cho.sh

뉴스 알림

새 알림

내 알림

로그인하고 알림을 만들어 보시기 바랍니다

전체 알림

Dune제욱 님AI제욱 님해커뉴스성현 님
해커뉴스
Mac 전용 구글어스 대안 Kugelblitz 1.0.1 공개, macOS 27 최소 요구로 HN에서 논쟁Pangram Image 1.0 공개: 프론티어 생성기 합성 이미지 1,200장에서 99.96% 탐지, 영상 모델·Chrome 확장·API까지리눅스에서 위키백과까지, 기업과 시장 없이 자원봉사자가 만든 인터넷LessWrong: 자율 AI R&D는 독창적이지 않다, 사이드 프로젝트에서 드러난 모델 판단력의 기초적 결함Firebase 에뮬레이터를 Rust로 다시 짠 Firenook 공개, 쓰기 40배 빠르고 메모리는 10분의 1네덜란드 ASN 은행, Play Integrity로 GrapheneOS 등 비구글 안드로이드 앱 차단하고 Wero 탓으로 돌려ASU 해커 팀이 운영하는 무료 해킹 교육 플랫폼 pwn.college, 흰띠부터 검은띠까지 단계별 dojo 제공Thinking Machines, 594B MoE 'Inkling 2 Small' 공개... Tinker에 폐쇄 가중치로 먼저, 다음 주 Apache 2.0 전환영국, 구인 광고 급여 공개 의무화 추진…번럼 총리 발표, 법안 제출 시점은 미정Blender 위젯 코드를 C로 포팅한 BUI 공개, GPUI보다 빠르다 주장하며 LLM만으로 작성마크 큐반, 메타가 딥페이크 사기 광고를 알고도 방치한다고 주장. 내부 문서엔 매출 10%가 사기 광고2B 텍스트-이미지 모델 Pyramid-JiT, 약 $20K 학습 비용으로 Apache 2.0 가중치 공개OpenSSH 10.6p2, musl 리눅스 임계 취약점 완화책 담아 하루 만에 긴급 릴리스Servo 0.7.0 릴리스: 527개 커밋에 <progress> 요소, user-select, CSS 타입 지정 산술 포함N64에서 44100Hz 스테레오를 Opus급 비트레이트로, CPU 4%만 쓰는 ULC 코덱AI로 되살아난 해킨토시: 맥OS 27이 스냅드래곤 노트북과 RK3588에서 돌고 닌텐도 스위치에 iOS 17 설치macOS 창 테두리에 뜨개질을 두른 Window Sweaters, 설치 첫 안내는 '코딩 에이전트에게 보내라'MS Paint 원격 코드 실행 취약점 CVE-2026-83844 공개, 패치는 Windows Update가 아닌 MS Store에서만31년 만에 문 닫는 Salon, 독립 디지털 저널리즘 수익 모델 못 버텼다Claude Code가 User-Agent 헤더에 사용자 이메일 전송, GitHub 이슈에 179개 반응LLM 코딩 확산이 오픈소스 생태계에 'Lisp 저주'를 재현한다는 경고바이두, 280B MoE ERNIE-5.5-Flash-Base 공개. 사후학습 없는 사전학습 체크포인트, EU·영국·한국은 라이선스 금지추적은 넘치는데 개인화는 엉망, 핀란드 사용자가 기록한 광고 실패 사례인터랙티브 MCP 해설 사이트 mcp-explained.com, 해커뉴스에서 '너무 빽빽한 AI 슬롭'과 '글은 정제됐다' 논쟁으로 갈려좋아하는 유튜브 영상은 직접 받아두라, ytdl-sub와 Jellyfin으로 만든 개인 아카이브OpenAI, GPT-6 Astra의 안전 연구 과제 은밀한 저성과 보고서 공개: 루브릭 완료율 10% 대 16%모토로라 시그니처 27 공개, GrapheneOS 공식 지원 첫 모토라라 기기이자 $1,599 플래그십디스코드, Electron과 React Native 버리고 데스크톱 클라이언트 전체를 Rust로Alpine Linux OpenSSH 서버, 비밀번호 없이 로그인되는 인증 우회 공개 (musl crypt() 오류값이 원인)musl과 PAM 없이 별표 계정에 257~1024바이트 비밀번호를 넣으면 로그인이 뚫리는 sshole 버그Xbox 360 하이퍼바이저 익스플로잇, 록밴드 블리츠 진입점과 레이스 컨디션 개선으로 20분·성공률 30%에서 몇 초·거의 100%로three.js로 파운데이션 액체 번짐 구현: 높이맵과 유체 속도맵으로 두께를 옮긴다퀄컴 Cloud AI 100 Ultra: 150W 카드에 128GB LPDDR4x, 548GB/s, INT8 870 TOPSConductor가 Meta에 합류, Conductor Cloud는 11월 20일 종료DOS Wing Commander 리버싱 10년, 메모리 주소 13D3:A9C2 찾아 협동 플레이 구현DOM 요소를 지형 삼아 걷는 레밍스, CSS 애니메이션만으로 구현돼 해커뉴스 화제OpenAI, Images 2.6 공개: 생성 50% 빨라지고 GIF 애니메이션과 SVG 출력 추가Ask HN: AI 에이전트 셋업 설문 319점, 336개 댓글에 Claude Code와 OpenClaw, 로컬 125B 모델까지OpenAI 자율 파이프라인이 리눅스 커널 로컬 권한 상승 948개를 찾아 패치까지 생성, API 비용 120만 달러곤충이 LED 조명에 덜 몰리는 이유는 자외선, 백열등만 UV를 낸다OpenAI, Codex의 Git 도구 확장 위해 Pierre Computer Company 인수 발표Anthropic, zkSNARK로 LLM 추론 증명하는 FlashProve 공개... H100 한 장에 초당 110토큰텐센트, 오픈웨이트 Hy4 공개... 첫 비전·컴퓨터 유즈 지원, GameDev 19.1% 향상Ripple-65B Preview 공개, 미국 오픈웨이트 중 에이전트 코딩 SOTA 주장Go 1.27에 encoding/json/v2 정식 포함, 중복 키와 잘못된 UTF-8은 기본 거부샌프란시스코, 불법 게릴라 자전거 도로를 공식 안전 시설로 편입 (2016)문샷 AI, 2.8T MoE Kimi K3.1 Pro 가중치 공개: 활성 104B에 104만 토큰 컨텍스트AMD 4분기 가이던스 $17B 제시, 사상 첫 인텔 분기 매출 추월 전망백악관 네트워크 AS2650에서 주거용 프록시 출구 236회 관측유닉스 V4 소스에서 찾은 dmr의 malloc: 명시적 메모리 영역을 받던 잃어버린 할당자화성 마리네리스 협곡 지하 20-40km에서 주향이동 단층 파괴 확인, 인사이트 데이터로 규명제시카 헐만, AI 시대에 검증은 지식이 아니라고 주장: 테리 타오 사고실험과 arXiv 저자 책임 문제 제기북한 가짜 채용 면접이 부른 바이낸스 63억 달러 탈취, 바이낸스가 공개한 사고 보고서GitHub 2시간 장애, Git Operations와 PR, Issues, Actions 영향에 SSH 키 인증까지 실패미국 유권자들, 9개 주 30여 지역에서 데이터센터 금지·모라토리엄 통과Kitty 0.50 공개, 창 도킹과 로그아웃 후 세션 복원 추가유료 Gemini 구독자도 채팅 기록이 모델 학습에 쓰임, 거부하려면 채팅 기록을 끄는 수밖에 없음Nvidia RTX Spark 노트북, 리눅스에서 암호화 펌웨어가 GPU 클럭을 묶어 추론 속도를 35%로 떨어뜨려AI 감사 2주 만에 PHP 치명 취약점 발견, '40년 기술 부채 청산' 논쟁블로그에 호기심 함정 심어 잘 맞는 독자 끌어들이기: Wait But Why 거북이 미로부터 인터로뱅 아이콘까지finic-ai, 오픈소스 리스크·사기 의사결정 플랫폼 Kairos 공개. rulesets와 lists를 MCP 도구로 다루는 기능 추가Figma, 디자인 편집 특화 모델 학습 공개: 25만 예시 SFT에서 강화학습으로Lisp 기계에서 진화한 CAD Antimony, 저자 Matt Keeter가 해커뉴스에 직접 '2016년부터 유지보수 줄였다, stibium 포크가 더 활발'이라고 밝혀베수비오에 탄 헤르쿨라네움 파피루스 PHerc. 306B, 2000년 만에 글자 판독세일즈포스 연구원의 AI 사용기: 월 3,000달러 토큰, Claude Code 에이전트 5~6개로 코딩Three.js 만든 mrdoob, Codevember 2026 첫 작품으로 브라우저 젤리 시트 시뮬레이션 공개일본의 '지미 하로윈', 평범해서 더 웃긴 2026년 코스튬들PostgreSQL 내부 구조 문서 11주년, 논리 복제와 비동기 I/O 챕터 추가C++26 DIS 투표 부결, C++ 표준 역사상 첫 승인 실패미국 빅테크의 숨은 AI 부채 6개월 만에 90% 늘어 $3.2조, 자산의 80% 규모HackerTV, 해커뉴스에서 가장 많이 추천된 유튜브 영상으로 24/7 TV 채널 공개생성 AI 수학 기초 다룬 195쪽 프리프린트 arXiv에 v2 공개, 해커뉴스선 딥러닝 입문서 추천으로 번져Flipper One 사전예약 시작, RK3576 리눅스 컴퓨터에 5G와 SDR 확장Safari 27.3 베타, 밝은 웹사이트를 자동으로 어둡게 바꾸는 Adaptive Dark Mode 도입맥북 프로 수백 대를 데이터센터 랙에 꽂은 Namespace, 이유는 맥미니 6개월 납기오픈소스 케이블 로봇 Stringman, $795에 방 전체를 작업 공간으로 쓴다사이먼 윌리슨, 노트북의 Qwen 3.8 27B가 도구 없이 모델 가중치를 읽고 해석한다고 공개르노 라티튜드 시계 1시간 맞추려다 내비 헤드유닛을 리버스 엔지니어링한 사연Postman 데스크톱, 동의 없이 Codex와 Claude Code 플러그인 자동 설치하고 자기 훅 승인까지 시도CS 장학생이 쓴 'AI가 내 학위를 부수고 있다': 대학의 AI 정책 널뛰기와 과제 설계 붕괴 폭로가죽 조각 장사에서 라디오셱까지, 찰스 태디와 세 개의 유통망후지필름, AI발 데이터 폭증에 LTO 테이프 생산 5배로 늘린다, 100억 엔 투자메트 미술관 실물 소장품 581점을 굴려 담는 웹게임 KatamariMet 공개오카도 고객센터 AI 답변에 1점 설문 항의했더니 사람이 쓴 듯한 답장, 해커뉴스는 그마저 AI라고 의심4년 알파 끝낸 임베디드 언어 Toit v2.0.0 공개, 회사는 2024년 문 닫고 자원봉사자가 유지200MHz 펜티엄 프로에 Stockfish를 돌리니 Elo 3300, 1996년 딥블루 없이도 카스파로프를 이길 수 있었다엔비디아, LLM으로 온톨로지 자동 생성하는 오픈소스 auto-ontology 공개Astra의 Qwen 가중치 수정 주장 반박: '가중치만 보고' 실험은 17K~172K 소형망뿐, Qwen 개선은 파이썬 프로그램과 50회 실행 결과Polyend, 오리지널 Tracker와 Tracker+, Mini 펌웨어 소스코드를 GitHub에 공개하고 Community Edition 1.0 배포에이전트 출력을 그대로 받아들이는 '인지적 항복' 경고한 에세이, HN에서 코드 리뷰 붕괴 논쟁으로 번져Windows 2000 런칭 리허설에 몰래 들어간 Raymond Chen, 진행자가 Patrick Stewart임을 미리 알다Momentic(YC W24), 프롬프트로 앱을 E2E 테스트하는 AI QA 에이전트 Mo 공개테렌스 타오 블로그에 게스트 글 'AI 시대의 무아 수학', 수학은 성과가 아니라 독립적으로 존재하는 진리라는 플라톤 관점 제시DiscImageStudio, CD와 DVD 데이터면에 눈에 보이는 그림 굽는 오픈소스 도구OpenAI, 새 Git 백엔드 Pando 공개: push 지연 5배 단축, 하루 1페타바이트 처리NIST, 1인 사업자용 사이버보안 안내서 CSWP 50 공개: 소기업 전반 다룬 NISTIR 7621 대체Show HN: 해커뉴스를 뉴욕타임스 지면처럼 재편한 Hacker Times 공개SEC는 Anthropic의 IPO를 막아야 한다는 주장, $895B 약정과 미감사 재무제표가 근거Cloudflare, DNS 타깃 빌드로 피크 메모리 85% 줄이고 빌드 지연 절반 단축오라클, AI 인프라 자금 조달 위해 주식 100억 달러·채권 100억 달러 발행 신고
ASU 해커 팀이 운영하는 무료 해킹 교육 플랫폼 pwn.college, 흰띠부터 검은띠까지 단계별 dojo 제공

ASU 해커 팀이 운영하는 무료 해킹 교육 플랫폼 pwn.college, 흰띠부터 검은띠까지 단계별 dojo 제공

  • pwn.college는 애리조나주립대(ASU) 해커 팀이 운영하는 무료 실습형 사이버보안 교육 플랫폼으로, ASU 사이버보안 커리큘럼 상당 부분을 이 플랫폼으로 돌리고 있으며 전 세계 누구나 무료로 참여할 수 있음
  • 학습자는 흰띠를 받고 시작해 벨트를 하나씩 따며 올라가고, 모든 레벨을 통과하면 실제 벨트를 우편으로 받음
  • 입문 코스는 115 Hacking이며 모듈 2개와 챌린지 10개로 구성됨
  • 챌린지가 대학 성적 평가에 쓰이기 때문에 writeup, 풀이 영상, 라이브스트림을 인터넷에 올리지 말아 달라고 요청함. 강제할 방법은 없다고 밝힘
  • 인프라는 오픈소스(github.com/pwncollege/dojo)이고 교육기관은 자체 비공개 dojo에 챌린지를 가져가거나 새로 추가할 수 있음. 일부 모듈은 풀이 스크립트가 들어 있어 클로즈드 소스임

Hacker News 의견들

점수판 최고 점수가 10점인데, 그게 딱 pwn.college 튜토리얼만 끝내면 나오는 점수라니 좀 웃기네.

모듈마다 스코어보드가 따로 있음. 튜토리얼 모듈 스코어보드가 튜토리얼 최대 점수에서 멈추는 건 당연한 거지.

Hugged to death. 트래픽 몰려서 죽었나 봐.

사이트는 살아있음. 더 깊은 링크로 들어가 봐, pwn.college/welcome/welcome/.

고등학교 때 hackthissite.org나 OverTheWire, SmashTheStack 파던 시절 생각난다. 그때가 참 좋았는데.

OverTheWire를 수업 과제로 쓰기도 했는데, pwn.college 만들 때 큰 영감이 됐다고 하더라.

owasp webgoat 가지고 놀던 시절이 떠오르네. 진짜 잘 만든 프로젝트임.

레벨 다 깨면 실제 벨트를 보내준다는 게 제일 마음에 든다.

몇 년 전부터 알고 있었고 시간 날 때마다 조금씩 함. telehack.com도 같이 하면 재밌음.

리버스 엔지니어링이랑 익스플로잇 부전공에서 이걸 썼는데 경험이 정말 좋았음.

writeup 올리지 말아 달라는 요청이 왜 이렇게 공손한 거임? 그냥 쓰면 밴한다고 하면 되지.

이유를 제대로 대주면 대부분은 알아서 지킴. 무조건 채찍부터 들 필요는 없지.

개발자가 여기 있는지 모르겠는데, 텍스트 양쪽 정렬 좀 그만했으면 좋겠음. 줄 중간에 공백이 엄청 벌어져서 읽기 힘듦.

그냥 user CSS로 좌측 정렬 강제해서 씀. 다른 오버라이드랑 달리 부작용이 거의 없어서 편함.

그 말 듣지 마셈. 양쪽 정렬이 훨씬 읽기 편함.