 없는 공급망 보안의 근본적인 약점을 드러낸다.
핵심 요약
컴파일러 백도어로 알려진 Thompson의 '신뢰 공격'을 GNU strip(빌드 유틸리티)에 적용해 실제로 성공시켰다. ELF 파일 조작만으로 단 하나의 손상된 strip이 여러 세대를 거쳐 자동 증식하고 의존성 체인을 벗어난 후에도 최종 환경에 남는다. NixOS 리눅스의 부트스트랩 과정을 실제로 공격해 그래픽 설치 프로그램과 거의 모든 바이너리를 백도어화했다. 전체 요약 4문장 읽기 → 035 08:12 ▲ 262 · 댓글 149 브로드컴, VMware VDDK 다운로드 차단…고객 이탈 경로 막다 브로드컴이 VMware Virtual Disk Development Kit(VDDK) 공개 다운로드를 중단했다. 인프라 · 데브옵스 · Leaving VMware just got harder after Broadcom pulled VDDK downloads
Key Point VMware에서 벗어나려는 고객들이 주로 사용하는 마이그레이션 도구들이 작동 불능 상태가 될 수 있으며, 브로드컴의 의도적 조치로 보여 플랫폼 이탈의 실질적 장벽이 생겼다.
핵심 요약
브로드컴이 VMware Virtual Disk Development Kit(VDDK) 공개 다운로드를 중단했다. VDDK는 Azure Migrate, Red Hat Migration Toolkit, Nutanix Move 등 다양한 클라우드 마이그레이션 도구의 핵심 라이브러리다. 공식 발표 없이 링크가 404 에러로 반환되며, 브로드컴 지원팀은 VDDK가 더 이상 일반 사용 불가하다고 확인했다. 전체 요약 5문장 읽기 → 036 20:31 ▲ 148 · 댓글 300 구글, Pixel Watch 5 공개…젬니 AI와 건강 추적 강화 Pixel Watch 5는 Qualcomm Snapdragon W5 Gen 2 프로세서 탑재로 이전 모델 대비 20% 빨라지고 50% 많은 RAM을 갖춰 온디바이스 AI 기반 실시간 기능을 지원한다. 하드웨어 · 시스템 · Pixel Watch 5
Key Point 기술 매체에서 큰 관심을 보인 구글의 최신 웨어러블 기기 발표로, AI 성능 향상과 생명 안전 기능의 혁신적 추가가 주목받고 있다.
핵심 요약
Pixel Watch 5는 Qualcomm Snapdragon W5 Gen 2 프로세서 탑재로 이전 모델 대비 20% 빨라지고 50% 많은 RAM을 갖춰 온디바이스 AI 기반 실시간 기능을 지원한다. GPS 추적 정확도가 전 세대 대비 2배 향상되어 Apple Watch Ultra 3과 Garmin Fenix 8 Pro를 능가하며, Google Health Coach와 함께 맞춤형 근력 운동과 적응형 회복 권장사항을 제공한다. 새로운 Health Guardian 기능으로 호흡 응급 상황 감지, 맥박 손실 감지, 위성 통신을 지원하며 감지 시 자동으로 응급 서비스 호출이 가능하다. 037 20:31 ▲ 211 · 댓글 139 HTML over WebSockets: 자바스크립트 최소화한 실시간 SPA 구축 WebSocket을 통해 서버가 완성된 HTML을 직접 전송하고 클라이언트가 배치하는 방식으로, JSON 파싱과 클라이언트 렌더링 로직을 제거한다. 웹 · 프론트엔드 · HTML over WebSockets: real-time SPAs with barely any JavaScript
Key Point HTTP 요청-응답 방식의 복잡성을 줄이면서 실시간 기능을 자연스럽게 지원하는 대안으로 개발자 커뮤니티에서 재주목받고 있다.
핵심 요약
WebSocket을 통해 서버가 완성된 HTML을 직접 전송하고 클라이언트가 배치하는 방식으로, JSON 파싱과 클라이언트 렌더링 로직을 제거한다. Phoenix LiveView, Django LiveView 같은 구현들이 이 패턴을 활용해 백엔드 단일 언어로 실시간 SPA를 구축할 수 있게 한다. 서버가 데이터베이스에 직접 접근하고 상태를 유지하며 연결된 모든 클라이언트에게 변경사항을 즉시 브로드캐스트할 수 있다. 
:quality(85)/https://andros.dev/media/thumbnails/kier-in-sight-archives-Sbxf5Dbyerk-unsplash.jpg)