cho.sh

News Alerts

New alert

My alerts

Sign in to create alerts.

All alerts

Duneby 제욱AIby 제욱해커뉴스by 성현
해커뉴스
Pharo용 새 IDE Pulsar, ESUG 2026에서 코딩 중심 설계 공개레오나르도 다 빈치 3D 박물관, 실제 크기로 그림을 벽에 걸고 안내 산책으로 보여줌1976년 4색 정리, 컴퓨터가 증명한 첫 사례와 수학자들의 엇갈린 반응TV4 더 챌린지 2027년으로 연기, AI 에이전트 삭제 보도는 부인LLM 펠리컨 그림이 다 비슷한 이유, 다양성 붕괴 문제ICE, $100M 규모 국내 감시 프로그램 ERO ONE 추진, 요원 142명 투입사진가 출신 저자가 돌아본 Kid Pix 탄생 배경과 1970년대 프로그래밍 경험ASML 장비 주문이 2029, 2030년까지 이어져 AI 투자 둔화 우려 완화Tiger Data, PostgreSQL용 벡터 인덱스 PRISM 공개... HNSW보다 메모리 4배 적게 쓰고 빌드 20배 빨라Ledger 지갑에 심어진 백도어, 인증 리셀러 유통 경로로 퍼짐 ($102M 도난)글쓴이는 agent 시대에 Rust가 잘 맞는 이유와 더 맞추려면 바꿀 부분을 정리함C/C++용 최소주의 CGI·FastCGI 라이브러리 kcgi, 신뢰되지 않은 입력을 샌드박스로 분리 처리오픈소스 Discord 대안 Strafe, E2E 암호화와 자체 호스팅 내세워 HN서 엇갈린 반응Git 저장소 배포 이력을 태그 대신 커밋 체인으로 관리하자는 제안C 아레나 할당자 구현 글, 매크로 우선순위와 타입 재정의 논쟁으로 번짐아마존 수수료 구조가 온라인 전체 가격을 끌어올린다공기 분자 하나에서 소리의 원리까지 풀어낸 인터랙티브 해설글Iosevka 34.9.0, 좁은 monospace 폰트 패밀리 소개 페이지가 HN에서 논쟁을 불러옴Android 17 9월 빌드 libc의 wcscspn과 wcspbrk가 U+0100 이상 문자를 잘못 일치로 처리, AOSP 소스 공개 지연 논란도 함께 불거짐Electron 공동 메인테이너 Felix Rieseberg의 CRT 감성 홈페이지, 해커뉴스에서 호응을 얻음AlphaNIST, 시뮬레이션에서 강화학습으로 NIST 조립 보드 20개 과제를 한 정책이 수행Erik Satie 곡 악보를 0부터 Y까지 12진법 숫자로 옮긴 XY 음악 표기 사이트, 해커뉴스 Show HN에 올라옴AI 리더 발언을 영상으로 모아 입장 변화를 비교해주는 blumify 공개올해 Grace Hopper Celebration 취소, 등록과 후원 저조가 원인Mac 예산 앱 Pulse Local, AI 모델과 가계부를 모두 기기 안에서 실행사람이 얼마나 무작위로 숫자를 고르는지 재는 해커뉴스 테스트, 예측기가 19/190 맞혀 평균 아래로 떨어져재미로 하는 프로그래밍, 레크리에이션 프로그래밍 발표와 해커뉴스 토론MIT 수업 프로젝트 손목밴드가 FDA 클리어런스를 받은 떨림 치료기기가 됨애플, 'Switch to Safari' 캠페인으로 Chrome 대비 Safari 우위 홍보영국 1인당 발전량, 2003년 정점 대비 3분의 1 줄어 1960년대 후반 수준으로 돌아감구글 Gemini 4 Argon, 로봇 제어와 시뮬레이션 자동 생성 공개키보드로 치는 무료 가상 기타 Guitoro, 실제 악기 녹음 음과 곡 51개 수록HN 메인 노출 후 AI 봇 트래픽이 블로그를 덮쳐 사이트가 느려짐OpenAI 엔지니어, 임원 회의실 도청 혐의로 체포Thunderbird, iPhone용 네이티브 메일 앱을 처음부터 새로 개발 중Ledger 하드웨어 지갑에 스파이 칩이 심어져 코인 탈취가 이어짐Anthropic, 모노레포를 git에서 자체 버전 관리 시스템 Scion으로 5개월 만에 전면 이전Siri AI 탑재한 신형 Apple TV 4K 발표, 11월 13일 출시ChatGPT 구독으로 PDF 오디오북을 만든다지만 음성 생성은 API 키 과금임Character.ai 자발적 Chapter 11 파산 신청, 법원 감독 아래 매각 추진Apple 연구팀, 유휴 Mac GPU를 묶어 쓰는 분산 추론 클라우드 Minions 발표Gemini 4 Argon 공개, CWE-Bench 68%로 1위 동률과 Chrome 리팩터링 가속임베딩 모델 EmbeddingGemma 2로 음성을 텍스트로 바꾼 Mac 앱, 1시간 오디오를 13초에 변환Mozilla, 온프레미스 기업용 브라우저 Firefox Enterprise 출시Apple HomeView 출시, 299달러 스마트홈 디스플레이이고 Siri AI는 EU에서 빠짐Rust 보로우 체커에서 11년 된 건전성 버그 발견, 구조체 라이프타임 제약 우회 가능패턴 중심 DAW Blokkily, MCP를 지원하는 실험작으로 Show HN에 공개됨정수 곱셈 n log n 이하 돌파 경쟁, 자동 연구 캠페인 PR로 진행 중Rust 기반 오픈소스 파라메트릭 CAD SolidCraft, MCP 연동 기능 공개Phreak.ing, 전화 키패드 코드로 쓰는 익명 인터넷 전화 교환기 공개ZX Spectrum 128K용 데모신 인트로 직접 제작기, 10287바이트 코드에 AY 사운드와 starfield 담아OpenAI 수학 저장소의 빠른 푸리에 변환 주장, 빅오 표기 악용이라는 비판RAM보다 큰 MoE 모델을 SSD 스트리밍으로 돌리는 Janas, Windows 빌드까지 추가됨AI 모델 가중치에 암호화된 능력을 숨겨도 탐지와 제거가 어렵다는 연구 발표인텔, LPDDR5X 480GB 탑재 추론 전용 GPU D270 공개파이어폭스 큰 파일 이어받기 실패 원인은 network.http.response.timeout 기본값 300초, 0으로 바꾸면 이어받기 가능80세 기증자의 혈액 세포가 분자 나이 20세 미만의 신경 줄기세포로 전환됨Agent37, 대형 클라우드 대비 10% 미만 비용의 에이전트 샌드박스 출시 (월 $0.37 수준)36곳 지원해 24곳에서 거절받은 Ruby 개발자, 기술 업계를 떠나기로 함인텔 FMA 명령어 vfmaddrnd231pd, 문서에만 남고 CPU에선 #UD가 나는 수수께끼유타·캘리포니아 등 주 단위로 확산되는 콘센트 연결형 발코니 태양광, 독일은 100만 대 이상 설치케빈 켈리의 2016년 AI 예측, 10년 뒤 얼마나 맞았나생각이 취미가 된다, AI가 인지 노동을 대부분 대체할 것이라는 저자의 주장AI는 도구이고 잘 쓰려면 기술이 필요하다는 필자의 Rich Hickey 반박 글구글 DevSite 공유 Flask 세션 쿠키의 pickle 취약점으로 원격 코드 실행 가능 ($90k 바운티)WiFi 7 라우터 MT7996 칩을 320 Msps 소프트웨어 정의 라디오 수신기로 바꾼 프로젝트슈퍼 마리오 64 개발자 고다드의 미공개 2001년 인터뷰, 15명 팀과 카메라 개발 비화AI 코딩 에이전트는 코드를 더 만들었지만 소프트웨어 출력은 늘지 않음, 병목은 코드 리뷰유럽 슈퍼마켓 냉장고 수백 곳 해킹으로 자동 해동 작동, 배송과 매장 가격까지 영향OpenBSD와 CGI로 C 웹앱을 상용 서비스에 올린 사례, 프로세스당 요청 방식의 장단점Codex CLI가 기본값으로 백그라운드 자동 업데이트 데몬을 설치함, 끄는 방법 논란GLM-Legal, Harvey LAB 전체 통과율 19.2%로 기반 모델 대비 12.5%p 향상Meta, 개인 에이전트 중심 신모델 Muse Wonder와 Muse Wonder Full 공개광변색 나노입자 잉크로 지웠다 다시 쓰는 문신 연구, 사용 조건이 관건테렌스 타오 블로그, AI 시대 수학에서 일러스트레이션과 증명의 가치를 논함사전 설치 라우터 수요를 묻는 HN 글, OpenWrt와 DD-WRT 이용자 의견 엇갈림PS2 게임을 WebAssembly로 정적 재컴파일한 오픈소스 프로젝트, GT4 쇼룸 프레임이 초당 3에서 16으로 올라감Postgres 느린 원인은 쿼리가 아니라 스토리지: 로컬 NVMe가 EBS보다 TPS 9배 이상Zod 저장소 main에 이더리움 기반 악성 로더 커밋이 들어갔다가 되돌려짐, npm 배포는 막힘뉴 컨스트럭츠, 앤트로픽 2조 달러 IPO를 투자자 순진함을 시험하는 사례라고 비판QGIS, AI 지원 기여를 전면 금지하는 정책 제안 등장Deloitte, Abramovich 자산 $672M 장부 누락으로 세금 회피 정황 BBC 보도로컬 인덱스 Pensieve, 에이전트의 grep 반복과 토큰 비용을 줄인다고 주장APSW, 표준 sqlite3보다 SQLite 기능을 깊게 노출하는 파이썬 래퍼Zig용 타입 세이프 HTML 템플릿 라이브러리 zt, 컴파일 타임에 템플릿 검사하고 기본 이스케이프 적용오픈소스 Canva 대안 Doory 공개, 스타터 템플릿 10종 재설계Julia로 배우는 미적분 노트, 그래픽과 수치 계산 중심으로 구성됨바이브 코딩 포토샵 클론 10여 개, 브러시 성능과 파일 호환성에서 막힘사카나AI MASS: 같은 모델이 팀 워크플로를 평가하고 가중치를 갱신하는 자기개선 루프 제안리눅스폰이 안드로이드와 iOS 양강 구도를 깰 수 있을까구글이 광고 제품에 디바이스 핑거프린팅을 허용하면서 쿠키 대체재로 지문이 떠오름구글 WebP, 20년 쓰던 JPEG와 PNG를 대체하기 시작한 이유와 도구 지원 현황구글, 핀란드 데이터센터 두 곳 공사 중단 명령 받아 환경영향평가 전 벌채 문제 불거짐뉴저지 원격 근무자, 하루 160장 얼굴 촬영 거부했다가 해고AI 에이전트로 인기 FPS 게임 디컴파일, 5000억 토큰 쓰고 얻은 교훈OSM 북한 지도 데이터 분석: 상위 10명이 61%를 그려패스키는 함정이니 쓰지 마라는 주장: 웹사이트가 사용자의 패스키 통제권을 점차 빼앗을 수 있다고 경고함카파시가 LLM 능력 인식 격차를 깔때기 구조로 정리함, 프론티어 모델을 실제로 쓰는 사람은 0.2%뉴욕시 클릭 투 캔슬 규정 시행, 가입한 방식 그대로 해지하도록 의무화리눅스용 공간 음향 효과를 임펄스 응답으로 역공학한 과정
Android 17 9월 빌드 libc의 wcscspn과 wcspbrk가 U+0100 이상 문자를 잘못 일치로 처리, AOSP 소스 공개 지연 논란도 함께 불거짐

Android 17 9월 빌드 libc의 wcscspn과 wcspbrk가 U+0100 이상 문자를 잘못 일치로 처리, AOSP 소스 공개 지연 논란도 함께 불거짐

  • wcscspn()과 wcspbrk()가 Android 17 9월 빌드(CP3A.260905.009)에서 U+0100 이상 문자를 구분 집합에 없어도 일치로 처리함
  • 2글자 이상이고 모두 U+0100 미만인 집합에서만 발생하며, U+0100 이상 코드포인트 1,111,808개가 전부 잘못된 결과를 냄
  • libc.so의 스캔 루프가 0x100 이상 문자를 만나면 멈추도록 되어 있고, wcspbrk()는 이 루프를 그대로 써서 같은 버그를 물려받음
  • Visual Pinball의 libwinevbs는 주석 속 이모지 때문에 테이블 로딩에 실패하고, FileSystem.MoveFolder는 U+0100 이상 경로를 와일드카드로 오인함
  • Pixel 7과 Pixel 8a는 영향을 받았고 Nothing Phone 2는 정상이며, 공개된 android-17.0.0_r1 소스의 구현은 올바름

Hacker News opinions

구글이 소스를 안 풀어도 AI 시대에는 별 소용 없음. 어차피 바이너리 디스어셈블해서 다 뜯어보는 세상이라서.

포크하자는 말이 나오는데 안드로이드는 너무 커서 포크해도 금방 뒤처짐. 아마존도 구글 속도를 못 따라가는 판이라 현실성 낮아 보임.

삼성이나 샤오미가 자체 포크를 만들 수도 있겠지만, 그 회사들이 사용자를 존중해온 기록을 보면 좀 씁쓸한 시나리오임.

나는 e/OS 폰 쓰는데 대안은 이미 있음. 문제는 채택이 안 된다는 거임.

구글이 애플보다는 나은 편이라고 봄. 픽셀은 부트로더 잠금 해제되고 소스도 나오는데, 애플은 iOS 소스 안 풀고 구형 기기도 잠금 해제 막아서 벽돌로 만들었음.

유럽 사이버 레질리언스 법(Regulation (EU) 2024/2847) 때문이라는 추측이 있음. 공개 패치는 바로 배포해야 해서 소스 공개 시점이 업데이트 시작점으로 잡히고, 그래서 OEM이 공개를 늦춘다는 얘기임.

법 조항에 보면 소스 공개 후 4개월 안에 업데이트를 제공해야 한다고 적혀 있음. 이게 맞으면 그냥 규제 위반 소지 아님? 규제 당국에 알려야 할 문제인 듯.

근데 삼성은 One UI 9을 이미 Android 17 기반으로 롤아웃했음. 시계가 이미 돌아갔다는 얘기인데, 내 생각엔 OEM 커스텀 레이어 기준으로 봐야 맞고 AOSP 공개 여부랑은 무관할 듯.