뉴스 알림

내 알림

로그인하고 알림을 만들어 보시기 바랍니다

전체 알림

Dune제욱 님 AI제욱 님 해커뉴스성현 님

해커뉴스

Jev는 다섯 명을 구하려고 한 명을 희생하지만 질문을 바꾸면 자기 서버를 지키려고 스무 명을 희생한다 포트란 첫 매뉴얼 발행 70주년, 케임브리지 ICCS가 12월 맨체스터에서 기념 행사 개최 Krea 3 공개 베타, 편집 속도 4배와 장당 $0.06 가격 내세움 사이먼스 재단, Anthropic과 OpenAI 참여로 수학계 AI 대응에 $15M 투입 에픽 런처 V2 공개 하루 만에 Steam이 콜드 부팅 속도에서 앞질러 광고 입찰로 기기를 감염시킨 AdFection 제로클릭 스파이웨어 공격 확인 OpenAI가 수백 건의 수학 증명을 내놓자 수학자들이 슬픔과 혼란을 드러냄 신경망은 이미 깔끔하다는 주장, 다의성 뉴런은 중첩이 아니라 흔한 학습 실패임 책상 위 종이 창을 쓰는 Wayland 리눅스 데스크톱 DEsk 베타 공개 메타, 816B 오픈웨이트 모델 Muse Spark Open 공개, 맥 스튜디오 두 대로 로컬 실행 시연 사는 곳에서 자랄 토종 식물을 골라주는 웹앱 Indigene, Show HN으로 공개됨 Libreboot 26.10, UEFI 지원과 Chromebook 233종 추가 아르헨티나 시골 목장에서는 AM 라디오 메시지로 가족 소식을 주고받음 양끝에서 할당하는 더블 헤디드 스택 할당기로 메모리 단편화를 막는 법 미국 공유지에 맞닿은 매물만 골라 보여주는 Unfenced, 경계 데이터로 13,626필지 집계 C 표준과 실제 gcc·clang·musl 동작의 차이 정리 Xbox 360 부팅 서명 검증을 전압 글리치로 우회하기까지 9년이 걸린 과정 이스라엘 광고사 디스커버텍, 광고로 제로클릭 스파이웨어 설치 경로 제공 의혹 TP-Link EAP770 AP의 SFE/PPE 오프로드 버그로 Wi-Fi 전송 데이터가 손상되고, 작성자는 root 권한을 얻으려 커널 익스플로잇을 직접 작성함 사람들이 기쁜 순간을 한 문장씩 남기는 나무 사이트 Catch a Bird가 공개됨 Oxide Voxel: 미니 PC 한 대에서 Oxide 랙 전체를 에뮬레이션하는 방법 The Consensus, AI 티 탐지기로 피드 글 선별 방식 공개 블로그 전체를 curl용 ANSI 텍스트로 제공하는 개인 사이트 사례 CoScreen과 Screenhero 후속 Petal, 오픈소스로 무료 공개 LFM2.5-24B-A2B 공개, 활성 파라미터 2B로 온디바이스 에이전트 겨냥 Go 1.27, HTTP/1 응답 본문을 안 읽어도 연결 재사용 가능해짐 Jev 1.14.0 출시, danger zone 플래그 뒤에 이미지와 box 타입 실험 기능 공개 합리주의 블로그 글이 지나치게 긴 이유, 장황함을 지혜 부족의 증거로 본 비판 Tiny Little Office, 링크 안에 문서를 담는 웹 오피스 모음 Anthropic Scion 설계, Meta Mononoke와 닮았는데 출처 표기는 빠졌다는 논란 OpenCode 2.0, 백그라운드 서버와 코드 모드로 에이전트 구조 바꿔 JPMorgan 등 은행, 오라클 데이터센터 대출 380억 달러 떠넘기기 나서 구글, 안드로이드 기기에 로그인된 모든 Google 계정에 전화번호를 기본값으로 자동 연결 중 편평세포암 환자가 쓴 암 진단 후 체크리스트, HN 1면에 올라 댓글 활발함 AI 에이전트 폭주가 아니라 프런티어 연구소의 격리와 모니터링 기본기 실패임 Pharo용 새 IDE Pulsar, ESUG 2026에서 코딩 중심 설계 공개 레오나르도 다 빈치 3D 박물관, 실제 크기로 그림을 벽에 걸고 안내 산책으로 보여줌 1976년 4색 정리, 컴퓨터가 증명한 첫 사례와 수학자들의 엇갈린 반응 TV4 더 챌린지 2027년으로 연기, AI 에이전트 삭제 보도는 부인 LLM 펠리컨 그림이 다 비슷한 이유, 다양성 붕괴 문제 ICE, $100M 규모 국내 감시 프로그램 ERO ONE 추진, 요원 142명 투입 사진가 출신 저자가 돌아본 Kid Pix 탄생 배경과 1970년대 프로그래밍 경험 ASML 장비 주문이 2029, 2030년까지 이어져 AI 투자 둔화 우려 완화 Tiger Data, PostgreSQL용 벡터 인덱스 PRISM 공개... HNSW보다 메모리 4배 적게 쓰고 빌드 20배 빨라 Ledger 지갑에 심어진 백도어, 인증 리셀러 유통 경로로 퍼짐 ($102M 도난)글쓴이는 agent 시대에 Rust가 잘 맞는 이유와 더 맞추려면 바꿀 부분을 정리함 C/C++용 최소주의 CGI·FastCGI 라이브러리 kcgi, 신뢰되지 않은 입력을 샌드박스로 분리 처리 오픈소스 Discord 대안 Strafe, E2E 암호화와 자체 호스팅 내세워 HN서 엇갈린 반응 Git 저장소 배포 이력을 태그 대신 커밋 체인으로 관리하자는 제안 C 아레나 할당자 구현 글, 매크로 우선순위와 타입 재정의 논쟁으로 번짐 아마존 수수료 구조가 온라인 전체 가격을 끌어올린다 공기 분자 하나에서 소리의 원리까지 풀어낸 인터랙티브 해설글 Iosevka 34.9.0, 좁은 monospace 폰트 패밀리 소개 페이지가 HN에서 논쟁을 불러옴 Android 17 9월 빌드 libc의 wcscspn과 wcspbrk가 U+0100 이상 문자를 잘못 일치로 처리, AOSP 소스 공개 지연 논란도 함께 불거짐 Electron 공동 메인테이너 Felix Rieseberg의 CRT 감성 홈페이지, 해커뉴스에서 호응을 얻음 AlphaNIST, 시뮬레이션에서 강화학습으로 NIST 조립 보드 20개 과제를 한 정책이 수행 Erik Satie 곡 악보를 0부터 Y까지 12진법 숫자로 옮긴 XY 음악 표기 사이트, 해커뉴스 Show HN에 올라옴 AI 리더 발언을 영상으로 모아 입장 변화를 비교해주는 blumify 공개 올해 Grace Hopper Celebration 취소, 등록과 후원 저조가 원인 Mac 예산 앱 Pulse Local, AI 모델과 가계부를 모두 기기 안에서 실행 사람이 얼마나 무작위로 숫자를 고르는지 재는 해커뉴스 테스트, 예측기가 19/190 맞혀 평균 아래로 떨어져 재미로 하는 프로그래밍, 레크리에이션 프로그래밍 발표와 해커뉴스 토론 MIT 수업 프로젝트 손목밴드가 FDA 클리어런스를 받은 떨림 치료기기가 됨 애플, 'Switch to Safari' 캠페인으로 Chrome 대비 Safari 우위 홍보 영국 1인당 발전량, 2003년 정점 대비 3분의 1 줄어 1960년대 후반 수준으로 돌아감 구글 Gemini 4 Argon, 로봇 제어와 시뮬레이션 자동 생성 공개 키보드로 치는 무료 가상 기타 Guitoro, 실제 악기 녹음 음과 곡 51개 수록 HN 메인 노출 후 AI 봇 트래픽이 블로그를 덮쳐 사이트가 느려짐 OpenAI 엔지니어, 임원 회의실 도청 혐의로 체포 Thunderbird, iPhone용 네이티브 메일 앱을 처음부터 새로 개발 중 Ledger 하드웨어 지갑에 스파이 칩이 심어져 코인 탈취가 이어짐 Anthropic, 모노레포를 git에서 자체 버전 관리 시스템 Scion으로 5개월 만에 전면 이전 Siri AI 탑재한 신형 Apple TV 4K 발표, 11월 13일 출시 ChatGPT 구독으로 PDF 오디오북을 만든다지만 음성 생성은 API 키 과금임 Character.ai 자발적 Chapter 11 파산 신청, 법원 감독 아래 매각 추진 Apple 연구팀, 유휴 Mac GPU를 묶어 쓰는 분산 추론 클라우드 Minions 발표 Gemini 4 Argon 공개, CWE-Bench 68%로 1위 동률과 Chrome 리팩터링 가속 임베딩 모델 EmbeddingGemma 2로 음성을 텍스트로 바꾼 Mac 앱, 1시간 오디오를 13초에 변환 Mozilla, 온프레미스 기업용 브라우저 Firefox Enterprise 출시 Apple HomeView 출시, 299달러 스마트홈 디스플레이이고 Siri AI는 EU에서 빠짐 Rust 보로우 체커에서 11년 된 건전성 버그 발견, 구조체 라이프타임 제약 우회 가능 패턴 중심 DAW Blokkily, MCP를 지원하는 실험작으로 Show HN에 공개됨 정수 곱셈 n log n 이하 돌파 경쟁, 자동 연구 캠페인 PR로 진행 중 Rust 기반 오픈소스 파라메트릭 CAD SolidCraft, MCP 연동 기능 공개 Phreak.ing, 전화 키패드 코드로 쓰는 익명 인터넷 전화 교환기 공개 ZX Spectrum 128K용 데모신 인트로 직접 제작기, 10287바이트 코드에 AY 사운드와 starfield 담아 OpenAI 수학 저장소의 빠른 푸리에 변환 주장, 빅오 표기 악용이라는 비판 RAM보다 큰 MoE 모델을 SSD 스트리밍으로 돌리는 Janas, Windows 빌드까지 추가됨 AI 모델 가중치에 암호화된 능력을 숨겨도 탐지와 제거가 어렵다는 연구 발표 인텔, LPDDR5X 480GB 탑재 추론 전용 GPU D270 공개 파이어폭스 큰 파일 이어받기 실패 원인은 network.http.response.timeout 기본값 300초, 0으로 바꾸면 이어받기 가능 80세 기증자의 혈액 세포가 분자 나이 20세 미만의 신경 줄기세포로 전환됨 Agent37, 대형 클라우드 대비 10% 미만 비용의 에이전트 샌드박스 출시 (월 $0.37 수준)36곳 지원해 24곳에서 거절받은 Ruby 개발자, 기술 업계를 떠나기로 함 인텔 FMA 명령어 vfmaddrnd231pd, 문서에만 남고 CPU에선 #UD가 나는 수수께끼 유타·캘리포니아 등 주 단위로 확산되는 콘센트 연결형 발코니 태양광, 독일은 100만 대 이상 설치 케빈 켈리의 2016년 AI 예측, 10년 뒤 얼마나 맞았나 생각이 취미가 된다, AI가 인지 노동을 대부분 대체할 것이라는 저자의 주장 AI는 도구이고 잘 쓰려면 기술이 필요하다는 필자의 Rich Hickey 반박 글 구글 DevSite 공유 Flask 세션 쿠키의 pickle 취약점으로 원격 코드 실행 가능 ($90k 바운티)

이스라엘 광고사 디스커버텍, 광고로 제로클릭 스파이웨어 설치 경로 제공 의혹

이스라엘 광고사 디스커버텍, 광고로 제로클릭 스파이웨어 설치 경로 제공 의혹

디스커버텍의 Controlium 플랫폼은 광고 고객이 인터넷 사용자를 대규모로 프로파일링해 신원과 IP 주소를 알아낸 뒤 표적에게 제3자 스파이웨어를 몰래 심을 수 있게 함
사용자가 링크를 누르거나 파일을 열 필요 없이 제로클릭 방식으로 수 초 안에 감염됨
2024년 이후 예멘, 브라질, 멕시코, 체코 등 전 세계 수백만 명이 이 회사의 광고를 봤다고 시티즌랩이 밝힘
알자지라 기기 수십 대가 이 광고 경로를 통해 감염된 것으로 시티즌랩이 판단함
Confiant 조사에서는 유럽과 미국 정부 기관 네트워크, UN, NATO, 국제형사재판소, IAEA 사용자에게도 이 회사 광고가 노출된 것으로 나타남

Hacker News 의견들

나는 브라우저 핑거프린팅보다는 광고에 악성 이미지를 숨기는 방식일 거라고 봄. 사이트만 들어가도 캐시에 올라가서 감염될 수 있는 구조인 것 같음.

웹이면 광고 차단기로 어느 정도 막을 수 있는데 앱이면 안 막힘. 그래서 나는 DNS 단위 광고 차단을 쓰는 편임.

정리하면 Discover-Tech는 Google이랑 IAB Europe에 인증 벤더로 6년이나 올라가 있었음. 광고 스크립트가 모든 사람을 프로파일링하고 게이트키퍼 서버가 광고 ID랑 IP 보고 고른 표적에게만 Candiru 코드를 한 번만 내려보냈다고 함.

구글이 안드로이드 프라이버시 강화한 게 해킹 방어에는 별 소용이 없다는 거지. 그래도 그걸 핑계로 플랫폼을 더 잠글 가능성이 커 보임.

브라우저가 엄청 안전하다는 건 좀 과장임. 제로데이 익스플로잇을 수백만 달러에 팔고 임플란트랑 묶어서 파는 시장이 따로 있어서 쉬운 일이 아닐 뿐임.

한쪽은 AI로 취약점 찾고 다른 쪽은 NSA용으로 구멍을 남겨둘 수도 있음. 아이폰 제로클릭 사례들 보면 그런 냄새가 남.

이스라엘은 인터넷이 생긴 이후로 사이버범죄 온상이었음. Download Valley 찾아보면 감이 옴.

기업이 보안기관 이익을 따르는 건 어느 나라든 똑같음. 미국 CLOUD Act도 비슷한 문제라서 검증 안 되는 E2EE 서비스는 믿으면 안 된다고 봄.