cho.sh

뉴스 알림

새 알림

내 알림

로그인하고 알림을 만들어 보시기 바랍니다

전체 알림

Dune제욱 님AI제욱 님해커뉴스성현 님
해커뉴스
크롬, HTML을 캔버스에 그리는 HTML-in-Canvas API 오리진 트라이얼 시작재러드 커슈너, 바너티 페어의 휴대폰 해킹 보도 전면 부인사람이 떠올리기 어려운 연구 방향을 골라내는 AI 아이디어 샘플러Claude Fable 5.1이 SVG 그림에 메시지를 숨기고 다른 세션이 스크린샷으로 복호화함jank, C++ 인터롭을 내세운 네이티브 Clojure 방언프런티어 모델 기업이 직접 사업을 하지 않는 이유를 두고 HN에서 논쟁이 붙음Local Wikipedia: 도보 30분 거리 안의 위키백과 문서를 보여주는 사이트, 댓글에선 Special:Nearby와 같다는 지적Railpass: 유튜브 열차 창밖 영상을 모아 노선별로 보여주는 웹사이트다익스트라, 1978년 글에서 자연어 프로그래밍은 기계 부담만 키운다고 반박ZFS 내부 구조를 전시처럼 둘러보는 인터랙티브 사이트 Uberblok, Show HN으로 공개됨AI가 과학 문헌이라는 정보 공유지를 울타리 치듯 사유화할 수 있다는 arXiv 논문고등학생 때 OpenGL 공부로 시작한 C# 3D 오픈월드 게임 Hedra 저장소 공개Claude가 오픈소스 123개 라이브러리의 어셈블리 코드 보안 속성을 형식 증명함Docker 내부 구조 정리: 컨테이너는 커널 기능 5개를 묶은 일반 프로세스임내 이름으로 열린 캐시앱 계정 탓에 무고한 여성이 컴퓨터 사기 혐의로 체포됨NetHack Gnomish Mines 동굴 생성 원리, 셀룰러 오토마타로 만드는 과정 해설네덜란드 정보기관, 쿠슈너 휴대폰 해킹해 두바이 계좌 자금 흐름 포착마이크로소프트, 이미 산 Xbox 게임 스트리밍에 시간당 최대 40센트 요금 부과AI 모델 12개가 같은 '논쟁적' 답: 사람은 진실보다 소속을 따른다GNU Taler, 독일에 운영사 Taler Operations AG 설립하고 BaFin에 전자화폐 인가 신청 예정Arc 브라우저 2026년 12월 종료, 후속작 Dia로 이전 권유엔비디아, 자율 AI 에이전트 무리를 격리 실행하는 오픈소스 런타임 OpenShell 공개안드로이드 기기에서 iOS 16.5 사용자 공간을 구동하는 오픈소스 XNU 커널 공개PHP RCE 엠바고 파기 논란, HN 작성자 사과문 올려남의 이름으로 열린 Cash App 계정 때문에 6년형 위기에 놓인 여성Crystal 1.22.0 출시, aarch64-linux Tier 1 승격과 파이프 오류 시 즉시 종료로 바뀐 동작earstrip, 3.7M 맵 폴리곤을 489ms에 삼각분할함 earcut보다 C++에서 14% 빠름pwn.watch, 진행 중인 보안 사고 36건과 패치 현황을 추적하는 사이트, 해커뉴스에서 화제Amazon, PHP2Shell 공개 4일 전 익스플로잇 시도 포착Trend Micro ZDI 보안 보고서 여러 건이 실수로 Linux 커널 공개 메일링 리스트에 올라감빌보드 상위곡 50년 비교로 본 녹음 음악의 기계적 정렬, 그리디피케이션 논쟁Quad9, 프랑스 법원 차단 명령에 반발해 11월 24일부터 프랑스 내 무료 DNS 서비스 중단Codex가 만든 Switch 2 탈옥 도구 ns2jb 공개, Switch 1 게임의 정수 오버플로 활용eMudhra, 글로벌 SSL/TLS 인증서 사업에서 철수 발표ThinkPad 750C, 손상된 BIOS를 배터리 검사 때문에 다시 플래시하지 못하는 사연Rust 언어팀, 스마트 포인터를 내장 참조처럼 쓰게 하는 Beyond the & 설계 공개eMudhra 중간 인증기관 침해로 Go, Gentoo, uv 등 CA 인증서 차단과 업데이트 확산Omnara, Claude Managed Agents 대안으로 오픈소스 공개생각을 소리 내어 말하면 퍼즐 풀이가 나아진다는 경험과 근거LLM에게 확신도 점수를 맡기면 안 되는 이유OpenAI 공식 CLI에 명령어 검색 기능 추가, HN에서는 Codex와의 혼동 지적Harvey, 공개된 o(n log n) 정수 곱셈 알고리즘 주장이 그럴듯하다고 평가Qwen2.5-Coder 0.5B를 미세조정해 셸 없이 터미널 화면을 예측하게 만든 WorldTUIAI 에이전트 권한 관리 플랫폼 Alter 출시, 자격증명을 에이전트 대신 프록시가 보관에이전트 코딩으로 코드가 점토처럼 쉽게 바뀌게 됨, 장인과 공장 두 가지 작업 방식 제시Windows 11에 남은 Windows 95 메모리 관리자, 왜 아직 들어 있나Apple, macOS Golden Gate에서 모든 메뉴에 아이콘을 기본으로 넣던 방식 되돌려PHP 취약점, 공개 PoC는 바닐라 서버에서 동작하지 않아 악용이 어렵다는 주장구글 러스트 스타일 가이드 공개, 모듈 구조부터 빌림과 enum 설계까지 지침 정리PingCAP TiDB Cloud 해킹 주장, 고객 API 키 11만 건과 10.6TB 데이터 유출 공개GitLab, 인증 없이 서버 코드 실행이 가능한 정규식 정수 오버플로 포함 긴급 패치 배포mitmproxy에 --emudhra 옵션 추가, 침해된 eMudhra 중간 CA 키로 TLS 인증서 서명 가능해짐Railway 환경변수 유출 사고, 복호화된 시크릿까지 노출됐을 가능성Anthropic, 상시 가동형 에이전트 Claude Duet 리서치 프리뷰 공개메타, 뉴멕시코 케임브리지 애널리티카 소송서 $25B 벌금 부과OpenAI 프런티어 모델과 Codex가 Google Cloud Model Garden에 들어간다OpenAI, PHP 치명적 취약점 조율 대응 체계 제안Mistral Large 4 공개, 1.05T 파라미터 오픈웨이트 멀티모달 MoE 모델LiteLLM 1.107.0 PyPI 배포본에 자격증명 탈취기와 백도어가 심겨 있었음EA, 바이오웨어 폐쇄 발표하고 직원 약 400명 감원PHP 8.5.12 등 긴급 보안 릴리스, 원격 코드 실행 취약점 2건 수정 및 엠바고 유출 논란DuckDB 2.0.0 LTS 출시, Quack 서버 모드와 비동기 I/O 추가Meta의 No Kings 인스타 계정 정지가 던진 중앙화 플랫폼의 위험Super Mario 64를 Apple Vision Pro 탁자 위 입체 모형으로 즐기는 diorama64 프로젝트디코히어런스가 AI 시대 소프트웨어의 새 기술 부채가 될 수 있다는 주장뉴욕 공동주택 화재 이후 생긴 외부 비상계단이 사라지는 이유PHP 코어의 치명적 원격 코드 실행 취약점 PHP2Shell, AI로 발견돼 10월 21일 패치 공개Qwen3-Coder, 미국 사용자 페르소나를 지정하면 보안이 약한 코드를 작성함네덜란드 NCSC, PHP 취약점 대응으로 공식 웹사이트 임시 오프라인 전환PHP 8.2.35 긴급 보안 릴리스, 비인증 원격 코드 실행 취약점 2건 수정eMudhra 중간 인증서 8개의 개인키가 1바이트 값이라 밀리초 만에 복구됨, 비브라우저 TLS 클라이언트가 특히 위험C# WASM 도구 NetWasm 0.10.0 출시, Rust보다 작다는 주장에 반론 많음macOS Secure Enclave에 SSH 키를 만들고 Touch ID로 인증하는 설정법결정 모델 Jev의 비용 구조와 decision hierarchy 제안직접 만든 ZX 스펙트럼 넥스트 노트북 2세대, 정품 키보드와 14인치 화면 탑재OpenAI, 저자원 프로그래밍 언어 코딩 성능 연구 공개 COBOL 이전 평가 포함폰 노이만이 힐베르트 공간으로 정리한 양자역학의 가능성 세계Meta Muse 대화 공유 링크, 제목이 서브도메인에 들어가 누구나 찾을 수 있었음CSS 함수와 corner-shape 등 Interop 2027 후보 기능 10선PHP 치명적 RCE 취약점 2건, 2026년 10월 21일 보안 업데이트 예고Meta, 기가와트급 슈퍼클러스터 Prometheus 공개, GPU 약 100만 개 규모로 확장 중JAXA 화성 위성 포보스 샘플 귀환 미션 MMX, 2026년 10월 발사 후 2031년 귀환 목표FBI, ShinyHunters 협박 사이트 운영에 랜섬웨어 협상 업체 임원 연루 의심학계가 위키백과 같은 열린 지식 체계를 지켜야 한다는 주장, AI 검색이 독자를 빼앗는 문제 제기BILLY 책장 조립을 3D로 따라 하는 가이드, 매뉴얼과 달리 캠 위치가 틀렸다는 지적SlopCodeBench 10월 결과, Astra가 strict pass rate 16.3%로 1위, Opus 5.5는 medium이 xhigh보다 높음Paul Tyma가 회고한 Bob Cringely: 1996년 Pronto 개발부터 30년 인연까지AI 시대에 아들에게 무엇을 가르칠까: 에디슨의 예측과 학교가 살아남은 이유무료 브라우저 도시 게임 Permit Pending, 시장이 허가 심사와 소송을 넘어야 도시를 지음구글, PyTorch용 TPU 네이티브 백엔드 TorchTPU를 오픈소스로 공개Ofcom, 4chan 소송서 벌금 회수 어렵다고 인정... 미국 법원 집행 거부 시사Tor 출구 노드 333개가 SSH 연결을 가로채 비밀번호와 명령어를 빼돌림Cloudflare와 VoidZero, TypeScript 컴파일러를 Rust로 옮긴 tsrs 공개... 최대 8배 빠르고 메모리는 약 70% 적음5만 개 가짜 통계 사이트가 ChatGPT 인용으로 살아남은 실험페이스북 페이지, 월 2개 넘는 링크 게시에 유료 구독 요구Mistral이 Voxtral 3 공개, 50개 이상 언어 음성 인식과 음성 에이전트 SDK 포함iPadOS 27에서 AirPlay 발표 모드가 깨졌다는 교수의 불만 글eMudhra 중간 CA 개인키 8개 유출, 브라우저 차단과 OS 업데이트 필요1960년 인구 종말 예측이 2026년에 빗나가는 이유추측 디코딩이 빠른 이유는 연산량을 줄여서가 아니라 GPU가 하는 작업의 종류를 바꿔서임
크롬, HTML을 캔버스에 그리는 HTML-in-Canvas API 오리진 트라이얼 시작

크롬, HTML을 캔버스에 그리는 HTML-in-Canvas API 오리진 트라이얼 시작

  • HTML-in-Canvas API의 오리진 트라이얼이 시작되어 개발자가 실제 사이트에서 이 기능을 시험해볼 수 있음
  • DOM 요소를 캔버스에 그리는 방법을 캔버스 기본 설정, 렌더링, CSS transform 갱신 세 단계로 설명함
  • Three.js와 PlayCanvas의 라이브러리 및 프레임워크 지원 내용을 별도 항목으로 다룸
  • 댓글에 따르면 픽셀을 읽어 방문 링크 색이 새는 문제는 read-back-allowed rendering 개념으로 해결하려는 제안임

Hacker News 의견들

예전 WebVR 때는 보안 때문에 절대 안 된다고 했는데 지금은 왜 180도 바뀐 건지 궁금함. 구글 내부 팀에서 이걸 의존성으로 쓰게 돼서 그런 거 아닌가 싶음

방문 링크를 캔버스에 그린 뒤 픽셀 색을 읽으면 visited 상태가 새는 문제가 원래 걸림돌이었음. 댓글 보니 read-back-allowed rendering 개념으로 막았다고 하더라

보안은 이진법이 아니고 얼마나 돈 들여서 안전하게 만들 거냐의 문제임. 비즈니스 케이스가 있는 기능에 자원이 더 붙는 건 당연하지

체크박스에 getContext 붙이는 식은 별로 안 와닿음. 캔버스 안 3D 오브젝트 모양에 맞춰서 HTML이 적응해야 하는 경우라면 그건 CSS paint API 쪽 얘기에 더 가까움

웹 게임 하는 입장에서는 이 기능의 킬러 포인트가 입력창이랑 텍스트 렌더링임. 그건 캔버스만으로는 진짜 힘든 부분이라서 이게 필요함

나는 캔버스 워크스페이스를 만들고 있는데 HTML로 패널 50개 넘어가니까 반응이 확 떨어져서 캔버스로 갈아탔음. 지금은 1000개 넘는 패널을 60fps로 돌리지만 마크다운 라이브러리 하나 못 붙이는 게 너무 불편함. html-in-canvas 다시 봐야 하나 고민 중임

기능은 라이브러리로 풀어야지 브라우저 API를 계속 키우는 건 잘못됐다고 봄. 파이어폭스 기능 따라잡기 어렵게 만들려는 구글 의도도 있는 것 같음

라이브러리로는 못 풀림. 텍스트 레이아웃을 제대로 하려면 결국 브라우저 엔진을 JS나 WASM으로 새로 만드는 거라서 엔진 안에서 하는 게 훨씬 쉬움

곡면 요소는 평면 투영 변환으로 근사하면 된다는 식으로 넘어갔다는 얘기가 있음. 마스크로 텍스트 쓰는 순간 선택 하이라이트까지 그려져서 글자가 안 보이는 문제도 생김