cho.sh

News Alerts

New alert

My alerts

Sign in to create alerts

All alerts

Duneby 제욱AIby 제욱해커뉴스by 성현
해커뉴스
생명은 RNA에서 시작됐나, 45염기 QT45가 남긴 빈틈센서 11개 붙은 2㎡ 텃밭, 400만 건 데이터 읽고 매일 아침 에이전트가 관수를 결정x86-64 PC에서 macOS를 띄우는 UEFI 프로그램 Stela, arm64e 코드를 x86-64로 JIT 번역화웨이 CSL, vLLM·llama.cpp 겸용 로컬 추론 양자화기 MACaQ 공개systemd 부팅 작업을 실시간 트리로 그리는 bootvine, Rust와 ratatui로 만든 TUI 부팅 화면유타 대학, 공식 유타 티팟 페이지 공개…1975년 원본부터 2026년 개선판까지 6개 버전 렌더링·다운로드 제공Apache HTTP Server mod_http2에 원격 코드 실행 취약점, 2.4.55부터 2.4.70까지 영향AI가 magit 커밋을 탭 한 번으로 줄인 시대, Emacs 에세이가 던진 질문은 '소프트웨어 자유란 무엇인가'GitHub Actions 워크플로 잠금 파일 공개, SHA 핀 대신 태그로 의존성 고정Jane Street가 공개한 'Socratic Tutor' 스킬, 질문만 던져 0~5단계 숙련도까지 끌어올리는 튜터 프롬프트애플, MIPS를 ICNN으로 근사해 RAG 검색을 빠르게 (ICML 2026)Show HN: Papers Please를 YC 투자 심사로 바꾼 'Term Sheet, Please' 공개Granola 대안 오픈소스 회의 노트 Yogurt, Electron으로 맥·윈도·리눅스 지원Atuin 18.24, Claude Code 세션을 Codex로 다른 기기에서 이어받는 Atuin Threads 공개페인트 얼룩 93%가 유효한 Perl 프로그램, SIGBOVIK 논문뉴욕타임스, 젠슨 황과 직속 보고 임원의 관계 보도... 해커뉴스서 사퇴 압박론까지구글, 단일 패스로 최대 1,000개 질문에 확률 답하는 Gemini Decisions API 공개유나이티드항공, 제3자 AI 에이전트의 항공권 예약 차단엔비디아 이사회, 중국 스파이 의심 불륜 조사 후 젠슨 황 CEO 해임 절차 착수AI 에이전트 48개가 라이다로 찾은 마야 유적, 알고 보니 2025년 논문에 이미 매핑된 곳효과 없던 사회 개입 사례들, 30억 달러 학교 보조금부터 백신 메시지 역효과까지Astra의 8시간 가중치 탐색, 선형계획법 두 번이면 8배 적은 가중치로 같은 편집WebGL2로 만든 모래 놀이 'safe-sand' 공개, 기울이면 쏟아지는 모래에 HN 반응 갈려전압 결함 주입으로 채굴 카드 CMP 170HX를 A100-80G로 개조, 리테일 A100보다 1.18배 빠름Apple, 1998년부터 이어진 지원 커뮤니티 포럼을 11월 20일 영구 폐쇄공사 먼지가 연기 경보 울리자 냉방 꺼진 제인스트리트 뉴욕 데이터센터, 스프링클러 터지기 전에 전원 케이블부터 뽑음AWS가 직접 만든 aws-emulator 공개, 3주에 커밋 3만 개The Verge, TV 업체 11곳에 감시 관련 17문항 추궁... 하이센스는 메일 무시Zen of Python과 Timsort 남긴 파이썬 핵심 개발자 팀 피터스 별세(1952-2026)48개 AI 에이전트가 72시간 만에 찾아낸 마야 유적, 알고 보니 이미 논문에 있던 곳아미스트라드가 3.5인치 대신 3인치 플로피를 고른 이유는 IBM 5.25인치 호환성16개 LLM에 TIS-100 풀게 했더니 18개 퍼즐에서 새 프런티어 포인트 133개, 사이클 신기록 3개Singularity 만든 Kurtzer의 사용자 공간 커널 Ginux, 해커뉴스서 UML·gVisor와 비교당하며 AI 작성 논쟁Klarna 결제 시스템 10년 지킨 엔지니어가 13년 만에 끝낸 The BEAM Book 이야기미국, 합성 DNA 주문에 의무 스크리닝 도입. 50bp 이상만 검사해 우회 가능하다는 지적메타 레이밴 스마트글래스서 임의 코드 실행, 펌웨어 126까지 DAT APK 서명 검증 없어6809 어셈블리로 28x28 타일 복사를 스택 명령으로 처리한 옛 게임 해킹macOS Secure Enclave SSH 키, sc_auth로 붙긴 하는데 작성자는 결국 접었다앤트로픽, Claude Whiteboards·Sheets 베타 출시하고 Dashboards는 Claude Data로 정식 출시애플, Mac을 사설 AI 추론 서버로 바꾸는 'Harbor' 앱 준비 중 (유출)마이크로소프트, Sysinternals Process Explorer의 macOS 포팅 Procexp-Mac 공개테렌스 타오, 여섯 가지 수학 개념 입문서 'Six Math Essentials' 출간AMD Zen 6, 분기 예측 실패 비용을 분기당 3~3.5ns로 줄이고 단일 스레드가 디코드 클러스터 2개를 모두 사용함3D 도시 데이터를 이미지 모델로 다시 칠해 만든 발렌시아 아이소메트릭 지도 tinyvalencia.com 공개구글 크롬팀, 코딩 에이전트를 2019년식 JS에서 최신 웹 API로 옮기는 스킬 저장소 공개스타링크 미니 2 공개, 배터리 내장으로 최대 4.5시간 사용에 두께 23.1mmSynaptics, DisplayLink 리눅스 드라이버 만든 개인 개발자에 특허 침해 경고하며 개발 중단 요구Val Town, 신규 가입 즉시 중단하고 2027년 2월 1일 코드 공개로 종료Glasswing 7개월, Anthropic 귀속 CVE 442건 중 악용은 2건... 원장은 3만7,966건 발견에 수정 217건Toyota, Scion 브랜드 부활시키고 660cc kei 트럭 KEI-01을 미국에서 판매. 2027년 말 플릿 전용 시범부터애틀랜틱 '아이 상시 위치 추적' 기사에 HN서 부모 죄책감 마케팅 비판 쏟아져2026년 화석연료 CO2 배출 0.4% 감소 전망, 태양광 확대와 이란 분쟁이 만든 '일시적' 감소.NET 11, x86-64-v2 이상 요구로 베이스라인 상향하고 런타임 네이티브 async 도입퀸스 공공도서관, 랜섬웨어 공격으로 웹사이트와 앱 마비… 7개 지점만 공용 PC 복구Ableton Live 13 공개, 스텝 시퀀서와 ARA 2 등 14개 신기능 예고메타에서 해고된 뒤 코드 100%를 AI로 짜는 개발자, AI 코드베이스가 취약해지는 4가지 이유 정리Blender 5.3 공개, 가우시안 스플랫 네이티브 지원과 Cycles DLSS 4.5 디노이저 추가인터넷 끊겨도 집은 돌아간다, 10년 홈오토메이션 규칙 11개Verisign, 2만 2천 건 .name 도메인 종료 계획 철회. 기존 도메인은 무기한 유지딥마인드 AlphaProof Code, Signal 암호 코드를 4주 만에 형식 검증AI 에이전트가 CPython을 Lean으로 옮겨 61만 줄 증명 작성, 파이썬 버그 418건 적발스프레드시트형 관계형 DB UI Ultorg 공개, 17년 연구 끝에 나왔지만 구독료에 불만AVIF everywhere? 토론은 인코딩 CPU 25배와 JPEG XL 비교로 갈렸다에이전트가 다 해주는 2026년, '10x가 100x 됐다'는 관찰로 인간 엔지니어의 몫을 증명하려는 글안테나를 몇 cm 옮기자 사라진 TV 신호, 옆방 걸음걸이 속도까지 재다10개월 걸려 만든 LLM 학습 프레임워크 Jam, GPU·커널 최적화 입문서로 정리CoreWeave 2032년 채권 수익률 16% 돌파, 엔비디아·브로드컴 CDS까지 상승RSA 공개키 안에 문구를 심어 Let's Encrypt 인증서로 항의한 개발자사이먼 윌리슨, Claude Code로 만든 Beep Locator로 40cm 오차까지 삐 소리 추적아마존, 티켓 라벨링에 Sonnet 4.6 대신 Strands Decider E4B 투입해 토큰 비용 98% 절감Infineon, 기존 300mm 실리콘 장비로 세계 첫 300mm SiC 전력소자 웨이퍼 처리 성공C99로 190개 UI 컴포넌트 그리는 CUI 공개, 첫 커밋 4일 만에 611스타구글, 8세대 TPU에 보안용 8tx와 대용량 컨텍스트 8i Max 추가조카가 그린 12보스 그림, Fable 5.2가 밤새 완성한 벨트액션 게임쇼HN: 지난 7일 상공을 지난 모든 위성과 그 위성이 찍은 사진을 보여주는 watched.earthMeta, 입력 100만 토큰당 $0.10짜리 소형 모델 Muse Ember 공개k-means를 미니배치 지수이동평균으로 다시 써서 GPU에서 10~45배 빠르게 만든 e-meansClaude Fable 5.2, Artificial Analysis 지능지수 65로 74개 모델 중 1위... 태스크당 $26.54, 첫 토큰까지 216초구글 Gemini, 연결된 Drive·Gmail을 인간 검토자에게 넘긴다, 2023년 '사람이 보지 않는다' 약속 뒤집어USPS, ZIP 코드 경계 폴리곤을 유료 제품으로 판매 시작이더리움 재단, 직원에 '할복 서약' 요구... 거부 주도한 직원 해고 후 소송라즈베리 파이 5 16GB, $385로 또 인상... 4월보다 $80 올라마젠타 반투명 태양광 아래 브로콜리 수확량은 그대로, 수확은 25일 늦어져malloc(16) 1000번에 brk는 2번, glibc가 syscall보다 22.7배 빠른 이유2024년 11월 8일 해커뉴스 1면 소환: 1위는 미토콘드리아, 댓글창은 AI 피로와 '예전이 나았다'캐나다, 24시간 실시간 결제망 Real-Time Rail 가동 시작Anthropic, Claude Fable 5.2·Mythos 5.2 공개: 100만 토큰당 $8/$40에 벤치마크 대부분 Opus 5.5 추월종이비행기 109종과 세계 기록 설계를 모은 FoldableFlight, 해커뉴스는 로딩과 팝업에 혹평Docker 한 줄로 띄우는 VM/370 CE, 3270 터미널로 메인프레임 놀이Psalm 7 출시, taint 분석 기본 활성화하고 보안 분석 10배 빨라져빈티지 패널 미터에 준로그 눈금을 붙여 만든 주방 타이머Show HN: Flide, Jev류 의사결정 모델 추론을 vLLM·SGLang보다 최대 9.5배 빠르게ChatGPT 데스크톱, 로컬 SSH 에이전트를 원격 머신에 그대로 전달계층적 코드로 텍스트를 병렬 생성하는 NCM, 확산 모델보다 최대 31배 빠름1,400개 Claude Code 세션 분석으로 제기된 Opus 5.5 너프 의혹, 11월 3일 추론 패턴이 급변했다는 주장AI 버블은 없다는 반론: 5조 달러 데이터센터 지출은 일회성이고 Anthropic 매출은 2년 만에 40배Harvest, Bending Spoons 인수 뒤 월 $13.32에서 $133.98로 인상... 10년 쓴 작가도 이탈 선언젠슨 황, 불륜 인정하고 사과. 엔비디아 이사회는 국가안보 우려로 독립 조사 착수폴 포드의 TinyLittleOffice에 수십만 명 몰려, 브라우저 앱 개발 비용은 매일 낮아진다Windows용 아웃바운드 방화벽 PacketHound 공개, HN은 AI가 쓴 웹사이트 문구와 기존 대안 비교로 시끄러움
Apache HTTP Server mod_http2에 원격 코드 실행 취약점, 2.4.55부터 2.4.70까지 영향

Apache HTTP Server mod_http2에 원격 코드 실행 취약점, 2.4.55부터 2.4.70까지 영향

  • Apache HTTP Server의 mod_http2 모듈 assign_headers() 함수에서 동시 스레드 간 동기화가 제대로 이뤄지지 않아 힙 손상이 발생하고, 원격 비인증 공격자가 웹 서버 프로세스 권한으로 임의 코드를 실행할 수 있는 CVE-2026-119618이 공개됨.
  • 영향 범위는 Apache HTTP Server 2.4.55에서 2.4.70까지이고 2.4.71에서 수정됐으며, GitHub에서 따로 받는 mod_h2 모듈은 2.0.42까지가 취약하고 2.0.24 이상으로 올려야 한다는 표기가 본문에 있음.
  • Wiz 데이터로 클라우드 환경의 64%가 취약한 자원을 보유하고 51%는 인스턴스가 외부에 노출돼 있음. 설정 상태는 반영하지 않은 수치임.
  • Anthropic이 10월 26일, Google Cloud 취약점 연구팀이 11월 3일 각각 독립적으로 발견했고, 블로그 게시 시점에 공개된 익스플로잇이나 실제 악용 보고는 없음. 다만 RedHat CVE 페이지는 기본 설정 서버를 겨냥한 안정적 익스플로잇이 공개 연구로 입증됐다고 기술함.
  • 즉시 패치가 어려우면 Protocols http/1.1로 HTTP/2를 끄는 것이 임시 완화책이며, 본문에는 다른 CVE 번호(2026-111497)가 남아 있고 mod_h2 벤더를 GitHub으로 적은 오류가 있음.

Hacker News opinions

HTTP/2 켜둔 데만 터지는 거라 안 쓰면 상관없는데, 요즘 웬만한 아파치는 다 켜져 있지.

mod_h2 벤더가 GitHub이라고? 거기 호스팅돼 있어서 그런 거겠지. 패치랑 공지 읽고 LLM으로 찍어낸 티가 남.

메모리 손상이라고 다 RCE는 아니지. 재현 가능한 익스플로잇을 보여주기 전엔 RCE라고 부르는 게 과장임. 지난주에 PHP 런타임에서 use-after-free 하나 재현했는데 이것도 블로그 쓸까.

RedHat CVE 페이지엔 기본 설정 서버 상대로 안정적인 익스플로잇이 공개 연구로 입증됐다고 적혀 있음. Anthropic이 10월 26일, 구글이 11월 3일에 각각 발견했다니까 믿을 만하지.

벤더들이 익스플로잇 불가능하다고 장담했다가 얼굴 깨진 역사가 길어서 요즘은 그냥 익스플로잇 가능 쪽으로 기본 가정함. PHP 때도 비트코인 걸고 서버 털어보라고 했더니 털렸잖아.

본문에 CVE-2026-111497이 그대로 남아 있음. Brotli CVE 페이지를 베이스로 복붙하고 안 고친 듯.

AI가 찾은 취약점이라고 안 고치겠다는 프로젝트는 좀 그렇지. valgrind나 fuzzer가 찾은 거랑 뭐가 다름?

2.4.55부터 2.4.70이면 내 버전은 해당 안 됨. 근데 Heartbleed 때도 취약 버전으로 업그레이드하고 한 달 뒤에 터졌었지.

도커 빌드할 때 항상 최신 아파치 당겨오게 해놨는데 누가 유지보수 힘들다고 걷어냈음. 아마 저 범위 한복판에 걸려 있을 듯.

직접 짠 소켓 서버는 HTTP/1.1만 써서 안전함. a2dismod http2 하니까 이미 비활성이라고 나오더라.

그 상황이면 HTTP/1.1 요청 밀수 공격이 더 위험한 거 아님?

아파치에 Claude 커밋이 쏟아진다니 좀 걱정임.

스레드 붙인다고 C 코드가 안전해지진 않지. prefork 설정은 아직 지원되나?

10년 넘게 아파치 안 썼는데 아직도 쓰는 데가 많네. nginx가 대세인 줄 알았음.

사이트 21%는 아직 아파치 쓰고, nginx 뒤에 리버스 프록시로 두는 경우도 많음.

mod_shib 때문에 아파치 못 버림. nginx-http-shibboleth는 아직 안 써봤고.

워드프레스 기본 도커 이미지가 아파치임.

결국 .htaccess가 아파치만의 무기임. PHP 앱 배포할 때 서버 설정 안 건드려도 되니까.