cho.sh

뉴스 알림

새 알림

내 알림

로그인하고 알림을 만들어 보시기 바랍니다

전체 알림

Dune제욱 님AI제욱 님해커뉴스성현 님
해커뉴스
미국 빅테크의 숨은 AI 부채 6개월 만에 90% 늘어 $3.2조, 자산의 80% 규모HackerTV, 해커뉴스에서 가장 많이 추천된 유튜브 영상으로 24/7 TV 채널 공개생성 AI 수학 기초 다룬 195쪽 프리프린트 arXiv에 v2 공개, 해커뉴스선 딥러닝 입문서 추천으로 번져Flipper One 사전예약 시작, RK3576 리눅스 컴퓨터에 5G와 SDR 확장Safari 27.3 베타, 밝은 웹사이트를 자동으로 어둡게 바꾸는 Adaptive Dark Mode 도입맥북 프로 수백 대를 데이터센터 랙에 꽂은 Namespace, 이유는 맥미니 6개월 납기오픈소스 케이블 로봇 Stringman, $795에 방 전체를 작업 공간으로 쓴다사이먼 윌리슨, 노트북의 Qwen 3.8 27B가 도구 없이 모델 가중치를 읽고 해석한다고 공개르노 라티튜드 시계 1시간 맞추려다 내비 헤드유닛을 리버스 엔지니어링한 사연Postman 데스크톱, 동의 없이 Codex와 Claude Code 플러그인 자동 설치하고 자기 훅 승인까지 시도CS 장학생이 쓴 'AI가 내 학위를 부수고 있다': 대학의 AI 정책 널뛰기와 과제 설계 붕괴 폭로가죽 조각 장사에서 라디오셱까지, 찰스 태디와 세 개의 유통망후지필름, AI발 데이터 폭증에 LTO 테이프 생산 5배로 늘린다, 100억 엔 투자메트 미술관 실물 소장품 581점을 굴려 담는 웹게임 KatamariMet 공개오카도 고객센터 AI 답변에 1점 설문 항의했더니 사람이 쓴 듯한 답장, 해커뉴스는 그마저 AI라고 의심4년 알파 끝낸 임베디드 언어 Toit v2.0.0 공개, 회사는 2024년 문 닫고 자원봉사자가 유지200MHz 펜티엄 프로에 Stockfish를 돌리니 Elo 3300, 1996년 딥블루 없이도 카스파로프를 이길 수 있었다엔비디아, LLM으로 온톨로지 자동 생성하는 오픈소스 auto-ontology 공개Astra의 Qwen 가중치 수정 주장 반박: '가중치만 보고' 실험은 17K~172K 소형망뿐, Qwen 개선은 파이썬 프로그램과 50회 실행 결과Polyend, 오리지널 Tracker와 Tracker+, Mini 펌웨어 소스코드를 GitHub에 공개하고 Community Edition 1.0 배포에이전트 출력을 그대로 받아들이는 '인지적 항복' 경고한 에세이, HN에서 코드 리뷰 붕괴 논쟁으로 번져Windows 2000 런칭 리허설에 몰래 들어간 Raymond Chen, 진행자가 Patrick Stewart임을 미리 알다Momentic(YC W24), 프롬프트로 앱을 E2E 테스트하는 AI QA 에이전트 Mo 공개테렌스 타오 블로그에 게스트 글 'AI 시대의 무아 수학', 수학은 성과가 아니라 독립적으로 존재하는 진리라는 플라톤 관점 제시DiscImageStudio, CD와 DVD 데이터면에 눈에 보이는 그림 굽는 오픈소스 도구OpenAI, 새 Git 백엔드 Pando 공개: push 지연 5배 단축, 하루 1페타바이트 처리NIST, 1인 사업자용 사이버보안 안내서 CSWP 50 공개: 소기업 전반 다룬 NISTIR 7621 대체Show HN: 해커뉴스를 뉴욕타임스 지면처럼 재편한 Hacker Times 공개SEC는 Anthropic의 IPO를 막아야 한다는 주장, $895B 약정과 미감사 재무제표가 근거Cloudflare, DNS 타깃 빌드로 피크 메모리 85% 줄이고 빌드 지연 절반 단축오라클, AI 인프라 자금 조달 위해 주식 100억 달러·채권 100억 달러 발행 신고PostHog, DuckDB 웨어하우스 5개월 만에 접고 Trino·HogLake로 재구축해커뉴스 11월 Who is hiring? 스레드, 6시간 만에 147포인트·댓글 121개바르샤바 도심을 1m 복셀로 만든 인터랙티브 3D 지도, Show HN에 올라와 성능 논쟁까지1936~2025년 미국 아기 이름 분석, 남아용에서 여아용으로 넘어간 이름 42개 vs 반대 12개우분투 LTS 커널, CVSS 9.8 CVE-2026-98432 패치 3주째 없음... 22.04부터 26.04까지 미배포웹 아카이빙 종사자의 당부: 좋아하는 사이트는 직접 백업하라, teapuppies.com은 도박 광고 도메인이 됐다YC F26 팀이 전파로 입 안 움직임을 읽어 소리 없이 입력하는 스마트 안경 Subvocal을 공개, 2027년 1분기 출시 목표MIT CSAIL, LLM이 가중치를 직접 읽고 쓴다: GPT-6 Astra가 Qwen3.5-0.8B 가중치 0.016%를 고쳐 MATH-500을 7.9%에서 48.1%로3D 프린팅 열투명 망토, 적외선 카메라에서 복잡한 물체까지 숨겨중국 상무부 48호 공고, 모델 가중치와 에이전트 포함 AI 23개 기술 수출 통제 추진리눅스 시스템 콜 테이블 사이트 syscall.sh 갱신, 27개 아키텍처와 JSON API 공개Trigger.dev 고객 환경변수 노출 사고, 원인 미공개 상태로 상태 페이지는 'resolved' 표시유럽 7개국 슈퍼마켓 냉동고 또 털려, 온도 50C까지 치솟아BSD Unix 3편 공개: 1977년 Bill Joy가 테이프 30장으로 시작한 첫 BSD 이야기전력망이 매분 정각에 흔들리는 이유는 대형 배터리 저장장치의 충전 상태 점검생쥐 다리뼈를 주 2회 압박했더니 수명 3개월 연장, 뼈가 노화 속도를 정하는 기관이라는 연구Ubuntu, 커널 원격 루트 취약점 CVE-2026-98432 패치를 2주 넘게 미뤄정전 중 양방향 충전은 현재 테슬라 Cybertruck뿐, 글쓴이는 비상용 소형 배터리로 선회AFL++ 퍼징 체크리스트: ASan 할당 전체 채우기, persistent mode, 소스 파일 직접 includeRaph Levien, RP2350 DVI 실험에서 출발한 초고속 복호화 이미지 포맷 nibnib 공개LeCun·Balestriero, 플라토닉 표현 가설을 JEPA로 증명: 좋은 뷰가 스케일보다 중요전 세계 전력망에 1분 주기 주파수 진동, 원인은 UPS와 배터리 저장장치의 동기화된 자가진단한 사람이 C 대체용으로 만든 최소주의 언어 Copper, 해커뉴스에서 메모리 모델과 GC 질문이 쏟아져RadiaCode 사용자 2,708명이 만든 세계 방사선 지도, 측정점 5,002만 개해고된 엔지니어들이 AI로 상용 SaaS 대체품 만든다, Auth0·Salesforce 호환 프로젝트 OccupySaaS 공개해커뉴스 '프라이버시 지키는 TV' 질문에 289개 댓글, 결론은 네트워크 차단과 루팅PostgreSQL 19, LLM이 버그를 쏟아내면서 11월로 연기영국 구리선 전화망 2027년 1월 31일 종료, Openreach '연기 없다'서울바이오시스, 희토류 없는 백색 LED 양산 시작... 10µm 마이크로 LED까지Rust로 만든 콘텐츠 인식 Git difftool OmniDiff, AGPL로 공개Show HN: 카메라로 지형을 비추면 지질도를 AR로 그려주는 Outcrop, 안드로이드 정식 출시와 아이폰 베타 진행프런티어 항공 예약 정보 유출 의혹, 실제 예약 내역 담긴 사기 메일 확산테리 타오 블로그, OpenAI의 700편 수학 논문 공개 이후 수학자들은 슬퍼할 때가 아니라고 주장Opus 5.5로 JS 프레임워크 6종 벤치마크: Astro가 최단 시간, Angular는 앱 생성 두 번 실패레노버 지문 USB, 뜯어보니 암호화 없는 SD 카드를 케이스에 넣은 것HN에서 언급된 책 16,542권 순위 매긴 HackerBooks 공개, 책장은 매일 새로 섞임read와 write는 대칭이 아니다, 오류는 read에서 즉시 드러나고 write에서는 나중에 터진다콜린 퍼시벌, 인텔 하이퍼스레딩 캐시 유출로 RSA 키 복원하고 6개월 조율 끝에 2005년 공개CPU 100%인데 실제 retire는 16%: DRAM 50-100ns 지연이 GROUP BY 쿼리를 3.9초로 만든 이유Memdoor team-solve, Qwen3.8-27B 5개 팀으로 LiveCodeBench Hard 첫 10문제에서 Fable 5를 앞서Jepsen, ParticleDB 1.1.4 분석에서 96개 결함 보고... 'Full ACID' 주장은 시기상조사용자 "Anthropic이 RFT·SFT 언급만으로 차단, Opus 5.5를 Opus 5로 다운그레이드"이탈리아 농부가 다락방에서 주운 씨앗, 키 1.8m에 이삭 7개 달린 고대 밀로 밝혀져리눅스 IPv4 TCP use-after-free CVE-2026-98432, CVSS 9.8인데 우분투와 RHEL은 수정 커널 미배포카파시, HN 추천 영상 6,454개 모은 HackerTube 공개: Opus 5.5로 2시간 제작76세 남성 돌연사 전 웨어러블 심박 데이터에 계단식 변화가 나타난 JACC 증례 보고뉴런 4개와 연결 2개로 빛을 좇는 가상 생물, 흥분성 배선을 억제성으로 바꾸면 돌진이 정지로skeeto, C++·Dear ImGui로 만든 초경량 코딩 하네스 Prospero 공개Lean 창시자 Leo de Moura, AI가 쓴 코드를 누가 증명하는가: 명세와 형식 검증의 부상GCC switch lowering: 점프 테이블 임계값은 case당 약 8개, gcc가 못 찾는 8로 나누기와 perfect hash 부재ESP32와 NFC로 만든 오픈소스 스토리 박스 Marelleo, 댓글은 LLM 문체 논쟁으로 번짐Molly(Signal 포크), 7월 31일 릴리스 이후 3개월째 방치... 본가 Signal에서 고친 취약점 그대로 남아비탈릭 부테린, X 인터페이스 떠나 Firefly로 옮기고 100일간 휴대폰 비행기 모드 실험ChatGPT 공개 공유 링크만 열면 계정 탈취: MathLive postMessage와 YouTube JSONP를 엮은 샌드박스 우회세르비아 총선서 학생 주도 '학생 명단' 250석 중 141석 확보, 의원 절반 이상이 박사나 의학박사블랙홀 사진은 어떻게 찍었나: 지구 크기 전파망원경 EHT와 다음 목표인 블랙홀 동영상출판사가 거부한 쥘 베른의 《20세기의 파리》, 131년 뒤 공개된 1960년 파리 예언Firezone, sans-IO 설계의 Rust WireGuard 구현 sanstun 공개가장 오래된 얼음이 녹으면서 노르웨이 산에서 5,000~6,000년 전 석기 시대 화살 48점이 나오기 시작FurtherAI, 엔지니어 1인당 코드 변경 5배·AI 리뷰 99% 기록한 AI 네이티브 조직 9개월Infinite Mac에서 BeOS R5까지 브라우저 실행, DingusPPC에 호환성 수정 다수 업스트림Scribd 모회사 보안 사고 통지: 이메일·카드 끝 4자리·결제 내역 노출 가능, 10월 1일 공지 후 순차 발송Cisco 사장, 27세 전 창업자에게 무제한 AI 토큰 주고 레거시 코드 98% 재작성 맡겨헤드리스 브라우저 없이 Cloudflare Turnstile을 푸는 Rust 라이브러리 cfsolve 공개패트릭 스튜어트 추모 TNG 에피소드 맞히기 게임, HN에 공개돼 에피소드 제목 난이도 논쟁구글 리서치, LLM이 잠으로 지식을 굳히는 Sleep 프레임워크 공개패트릭 스튜어트 별세, 보스턴글로브 두 기자가 돌아본 피카드의 지도자상과 취약함스텔스 봇 금지법 반대 칼럼: 익명 크롤러 신원 공개 의무화가 나쁜 봇은 못 막고 언론 조사와 아카이빙을 겨눈다NES 6502 CPU와 RAM, ROM을 Qwen3.5 가중치로 컴파일한 nesformer 공개, 실제 콘솔보다 150~290배 느림
Postman 데스크톱, 동의 없이 Codex와 Claude Code 플러그인 자동 설치하고 자기 훅 승인까지 시도

Postman 데스크톱, 동의 없이 Codex와 Claude Code 플러그인 자동 설치하고 자기 훅 승인까지 시도

  • Postman 데스크톱 12.33.4가 사용자 동의 없이 Codex와 Claude Code 플러그인을 자동 설치했고, 자체 로그에 installer=script, source=auto-existing-upgrade, 결과 claude-code:installed, codex:installed로 남김
  • 설치 과정에서 ~/.codex/config.toml에 postman 플러그인이 enabled=true로 추가되고 SessionStart 훅이 trusted_hash와 함께 신뢰 상태로 등록됨
  • 훅은 startup, clear, compact 시점마다 session-start-context.md를 출력하며 API 설계부터 배포까지 비자명한 작업 전에 postman:api-engineer 스킬 로드를 지시해 Codex가 API 작업을 Postman으로 라우팅하게 만듦
  • installer/src/hosts/codex.ts는 설치 직후 approvePostmanHook()을 호출해 hooks/list로 얻은 해시를 config/batchWrite로 hooks.state에 upsert하며, 소스 주석은 Postman의 현재 훅만 승인하는 동작이라고 설명함
  • 이슈 작성자는 user-wide 플러그인, 시작 훅, 원격 MCP 연결, Claude Code 플러그인, 별도 설치된 Postman CLI를 확인하고 이를 심각한 동의·신뢰 경계 문제로 규정함

Hacker News 의견들

Postman 진짜 좋은 가벼운 툴이었는데 이제는 업셀링 덩어리가 됐더라

VC가 한번 물면 다 그렇게 되지 뭐

몇 년 전에 Insomnia로 갈아탔는데 그쪽도 문제 터지면 어디로 가야 하나 기다리는 중임

방금 Insomnia 깔아봤는데 랜딩 페이지가 AI 버즈워드로 도배돼 있더라. 내가 필요한 건 그냥 cURL GUI 하나임

Insomnia 8.0부터는 서버 계정을 만들어야 쓸 수 있음. 이유가 광고하기 쉽다는 거였고, 예전 버전은 괜찮음

계정 강요가 심해져서 Yaak으로 옮겼음. 심플한 API 클라이언트 느낌이 되살아나더라

Insomnia도 클라우드 계정을 강제하는 문제가 있어서 지금은 Bruno가 낫다고 봄

남 얘기 믿지 말고 직접 좀 알아보면 되잖아. 이번 건 조금만 파봐도 보임

돈이 끼면 왜 다 이렇게 되는 거임

Postman이 파는 게 없음. 지금이면 그 소프트웨어 전체가 한 번의 프롬프트로 나올 수준임

Postman이 몇 년 만에 거의 바이러스가 됐음. 아직도 쓰는 사람이 있다는 게 신기하고 나는 Bruno 씀

Bruno는 컬렉션 포맷이 공개돼 있음. opencollection.com

Postman 영업팀한테 시달리고 Insomnia가 계정을 요구해서 Bruno로 갔는데, Bruno도 같은 길 가는 거 아님?

skills가 뭐 대단한 것도 아니고 그냥 md 파일인데 누가 필요로 함. AI 전에는 노트북 안 파이썬 스크립트였던 거지

Bruno 좋은데 유료 버전도 있어서 언젠가 Postman이나 Insomnia처럼 될까 봐 걱정임

Postman이 훌륭한 작은 도구였는데 4억 달러 넘게 투자받고 1,500명 넘게 고용했음. 밸류가 50억 달러라는데 주변에 쓰는 개발자가 한 명도 없음

오픈소스 라이선스에 포크할 권리가 있는 이유임. LLM 덕에 더 쉬워져서 Mattermost나 Bitwarden에서 기업용 안티피처만 뽑아내는 비영리 단체를 만들까 고민 중임

B2B 아닐까. CTO한테 잘 보여서 계약 따내고 내부 사용을 강제하는 구조임

밸류 50억 달러라니. 그냥 curl + bash 쓰면 됨. 어디에나 있음

난 필요 없는데 협업하는 회사 개발자들은 다들 아직 Postman 씀. 뭘 쓰면 좋을까?