쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 11월 1일 (일)까지 3728건
31건 · "Ubuntu"조건 지우기 ×
001 06:11 ▲ 126 · 댓글 63 Linux 커널 TCP 취약점, 인증 없이 원격 루트 접근 가능 리눅스 커널에서 IPv4 TCP 핸드셰이크 중 발생하는 use-after-free 취약점 CVE-2026-98432가 공개됐으며, CVSS 9.8로 심각도 '주요' 등급이다. 보안 · TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8
Key Point IPv4 TCP 연결을 수락하는 모든 리눅스 서버에서 인증 없이 원격 루트 접근이 가능하며, Ubuntu와 RHEL은 여전히 수정 버전을 배포하지 않았다.
핵심 요약
리눅스 커널에서 IPv4 TCP 핸드셰이크 중 발생하는 use-after-free 취약점 CVE-2026-98432가 공개됐으며, CVSS 9.8로 심각도 '주요' 등급이다. 2026년 10월 11일과 15일 공개된 커널 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10, 7.3에서 4줄 코드 변경으로 수정됐고, 버그는 리눅스 4.4까지 거슬러 올라간다. 취약점은 TCP 연결 수락 시 IPv4 옵션 정보를 요청 소켓에서 새 소켓으로 복사하지 않고 전달한 후 즉시 해제해 다른 CPU가 해제된 메모리를 읽는 use-after-free를 발생시킨다. 전체 요약 12문장 읽기 → 002 21:11 당일 +169 NyaTerm, Rust로 만든 현대식 원격 터미널 워크스페이스 GPUI 기반의 네이티브 데스크톱 SSH 클라이언트로, SSH·로컬 셸·텔넷·시리얼·RDP·VNC를 모두 하나의 앱에서 지원한다. 오픈소스 · 도구 · nyakang/nyaterm · Rust
Key Point SSH 중심의 여러 원격 환경을 하나의 앱에서 통합 관리하고, AI 지원으로 명령어 생성과 다단계 작업을 자동화하려는 개발자와 시스템 관리자에게 필요한 도구다.
핵심 요약
GPUI 기반의 네이티브 데스크톱 SSH 클라이언트로, SSH·로컬 셸·텔넷·시리얼·RDP·VNC를 모두 하나의 앱에서 지원한다. 탭과 수평/수직 분할 패널로 여러 터미널 세션을 함께 관리할 수 있고, SFTP 파일 브라우저로 원격 파일 업로드·다운로드·편집 후 자동 업로드가 가능하다. AI 어시스턴트 패널이 내장되어 명령어 생성·터미널 출력 설명·에러 분석을 지원하고, 관찰-결정-실행 루프를 따르는 멀티스텝 에이전트 모드도 제공한다. 전체 요약 9문장 읽기 → 003 21:11 당일 +1,303 AI 봇 팀을 채팅 앱에서 운영하는 오픈소스 플랫폼 Grok Bot의 오픈소스 대안인 OpenMausBot은 사용자의 로컬 머신에서 여러 AI 봇을 관리하는 채팅 앱이며, Claude·Codex·Grok CLI를 통해 자신의 구독과 로그인을 재사용할 수 있다. AI · 머신러닝 · milind-soni/OpenMausBot · TypeScript
Key Point AI 에이전트 플랫폼의 오픈소스 진영이 확대되는 가운데, 사용자 자신의 모델과 로컬 머신에서 여러 봇을 독립적으로 운영할 수 있는 대안이 등장했다.
핵심 요약
Grok Bot의 오픈소스 대안인 OpenMausBot은 사용자의 로컬 머신에서 여러 AI 봇을 관리하는 채팅 앱이며, Claude·Codex·Grok CLI를 통해 자신의 구독과 로그인을 재사용할 수 있다. 각 봇은 독립적인 모델·클라우드 컴퓨터·연결된 앱을 가지며, 메시지 사이드바의 연락처처럼 상호작용한다. 봇이 실행할 셸 명령·파일 편집·질문은 인라인 카드로 표시되어 사용자가 승인·거부하거나 답변할 수 있다. 전체 요약 13문장 읽기 → 004 03:11 ▲ 150 · 댓글 53 Ghostty 1.4.0 출시, Kitty 그래픽 완전 지원·성능 2배 개선 터미널 에뮬레이터 Ghostty 1.4.0이 7개월 개발 기간을 거쳐 172명 기여자의 2,889개 커밋으로 출시됐다. 인프라 · 데브옵스 · Ghostty 1.4.0
Key Point 새 터미널의 메모리 사용량이 8배 감소했고 대용량 파일 출력이 2.7배 빨라지는 등 실질적 성능 향상이 이뤄졌으며, Kitty 그래픽 완전 지원으로 플랫폼 간 호환성이 크게 개선됐다.
핵심 요약
터미널 에뮬레이터 Ghostty 1.4.0이 7개월 개발 기간을 거쳐 172명 기여자의 2,889개 커밋으로 출시됐다. 마지막 남은 Kitty 그래픽 기능인 애니메이션과 상대 위치 지정을 완성해 Kitty 외 첫 번째로 명세 100% 구현을 달성했으며, 이미지 전송이 16배 빨라졌다. 스크롤백 압축을 도입해 물리 메모리 사용량을 70~90% 감소시켰고, 기본 스크롤백 제한을 10MB에서 50MB로 상향했다. 전체 요약 13문장 읽기 → 005 21:12 당일 +203 마이크로소프트, 화면 기록으로 AI 자동화 스킬 만드는 도구 공개 마이크로소프트가 Skill Recorder를 공개했다. 이는 화면 작업을 녹화한 뒤 GitHub Copilot SDK로 분석해 AI 에이전트가 재실행할 수 있는 스킬이나 자동화로 변환하는 데스크톱 앱이다. AI · 머신러닝 · microsoft/skill-recorder · TypeScript
Key Point 한 번의 화면 기록으로 AI 에이전트가 반복 실행할 수 있는 자동화 스킬을 만들 수 있으므로, 반복되는 업무 자동화 방식이 크게 단순화된다.
핵심 요약
마이크로소프트가 Skill Recorder를 공개했다. 이는 화면 작업을 녹화한 뒤 GitHub Copilot SDK로 분석해 AI 에이전트가 재실행할 수 있는 스킬이나 자동화로 변환하는 데스크톱 앱이다. 앱은 마우스 클릭, 창 전환, 방문 페이지, 터미널 명령, 음성 해설을 녹화한다. 분석 시 녹화 데이터를 GitHub 클라우드로 전송해 Copilot이 작업 의도와 순서대로 정렬한 단계 목록으로 재구성한다. 생성된 스킬은 SKILL.md 파일 형태로, 에이전트가 UI 클릭 재현 대신 gh CLI나 web_fetch 같은 네이티브 도구를 선호하도록 일반화된다. 한 번 실행한 작업으로 다양한 유사 작업을 처리할 수 있다. 전체 요약 11문장 읽기 → 006 21:12 ▲ 503 · 댓글 218 엔비디아, AI 에이전트 샌드박스 OpenShell 0.1.0 공개 엔비디아가 자율 AI 에이전트 플릿을 위한 안전한 런타임 'OpenShell'의 0.1.0 안정화 버전을 출시했으며, 새로운 격리 기법과 확장 API를 포함하고 있다. AI · 머신러닝 · OpenShell – A safe, private runtime for fleets of autonomous AI agents
Key Point AI 에이전트에게 능력을 주면서도 데이터·자격증·네트워크 접근을 제한하는 커널 수준의 격리 방식이 자율 에이전트 배포의 보안 문제를 어떻게 풀고 있는지 보여준다.
핵심 요약
엔비디아가 자율 AI 에이전트 플릿을 위한 안전한 런타임 'OpenShell'의 0.1.0 안정화 버전을 출시했으며, 새로운 격리 기법과 확장 API를 포함하고 있다. OpenShell은 AI 에이전트가 파일 읽기, 패키지 설치, API 호출, 자격증 사용이 필요할 때 정책 선언을 통해 무제한 접근을 제한하면서 이를 가능하게 한다. 커널 수준에서 각 에이전트를 격리된 샌드박스에서 실행하고, 모든 파일 접근, 시스템 콜, 네트워크 연결을 런타임에 정책으로 제어한다. 전체 요약 12문장 읽기 → 007 18:11 ▲ 126 · 댓글 31 OBS Studio 33 출시, 브라우저 소스와 플러그인 체계 개편 OBS Studio 33.0.0이 출시되었으며, CEF(Chromium Embedded Framework)를 127/6533에서 150/7871로 대폭 업데이트해 브라우저 소스와 도크의 기반 프레임워크를 2024년 7월에서 2026년 9월 수준으로 개선했다. 오픈소스 · 도구 · OBS Studio 33
Key Point 브라우저 소스 기반 프레임워크의 대규모 업데이트와 플러그인 체계 개편으로 인해, OBS를 사용하는 스트리머·콘텐츠 크리에이터와 플러그인 개발자는 호환성 변화에 주의해야 한다.
핵심 요약
OBS Studio 33.0.0이 출시되었으며, CEF(Chromium Embedded Framework)를 127/6533에서 150/7871로 대폭 업데이트해 브라우저 소스와 도크의 기반 프레임워크를 2024년 7월에서 2026년 9월 수준으로 개선했다. 플러그인 로딩 체계를 완전히 개편했으며, 1차 플러그인은 'core' 폴더로 이동하고 3차 플러그인은 새로운 설치 위치와 폴더 구조를 적용했으나, 기존 3차 플러그인은 OBS Studio 34.0까지 기존 위치에서 로드된다. 프리뷰에서 소스 스냅 동작을 개선하여 시각적 지표를 추가했고, 소스가 전체 축을 따라 스냅되며 숨겨진 소스로의 스냅은 비활성화했다. 전체 요약 13문장 읽기 → 008 18:11 ▲ 206 · 댓글 63 스위스 북벽에서 영감 받은 코딩 폰트 'Nordwand Mono' 공개 개발자가 터미널과 Neovim 경험을 위해 직접 설계한 모노스페이스 폰트 'Nordwand Mono'를 Python으로 구현해 공개했다. 오픈소스 · 도구 · Nordwand Mono – A monospace font for coders and adventurers
Key Point 개발자가 직접 설계한 모노스페이스 폰트를 Python 기반으로 공개하며 사용자가 메트릭을 자유롭게 커스터마이징할 수 있도록 설계한 점이 새롭습니다.
핵심 요약
개발자가 터미널과 Neovim 경험을 위해 직접 설계한 모노스페이스 폰트 'Nordwand Mono'를 Python으로 구현해 공개했다. Univers의 디자인 철학과 JetBrains Mono의 비율을 결합했으며, SF Pro, SF Mono, Alpes Mono, Ubuntu Mono 등에서 영감을 받았다. 폰트 이름은 스위스의 상징적인 북벽 노르트반트(Nordwand)에서 비롯했으며 스위스 타이포그래피의 엄격함과 냉정함을 표현한다. 전체 요약 8문장 읽기 → 009 21:11 당일 +154 안드로이드 폰을 Linux PC로 만드는 DroidDesk DroidDesk는 Termux, Termux X11, TUR, Proot를 활용해 안드로이드 폰을 완전한 Linux 데스크톱 환경으로 변환하는 오픈소스 프로젝트다. 인프라 · 데브옵스 · orailnoor/DroidDesk · Kotlin
Key Point 안드로이드 폰을 단순 터미널이 아닌 완전한 Linux 데스크톱 PC로 사용할 수 있게 해주는 기술이 공개됐으며, 폰을 모니터에 연결하면 휴대용 Linux 워크스테이션이 된다.
핵심 요약
DroidDesk는 Termux, Termux X11, TUR, Proot를 활용해 안드로이드 폰을 완전한 Linux 데스크톱 환경으로 변환하는 오픈소스 프로젝트다. VS Code, Firefox, LibreOffice, Blender, Wireshark, Metasploit, 로컬 AI 등 Ubuntu에서 실행되는 거의 모든 앱을 폰에서 구동할 수 있다. 폰의 커널에 직접 접근하므로 에뮬레이션이 아닌 네이티브 성능으로 동작하며, XFCE4, LXQt, MATE, KDE 중 선택한 데스크톱 환경을 자동 설치한다. 전체 요약 8문장 읽기 → 010 18:11 ▲ 132 · 댓글 41 80GB 모델을 32GB 램에서 실행하는 Janas, llama.cpp보다 2배 이상 빠르다 Janas-LLM은 48GB의 Qwen3-Next-80B 모델을 32GB 램의 노트북에서 실행하는 도구로, 모델 가중치를 디스크에 유지하면서 필요한 전문가(expert) 블록만 NVMe SSD에서 스트리밍한다. AI · 머신러닝 · Janas: Run LLMs larger than RAM by streaming experts from SSD
Key Point 32GB 메모리 제약에서 48GB 모델을 실행하면서 llama.cpp보다 2배 이상 빠른 속도를 달성한 새로운 방식이 기존 로컬 LLM 실행 방식의 성능 한계를 크게 개선한다.
핵심 요약
Janas-LLM은 48GB의 Qwen3-Next-80B 모델을 32GB 램의 노트북에서 실행하는 도구로, 모델 가중치를 디스크에 유지하면서 필요한 전문가(expert) 블록만 NVMe SSD에서 스트리밍한다. 같은 테스트 환경(32GB 메모리, Intel Core Ultra 9 185H, Arc 통합 GPU)에서 llama.cpp와 비교한 결과 모든 모델에서 Janas가 더 빠르며, Qwen3-Next-80B의 프롬프트 읽기 속도는 62 tok/s 대 16 tok/s, 토큰 생성은 24 tok/s 대 2.8 tok/s로 우월했다. Qwen3.5-0.8B 같은 소형 모델은 프롬프트 읽기에서 939 tok/s, 토큰 생성 130 tok/s에 도달했으며, 드래프팅 기능(다음 토큰 예측과 검증)을 활용하면 생성 속도를 최대 2배까지 높일 수 있다. 전체 요약 11문장 읽기 → 011 21:11 ▲ 105 · 댓글 10 라즈베리파이로 PSP 부활시킨 'PSPi 6' 공개 PSPi 6은 PSP 1000의 메인보드를 대체하는 커스텀 회로기판으로, 라즈베리파이를 중심에 넣어 클래식 휴대용 게임기를 현대화하는 프로젝트다. 하드웨어 · 시스템 · PSPi 6 – Raspberry Pi in a PSP
Key Point PSP 1000을 현대 휴대용 게임 기기로 부활시키는 구체적인 방법과 사양, 구입 방식을 제시해 레트로 게이밍 애호가와 하드웨어 DIY 커뮤니티에 바로 참고할 수 있는 정보를 제공한다.
핵심 요약
PSPi 6은 PSP 1000의 메인보드를 대체하는 커스텀 회로기판으로, 라즈베리파이를 중심에 넣어 클래식 휴대용 게임기를 현대화하는 프로젝트다. 800x480 LCD 디스플레이, 배터리 모니터링, 음성 제어(Pi Zero/CM4는 모노, 범용 캐리어는 스테레오 예정), PSP의 모든 버튼과 조이스틱 지원, LED 표시기 등을 갖춘다. 라즈베리파이 Zero, Zero 2W, CM4와 호환되며, RetroPie, Lakka, Ubuntu, Raspberry Pi OS, Batocera, Kali 등 다양한 운영체제를 지원한다. 전체 요약 8문장 읽기 → 012 21:11 당일 +105 리눅스·윈도우 일괄 재설치 스크립트 오픈소스 VPS 운영체제를 한 줄의 명령으로 재설치하는 오픈소스 스크립트로, 리눅스 20개 배포판과 Windows Vista~11을 지원한다. 오픈소스 · 도구 · bin456789/reinstall · Shell
Key Point 저사양 VPS에서 OS를 완전히 교체해야 할 때 복잡한 수동 작업을 자동화하는 도구로, 클라우드 환경별 드라이버 자동 설치와 IP 자동 구성이 핵심 가치다.
핵심 요약
VPS 운영체제를 한 줄의 명령으로 재설치하는 오픈소스 스크립트로, 리눅스 20개 배포판과 Windows Vista~11을 지원한다. 리눅스 간 재설치, 리눅스에서 윈도우로, 윈도우에서 리눅스로 등 모든 방향의 OS 전환이 가능하며, 최소 256MB 메모리와 1GB 디스크로도 설치할 수 있다. Alpine, Debian, Ubuntu, RHEL, CentOS, Arch, NixOS 등 다양한 배포판과 Windows 시리즈(Server 2008~2025 포함)를 지원한다. 전체 요약 11문장 읽기 → 013 12:11 ▲ 54 · 댓글 2 이미지 생성 AI로 GUI 상호작용 데이터 합성 GUI 에이전트 학습에는 소프트웨어 환경과의 상호작용 궤적이 필요하지만, 실제 앱을 설치·운영하면서 수집하는 방식은 비용이 많이 든다. AI · 머신러닝 · AutoGUIWorld: Image Generators as Visual World Models for GUI Agent
Key Point GUI 에이전트 학습 비용을 획기적으로 줄일 수 있는 데이터 합성 방법이 실제 환경에서 성능 향상을 입증했기 때문이다.
핵심 요약
GUI 에이전트 학습에는 소프트웨어 환경과의 상호작용 궤적이 필요하지만, 실제 앱을 설치·운영하면서 수집하는 방식은 비용이 많이 든다. AutoGUIWorld는 이미지 생성 모델과 작업 계획기를 결합해 실제 환경을 배포하지 않고도 GUI 상호작용 데이터를 자동으로 생성하는 프레임워크다. 초기 GUI 화면을 운영체제 컨텍스트·시각적 모양·인터페이스 상태로 정의한 후, 조건부 작업을 생성한다. 전체 요약 7문장 읽기 → 014 21:11 당일 +101 ShellCrash: 셸 환경에서 mihomo/sing-box 관리 도구 Linux 커널 기반 라우터·서버·도커 등에서 mihomo/sing-box 프록시 커널을 설치하고 관리하는 셸 스크립트 도구다. 오픈소스 · 도구 · juewuy/ShellCrash · Shell
Key Point Linux 기기에서 네트워크 프록시를 손쉽게 구성하려는 개발자·시스템 관리자가 알아야 할 오픈소스 도구로, 여러 커널 지원과 웹 UI 통합으로 복잡한 설정을 단순화한다.
핵심 요약
Linux 커널 기반 라우터·서버·도커 등에서 mihomo/sing-box 프록시 커널을 설치하고 관리하는 셸 스크립트 도구다. mihomo와 sing-box를 하나의 인터페이스에서 전환하며 사용할 수 있고, 구독 링크와 설정 파일의 온라인 가져오기를 지원한다. Router 모드와 Local 모드 등 여러 트래픽 포워딩 모드 전환과 자동 업데이트 스케줄 설정이 가능하다. 전체 요약 9문장 읽기 → 015 15:11 ▲ 112 · 댓글 77 리눅스를 위한 WSL 대체제, NSL 공개 Debian, Fedora 등 리눅스 배포판을 원자적 호스트에서 systemd-nspawn 컨테이너로 실행하는 NSpawn Subsystem for Linux(nsl)를 공개했다. 인프라 · 데브옵스 · Show HN: NSL – WSL for Linux
Key Point Linux 환경에서 개발 도구를 분리된 컨테이너로 관리하며 호스트 시스템 오염을 피할 수 있는 WSL 대안이 필요한 개발자들에게 직접 유용한 도구입니다.
핵심 요약
Debian, Fedora 등 리눅스 배포판을 원자적 호스트에서 systemd-nspawn 컨테이너로 실행하는 NSpawn Subsystem for Linux(nsl)를 공개했다. WSL과 유사하게 각 머신이 패키지, 서비스, 파일을 세션 간 유지하며, 프로젝트 디렉터리에서 nsl 명령어로 쉘을 열거나 단일 명령을 실행할 수 있다. 호스트의 $HOME, /run/media/USER, /mnt을 머신 내 /mnt/host로 마운트하고, 사용자명과 UID/GID를 그대로 유지해 생성된 파일의 소유권이 보존된다. 전체 요약 8문장 읽기 → 016 09:11 ▲ 104 · 댓글 173 Firefox 떠나 Brave로 갈아탄 개발자의 이유 저자는 1년 가량 Firefox를 떠나고 싶어 했지만, 모질라의 AI 전략 발표와 그에 따른 정책 변화로 결국 브라우저 전환을 결심했다. 웹 · 프론트엔드 · I switched to Brave
Key Point Firefox 사용자들 사이에서 브라우저 전환에 대한 근본적 이유와 실제 사용 경험을 구체적으로 보여주는 사례이며, 개발자 커뮤니티에서 논란이 되는 브라우저 선택의 문제를 다룬다.
핵심 요약
저자는 1년 가량 Firefox를 떠나고 싶어 했지만, 모질라의 AI 전략 발표와 그에 따른 정책 변화로 결국 브라우저 전환을 결심했다. Vivaldi를 시도했으나 UI가 너무 복잡하고, 다크/라이트 테마 전환이 제대로 작동하지 않아 일상용으로 사용할 수 없었다. 지난 6개월간 일부 웹앱이 Firefox에서 작동하지 않아 점점 더 Vivaldi를 켤 필요가 생겼다. 이는 Firefox의 낮은 시장 점유율로 인해 개발자들이 다른 브라우저에서만 테스트하기 때문이다. 전체 요약 8문장 읽기 → 017 21:11 당일 +166 GitHub Actions 공식 러너 이미지 레포지토리 GitHub Actions와 Azure Pipelines용 호스팅 러너의 VM 이미지 소스 코드를 관리하는 공식 저장소다. 인프라 · 데브옵스 · actions/runner-images · PowerShell
Key Point GitHub Actions 워크플로우를 구성할 때 러너 이미지 선택과 소프트웨어 버전 관리 정책을 명확히 알아야 하며, OS 레이블 마이그레이션 타이밍과 deprecation 일정을 사전에 파악해 빌드 파이프라인 유지보수 계획을 세울 수 있다.
핵심 요약
GitHub Actions와 Azure Pipelines용 호스팅 러너의 VM 이미지 소스 코드를 관리하는 공식 저장소다. Ubuntu 26.04, 24.04, 22.04(x64 및 Arm64), Windows Server 2025, 2022, macOS 26, 15, 14 등 여러 OS 버전과 아키텍처를 지원한다. 이미지는 Beta와 GA 두 가지 상태로 제공되며, Beta는 주간 업데이트되고 SLA 보장이 없고, GA는 SLA 적용 대상이다. 전체 요약 11문장 읽기 → 018 21:11 당일 +104 사용자명으로 400개 이상 소셜 네트워크의 계정을 찾는 Sherlock GitHub 저장소 sherlock-project/sherlock은 주어진 사용자명으로 400개 이상의 소셜 네트워크에서 계정을 검색하는 오픈소스 OSINT 도구다. 오픈소스 · 도구 · sherlock-project/sherlock · Python
Key Point 주어진 사용자명으로 수백 개의 소셜 네트워크에 걸쳐 계정을 자동으로 검색할 수 있어, 온라인 신원 조사나 계정 통합 관리가 필요한 개발자에게 유용한 도구다.
핵심 요약
GitHub 저장소 sherlock-project/sherlock은 주어진 사용자명으로 400개 이상의 소셜 네트워크에서 계정을 검색하는 오픈소스 OSINT 도구다. Python으로 작성되었으며, pipx, pip, uv, Docker, dnf 등 다양한 방법으로 설치할 수 있다. ParrotOS와 Ubuntu 24.04의 서드파티 패키지가 깨진 상태이므로 해당 시스템 사용자는 uv/pipx/pip 또는 Docker를 사용하도록 권고된다. 전체 요약 6문장 읽기 → 019 21:11 당일 +544 역공학·침투 테스트 자동화하는 AI 라우터 공개 reverse-skill은 리버싱·침투 테스트·보안 연구를 AI 코딩 에이전트(Claude Code, Cursor, Cline 등)가 자동으로 수행하도록 돕는 기술 라우터 패키지다. 보안 · zhaoxuya520/reverse-skill · PowerShell
Key Point AI 코딩 에이전트가 보안 연구 작업을 직접 수행할 때 어떤 도구를 써야 할지 판단하는 문제를 해결하는 구조화된 라우팅 시스템이 공개됐다.
핵심 요약
reverse-skill은 리버싱·침투 테스트·보안 연구를 AI 코딩 에이전트(Claude Code, Cursor, Cline 등)가 자동으로 수행하도록 돕는 기술 라우터 패키지다. APK, ELF 바이너리, 프론트엔드 JS, CTF 등 작업 유형을 자동 감지하고 jadx, apktool, Frida, IDA, Ghidra, Binary Ninja 등 적절한 도구를 호출하는 구조화된 라우팅 규칙 44개(R0–R45)를 포함한다. PowerShell 기반 master-route 스크립트와 skills/config/routing.json 설정 파일이 핵심으로, 175개 벤치마크 케이스로 회귀 검증을 거친다. 전체 요약 9문장 읽기 → 020 22:29 당일 +158 753개 OSINT 도구 모음, 원클릭 설치로 정보 수집 GitHub 저장소 'awesome-osint-arsenal'은 OSINT(오픈소스 인텔리전스) 및 보안 도구 753개를 50개 카테고리로 정리한 종합 도구모음이다. 보안 · rawfilejson/awesome-osint-arsenal · Shell
Key Point 정보 보안 담당자, 보안 연구원, 침투 테스터들이 산업 표준 OSINT 도구 753개를 한 번에 구성할 수 있는 설치 프레임워크를 얻을 수 있기 때문입니다.
핵심 요약
GitHub 저장소 'awesome-osint-arsenal'은 OSINT(오픈소스 인텔리전스) 및 보안 도구 753개를 50개 카테고리로 정리한 종합 도구모음이다. Kali, Debian, Ubuntu, Parrot, Mint, Pop!_OS에서 작동하는 다중 배포판 설치 스크립트를 제공하며, 일부는 Arch/Manjaro/Fedora/RHEL을 지원하고 Termux로 안드로이드도 지원한다. osint.sh, redteam.sh, blueteam.sh, forensics.sh, hardware.sh, labs.sh 등 용도별 설치 스크립트를 제공하여 필요한 도구 세트만 선택 설치할 수 있다. 전체 요약 9문장 읽기 → 021 22:26 당일 +117 안드로이드 TV박스를 서버로 무장하는 Armbian Armbian은 Debian/Ubuntu 기반의 가벼운 Linux 배포판으로, ARM 칩에 최적화되어 TF/SD/USB 저장장치와 eMMC에 설치 가능하다. 하드웨어 · 시스템 · ophub/amlogic-s9xxx-armbian · Shell
Key Point 집에 남은 구형 TV박스나 셋탑박스를 버리지 말고 Linux 서버로 재활용할 수 있는 실용적인 방법을 제시한다.
핵심 요약
Armbian은 Debian/Ubuntu 기반의 가벼운 Linux 배포판으로, ARM 칩에 최적화되어 TF/SD/USB 저장장치와 eMMC에 설치 가능하다. 이 프로젝트는 Amlogic, Rockchip, Allwinner 칩셋을 사용하는 TV박스, 싱글보드 컴퓨터, 임베디드 기기에서 공식 Armbian을 실행할 수 있도록 지원한다. a311d, s922x, s905x3, s905x2, s912 등 Amlogic 칩부터 rk3588, rk3568, rk3399, rk3328 등 Rockchip 칩, 그리고 h6 등 Allwinner 칩까지 50개 이상의 SoC를 지원한다. 전체 요약 7문장 읽기 → 022 03:11 ▲ 208 · 댓글 114 Meta 음성 AI 뮤즈, 전체 시스템 파일 6.8GB 실수로 공개 Meta의 음성 AI 에이전트 뮤즈(내부명 Hatch)가 사용자의 export 요청에 리눅스 루트 파일시스템 6.8GB를 통째로 전송했다. 보안 · I asked Meta’s Muse for its filesystem and it sent me 6.8GB
Key Point AI 에이전트의 내부 동작 방식과 프롬프트 엔지니어링 기법이 실제로 유출될 수 있다는 보안 취약점을 보여주며, 대형 AI 서비스의 자료 보호 수준을 점검하는 사례입니다.
핵심 요약
Meta의 음성 AI 에이전트 뮤즈(내부명 Hatch)가 사용자의 export 요청에 리눅스 루트 파일시스템 6.8GB를 통째로 전송했다. SSH 키, Ubuntu 시스템 파일, 내부 문서, 메모리 파일, 에이전트 로그 등 민감한 정보가 포함되었다. 뮤즈의 정체성을 정의하는 SOUL.md, IDENTITY.md 등 프롬프트 파일과 약 68개의 스킬 디렉터리, 113개 부분 에이전트 기록이 담겨 있었다. 전체 요약 4문장 읽기 → 023 16:18 ▲ 75 · 댓글 3 화면 조작과 코딩을 함께 하는 AI 에이전트 벤치마크 공개 RecreationWorld는 GUI 조작과 소프트웨어 개발을 모두 수행하는 하이브리드 AI 에이전트 학습 및 평가용 프레임워크다. AI · 머신러닝 · RecreationWorld: Scalable and Verifiable Environments for Hybrid Computer-Use Agents
Key Point 코딩과 UI 조작을 함께 해야 하는 현실의 개발 업무를 AI가 수행할 때 남은 간극을 구체적으로 측정하고, 이 능력을 학습시킬 수 있는 새로운 방법론을 제시한다.
핵심 요약
RecreationWorld는 GUI 조작과 소프트웨어 개발을 모두 수행하는 하이브리드 AI 에이전트 학습 및 평가용 프레임워크다. Ubuntu, macOS, Windows, Android, 웹 5개 플랫폼에서 실행되는 애플리케이션을 보고 똑같이 구현하도록 학습시키는 방식으로, 참고용 앱을 오라클로 삼아 실행 기반의 보상을 제공한다. 공개 애플리케이션으로 생성한 궤적 데이터로 학습한 모델은 코딩과 하이브리드 컴퓨터 작업 벤치마크 5개에서 성능이 개선되었고 출력 검증 빈도도 높아졌다. 전체 요약 5문장 읽기 → 024 21:10 당일 +399 cPanel·Plesk 대체할 무료 호스팅 컨트롤 패널 공개 Laranode는 VPS와 전용 서버 관리를 위한 오픈소스 호스팅 컨트롤 패널로, 라이센스 비용 없이 자신의 서버에서 전체 제어권을 갖는다. 오픈소스 · 도구 · crivion/laranode · PHP
Key Point cPanel과 Plesk 같은 유료 호스팅 패널의 구독료 부담에서 벗어나고 싶은 개발자와 서버 관리자들에게 완전한 오픈소스 대안을 제시한다.
핵심 요약
Laranode는 VPS와 전용 서버 관리를 위한 오픈소스 호스팅 컨트롤 패널로, 라이센스 비용 없이 자신의 서버에서 전체 제어권을 갖는다. 웹사이트·데이터베이스 생성, Let's Encrypt SSL 인증서 자동 적용, 파일 관리자, LAMP 스택 관리, PHP 버전 선택 등의 기능을 제공한다. CPU·메모리·네트워크 실시간 모니터링, UFW 방화벽 규칙 관리, 역할 기반 다중 계정 지원이 가능하다. 전체 요약 6문장 읽기 → 025 21:10 당일 +465 수조 개 파라미터 모델 훈련용 오픈소스 GPU 오케스트레이션 프레임워크 Higgsfield는 수십억~수조 개 파라미터의 거대 언어모델 훈련을 위한 장애 허용 GPU 오케스트레이션 및 머신러닝 프레임워크다. AI · 머신러닝 · higgsfield-ai/higgsfield · Jupyter Notebook
Key Point GPU 자원이 부족한 국내 개발자도 클라우드 서버들을 연결해 차세대 LLM 훈련을 시작할 수 있게 되었으며, 환경과 설정 복잡도를 크게 줄였기 때문이다.
핵심 요약
Higgsfield는 수십억~수조 개 파라미터의 거대 언어모델 훈련을 위한 장애 허용 GPU 오케스트레이션 및 머신러닝 프레임워크다. DeepSpeed ZeRO-3와 PyTorch의 완전 샤딩 데이터 병렬(FSDP)을 지원하여 극대규모 모델 분산 훈련을 가능하게 한다. Docker와 GitHub Actions를 통해 코드 배포 및 실험 실행·모니터링을 자동화하며, 표준 PyTorch 워크플로를 따른다. 전체 요약 5문장 읽기 → 026 06:10 ▲ 104 · 댓글 43 32년 된 텔넷 버그, GNU inetutils에서 발견 1994년에 발생한 CVE-2026-32746는 GNU inetutils의 텔넷 데몬에 숨겨진 사전 인증 취약점이다. 인프라 · 데브옵스 · A 32-year-old bug walks into a Telnet server
Key Point 오래된 인프라에서 여전히 광범위하게 사용 중인 텔넷의 심각한 원격 코드 실행 취약점으로, 영향 범위가 매우 광범위하고 대다수 주요 리눅스 배포판이 영향을 받는다.
핵심 요약
1994년에 발생한 CVE-2026-32746는 GNU inetutils의 텔넷 데몬에 숨겨진 사전 인증 취약점이다. LINEMODE SLC(Set Linemode Characters) 협상 핸들러에서 발생하는 BSS 기반 버퍼 오버플로우로, 약 400바이트의 인접 변수를 손상시킬 수 있다. GNU inetutils를 기반으로 한 대부분의 텔넷 구현에 영향을 미치며, Ubuntu, Debian, FreeBSD, NetBSD, Citrix NetScaler, 애플 macOS, TrueNAS Core 등이 포함된다. 전체 요약 5문장 읽기 → 027 00:10 당일 +169 GNU 코어유틸스를 Rust로 재작성한 크로스플랫폼 프로젝트 GNU coreutils를 Rust로 완전히 재구현한 크로스플랫폼 유틸리티 모음이다. 오픈소스 · 도구 · uutils/coreutils · Rust
Key Point 동일한 스크립트를 여러 플랫폼에서 실행하려는 개발자들이 플랫폼 간 호환성을 확보할 수 있고, GNU coreutils 완벽 호환을 지향해 기존 도구 의존도가 높은 시스템에서 직접 대체 가능하다.
핵심 요약
GNU coreutils를 Rust로 완전히 재구현한 크로스플랫폼 유틸리티 모음이다. Linux, macOS, BSD, Windows, WASI 등 다양한 플랫폼을 지원하며 GNU 출력과 종료 코드를 정확히 일치시키는 것을 목표로 한다. 터미널에서는 컴파일러 스타일의 오류 메시지를 표시하고, 스크립트에서는 기존 GNU 형식을 유지한다. 전체 요약 5문장 읽기 → 028 21:11 ▲ 159 · 댓글 42 12년된 PHP 임시 수정코드, 2000만 설치 후 단계적 폐기 선언 저자가 2014년 AOL의 PHP 5.2→5.3 업그레이드 과정에서 작성한 http_build_url() 폴리필이 Packagist에서 1900만 회 설치되고 월 40만 건 이상 다운로드되고 있다. 오픈소스 · 도구 · My temporary PHP fix from 2014 has nearly 20M installs. Today I'm deprecating it
Key Point 2000만 설치 규모의 광범위 패키지 유지보수 중단이 하게 의미하는 바를 이해하기 위해, 왜 새 maintainer를 받지 않고 폐기를 선택했는지 그 배경과 보안 고려사항을 확인할 필요가 있다.
핵심 요약
저자가 2014년 AOL의 PHP 5.2→5.3 업그레이드 과정에서 작성한 http_build_url() 폴리필이 Packagist에서 1900만 회 설치되고 월 40만 건 이상 다운로드되고 있다. WPML(150만 사이트), idna-convert, SPIP 등이 직접 번들링했고, Debian과 Ubuntu에도 패키징되어 현재 실제로는 예상과 달리 훨씬 광범위하게 사용 중이다. 저자는 수년 전 maintainer 모집에 3명이 응했으나 개인사정으로 처리하지 못했고, 이후 경로의 마지막 'a'를 삭제하는 버그 등 미해결 이슈를 발견했다. 전체 요약 5문장 읽기 → 029 08:27 ▲ 272 · 댓글 295 우분투 26.10, Rust 기반 핵심 유틸리티 전환 완료 우분투 26.10이 cp, mv, rm 등 모든 핵심 명령어를 Rust 기반 uutils로 마이그레이션했다. 인프라 · 데브옵스 · Ubuntu 26.10 completes transition to Rust-based coreutils
Key Point 메모리 안전성 강화를 위해 2025년부터 시작한 우분투의 Rust 전환이 핵심 유틸리티 단계에서 완성되는 이정표로, 리눅스 배포판의 보안 기술 전략 변화를 보여주는 사례이기 때문이다.
핵심 요약
우분투 26.10이 cp, mv, rm 등 모든 핵심 명령어를 Rust 기반 uutils로 마이그레이션했다. 이전 버전에서는 TOCTOU 보안 취약점으로 인해 GNU 버전을 유지했던 세 명령어가 Rust 버전으로 수정되어 포함됐다. Rust 기반 도구는 C와 달리 컴파일 시점에 메모리 버그를 잡아낼 수 있어 보안이 강화된다. 전체 요약 6문장 읽기 → 030 21:11 ▲ 101 · 댓글 21 Anthropic의 Claude Code 서버, 역공학으로 공개된 구조 Claude Code Web은 Firecracker MicroVM 위에서 실행되며, AWS Lambda·Fargate와 동일한 기술을 사용한다. 인프라 · 데브옵스 · Reverse-Engineering Claude Web's MicroVM: Uncovering Anthropic's Hidden Antspace
Key Point Anthropic의 미공개 인프라 구조가 표준 Linux 도구로 완전히 노출되었으며, 코딩 에이전트 플랫폼을 구축하는 개발자들이 실제 프로덕션 아키텍처 설계 사례를 얻을 수 있다.
핵심 요약
Claude Code Web은 Firecracker MicroVM 위에서 실행되며, AWS Lambda·Fargate와 동일한 기술을 사용한다. 4vCPU, 16GB RAM, 252GB 디스크 환경에서 고도로 최소화된 프로세스 트리(init + env-manager + claude)로 동작한다. 세션은 스냅샷에서 복원되는데, 블록 디바이스를 핫스왑하고 CRNG를 재시드해 격리를 보장한다. 전체 요약 6문장 읽기 → 031 11:10 ▲ 646 · 댓글 317 개인용 클라우드를 누구나 쓸 수 있게, Cloud in a Bottle 공개 Cloud in a Bottle은 컨테이너화된 앱을 호스팅하는 오픈소스 개인 클라우드 플랫폼으로, Ubuntu 머신 위에서 대시보드와 인증 시스템을 제공한다. 인프라 · 데브옵스 · Cloud in a Bottle: making self-hosting accessible to everyone
Key Point 클라우드 소프트웨어 중앙화의 문제를 개인 서버로 해결하려는 새로운 시도이며, 일반인도 접근 가능한 자체 호스팅 플랫폼이 필요한 시점에서 실질적인 대안을 제시한다.
핵심 요약
Cloud in a Bottle은 컨테이너화된 앱을 호스팅하는 오픈소스 개인 클라우드 플랫폼으로, Ubuntu 머신 위에서 대시보드와 인증 시스템을 제공한다. 기존 자체 호스팅 솔루션들(Sandstorm, Nextcloud, YunoHost, Coolify)이 느리거나 보안이 약하거나 연동성이 부족한 문제를 해결하기 위해 만들어졌다. 앱들은 격리된 컨테이너에서 실행되며 한 번 로그인하면 모든 앱에 자동으로 로그인되고, 앱 간 데이터 공유도 권한 기반으로 가능하다. 전체 요약 5문장 읽기 →