뉴스 알림

내 알림

로그인하고 알림을 만들어 보시기 바랍니다

전체 알림

Dune제욱 님 AI제욱 님 해커뉴스성현 님

해커뉴스

GitHub Actions와 Pages, Webhooks 성능 저하로 CI 워크플로와 배포 지연 발생 Qwen3-4B에서 AI 글쓰기 습관을 증류로 지운 deslop 모델 공개, 슬롭 점수 121에서 12.5로 하락 달걀 담합은 있었음, 연방 소송으로 드러난 가격 조작 주말 코딩은 취미로 충분하다는 글, HN 댓글은 AI와 번아웃을 두고 갈림 Let's Encrypt, 도메인 검증 원격 관점을 4개에서 6개로 늘려 2026년 11월 운영 적용 CERN과 Mistral, 입자물리용 파운데이션 모델 공동 개발 의향서 체결 동물실험 대체 기술은 거의 준비됐지만 규제와 과학계 채택이 발목 OpenBSD 포트 Wine 등장, 64비트 Windows 프로그램 수십 개 테스트 대부분 통과함 Mistral, 209M 파라미터 시계열 모델 Timestral 공개 벤치마크 1위 Flatpak은 샌드박스가 맞고 문제는 앱들의 정적 권한이라는 주장 DNS를 노래, 그림, 채팅 채널의 전송 수단으로 쓴 사례를 모은 DNS Museum Broadcom WPS 파서 버그로 벨기에 ISP 공유기 원격 루트 탈취 가능 Valen 빌림 검사기, 함수를 거꾸로 훑어 메모리 안전성을 검사 superlite, 승인 질문을 한 번으로 줄이고 에이전트를 병렬로 돌리는 Claude Code 플러그인 DeepSeek V4.1 Flash 1017 (Max), 지능 지수 45점으로 같은 급 2위지만 출력이 장황함 Linux 7.3 커널 공개, 비병합 커밋 18,765개로 역대 최대 macOS 15.8.2에서 OpenGL 깨짐, HN서 Apple 소프트웨어 품질 논쟁 WhatsApp 기록을 Cloudflare Workers에서 MCP로 읽는 프로젝트, 개인정보와 계정 정지 우려 제기 구독 대시보드 대신 직접 운영하는 LLM 프록시로 토큰 사용량과 캐시 미스를 추적하자 palmos-lemmings, 야마하 칩 경로 MIDI 음악 재생 수정과 macOS 빌드 지원 추가 깁슨과 사이버스페이스 상표 분쟁, '유진 굴리첸 상표' 루머는 티머시 리어리의 장난이었음 KillSwitch 난독화 언어, LLM 벤치마크 최고 66.8점에 그쳐 3Blue1Brown 수학 진로 영상, AI 시대 수학 전공 논쟁 불러 하이브리드 추론 에이전트, 잠재 공간에서 생각하고 텍스트로 행동함 Free Pascal 컴파일러와 Lazarus IDE에 동적 패키지 전면 지원이 추가됨 인텔 8087의 부동소수점 덧셈과 뺄셈 마이크로코드 분석 Haskell Kind 시스템으로 보는 타입의 타입 분류 체계 처칠과 루스벨트가 쓴 2차대전 암호 전화 SIGSALY 드릴을 달아 전동화한 Razor 킥보드, 최대 2마일 주행 개조기 sealed 타입을 공개 API에 노출하면 하위 타입 추가가 런타임 MatchException으로 터짐 플로리다 HOA와 콘도 협회가 회원 집을 압류하는 소송이 1만 건을 넘김 닌텐도 공식 연대기를 따라 젤다 시리즈를 정리한 Show HN 사이트 공개, 오카리나 리메이크 앞두고 화제 Linear 측 글쓴이, 기능만 쌓인 제품은 통일된 관점을 잃는다고 주장 꼬리 지연 시간이 평균 지연과 동시성 비용을 얼마나 차지하는지 로렌츠 곡선으로 계산함 C 전처리기에 __map과 VA_COUNT 같은 내장 매크로를 추가한 DrC 컴파일러 작성기 정규식을 3D 구슬 레일로 시각화한 도구, HN에 올라와 논쟁이 붙음 브라우저에서 선형계획법 풀이 과정을 그려 보는 lpviz 공개 μRepRap, 3D 프린터로 1μm 안팎 정밀도를 내는 프로토타입 공개 서브마이크로미터 정밀도의 3D 모션 제어 플랫폼 Open MicroManipulator 오픈소스 공개 Lua 방언 Teal, 정적 타입을 지원하고 .tl 소스를 .lua 파일로 컴파일하는 언어 공개 Meta 수정 약관, 'train' 문구는 뺐지만 광범위 스크래핑 권한은 그대로 파서 콤비네이터를 17장 슬라이드로 설명한 T3 블로그 글, Parser 타입 정의와 ping 출력 파싱 예시 소개 Neato 로봇청소기를 살리는 자체 서버 vacuula 공개 클라우드플레어가 무료 요금제를 계속 두는 이유 (2016년 발언)Sphinx, 에이전트가 짠 코드를 push 전에 퀴즈로 검사하는 Git 훅 Lean 4.35.0부터 검증된 커널 4개를 함께 배포, con-leche는 일관성까지 증명됨 DeepSeek, 검색과 페이지 가져오기 API를 성공 요청당 $0.75에 공개 뉴욕 하원의원, 게임을 라이선스 아닌 소유물로 보장하는 연방 법안 발의 Claude가 양자 회로 8개를 재설계해 기존 최고 설계보다 큐비트와 게이트 수를 줄임 Ultramarine 1 Flash 공개, GLM-5.3 Flash 기반 지식노동 모델이 Fable급 성능을 주장함 트랜스포머의 기억 저장 용량을 선형 층부터 self-attention까지 따라가며 계산한 글 eBay, 무선 장비 판매 목록 제한... 아마추어 대역 전용 장비는 예외 탈옥한 PS5에서 llama.cpp 구동, GGUF 모델을 콘솔 안에서 실행 Home Assistant 비밀번호 유출 검사 기능, 사전 고지 없이 켜져 있어 논란 JPEG XL과 AVIF 웹 비교: 사진은 AVIF가 더 작고 JPEG XL은 기존 JPEG 변환과 무손실에 강점 앤트로픽, KBRA에서 투자등급 바로 아래인 BB+ 받아 Claude Code 팀, 자동 리뷰 계층 도입 후 되돌림 비율 40% 넘게 감소 웨이모, 토론토에 자율주행 택시 준비 착수 첫 승객은 2028년 목표 미국 근로시간 90%는 AI 벤치마크가 거의 다루지 않는 업무임 Claude가 NIST 타원곡선 시드의 출처를 밝혀냄: lrand48 난수 생성기와 유닉스 타임스탬프 테슬라 로드스터, 팬 기반 거꾸로 주행과 세미트럭 점프 시연 공개 MEMS 자이로스코프 소형화를 다룬 영상, 재생 오류로 본문은 확인 불가 5배 비싼 인덕션 상판 소재 Dekton은 사실상 도자기임 GPT-6 Astra가 StarSkirmish 벤치 v0.2에서 57% 승률로 1위, 사람 작성 상위 봇 상대로는 7%만 이김 OpenBSD 커널의 37년 묵은 정수 오버플로로 SMAP/SMEP를 뚫고 root 셸 획득 KiCad 10용 AI PCB 설계 도구 Konnect, 회로 설계와 부품 검색은 쓸 만하지만 라우팅은 아직 약함 Mac Studio 4대 클러스터로 8,160억 파라미터 모델을 초당 36토큰 이상 구동함 두 스택으로 역함수 없는 슬라이딩 윈도우 집계를 분할 상환 O(1)에 처리하는 방법 라틴어 비문 직업 기록으로 로마 제국 경제 복잡성을 계산해 현대 국가들과 비교함 DOS 소프트웨어 렌더링의 선명하고 거친 화면을 다시 보자는 글, 고성능 PC에서 Quake를 고해상도로 돌린 후기 괄호 없이 JS 함수를 호출하는 새 기법, prepareStackTrace와 valueOf 트릭 조합 빈 폴더로 코드를 짜는 esolang Folders, 폴더 35만 개가 0바이트임 Gentoo, Chromium 패키지에 last rites 선언하고 유지보수 중단 Haiku에서 돌아가는 BeBox 에뮬레이터, 원본 부트롬으로 BeOS 구동 ICQ 비밀번호 9자 이상이면 버퍼 오버런으로 아무 UIN에 로그인 가능 맥 화면을 아이폰과 아이패드로 보고 조작하는 Sill 0.5.1 공개 RPKI 검증 경로 비율 1년 새 70.3%로 상승, 중국 증가분이 대부분 차지 메타, 10월 30일부터 비즈니스 계정 웹사이트 스크래핑에 동의하게 하는 새 약관 적용 BIPM, 2027년 5월 20일부터 UTC 윤초 추가 중단 결정 Zimmermann이 PGP를 만든 이유: 1991년 SB 266과 감청 인프라 우려 Claude로 스캐너와 노트북 카메라 드라이버를 리버스 엔지니어링한 후기 이잉크 Kaleido 4 발표, 컬러 전자종이 색 영역과 명암비 개선 Withings, 신규 계정 Apple Health 동기화에 연 $99.99 구독 요구 사우스파크 에피소드로 위장한 exe가 토렌트에 퍼져 있었고 정보 탈취 악성코드였음 Jellyfin으로 스트리밍을 끊고 중고 미니PC 한 대에 자가호스팅 서비스를 모은 개발자 사례 Jev는 다섯 명을 구하려고 한 명을 희생하지만 질문을 바꾸면 자기 서버를 지키려고 스무 명을 희생한다 포트란 첫 매뉴얼 발행 70주년, 케임브리지 ICCS가 12월 맨체스터에서 기념 행사 개최 Krea 3 공개 베타, 편집 속도 4배와 장당 $0.06 가격 내세움 사이먼스 재단, Anthropic과 OpenAI 참여로 수학계 AI 대응에 $15M 투입 에픽 런처 V2 공개 하루 만에 Steam이 콜드 부팅 속도에서 앞질러 광고 입찰로 기기를 감염시킨 AdFection 제로클릭 스파이웨어 공격 확인 OpenAI가 수백 건의 수학 증명을 내놓자 수학자들이 슬픔과 혼란을 드러냄 신경망은 이미 깔끔하다는 주장, 다의성 뉴런은 중첩이 아니라 흔한 학습 실패임 책상 위 종이 창을 쓰는 Wayland 리눅스 데스크톱 DEsk 베타 공개 메타, 816B 오픈웨이트 모델 Muse Spark Open 공개, 맥 스튜디오 두 대로 로컬 실행 시연 사는 곳에서 자랄 토종 식물을 골라주는 웹앱 Indigene, Show HN으로 공개됨 Libreboot 26.10, UEFI 지원과 Chromebook 233종 추가 아르헨티나 시골 목장에서는 AM 라디오 메시지로 가족 소식을 주고받음 양끝에서 할당하는 더블 헤디드 스택 할당기로 메모리 단편화를 막는 법 미국 공유지에 맞닿은 매물만 골라 보여주는 Unfenced, 경계 데이터로 13,626필지 집계

Broadcom WPS 파서 버그로 벨기에 ISP 공유기 원격 루트 탈취 가능

Broadcom WPS 파서 버그로 벨기에 ISP 공유기 원격 루트 탈취 가능

Broadcom SDK의 WPS EAP 재조립 오버플로 취약점은 2010년부터 존재했고, 2018년 불완전 패치 이후 eCos 플랫폼 기기에서는 영구 취약점으로 남음
네트워크 키나 WPS 등록 과정 없이 WiFi 범위 안에서 원격으로 트리거되며, 공격 시 원격 코드 실행과 PSK 같은 정보 유출이 가능함
벨기에 ISP Proximus, VOO, Orange 중 3곳에서 실제 공격이 시연됐고, 2026년 10월 15일 기준 해당 기기는 아직 패치되지 않음
Broadcom은 2018년부터 이 취약점을 알고 있었으면서도 CVE 발급과 공개 안내를 거부함
저자의 추산으로 벨기에 세 ISP의 영향 기기는 합계 약 156만 대이며, 전 세계 규모는 아직 정확히 알 수 없음

Hacker News 의견들

근데 이거 벨기에 기기 수만 센 거 아님? 전 세계에 팔린 걸 생각하면 추정치가 몇 자릿수는 낮은 것 같은데.

저자 슬라이드에 전 세계 수억 대 수준으로 추정한 장면이 있음. 정확한 수는 ISP가 공개해야 알 수 있음.

AI 써서 패치 짜면 되는 거 아님? 그 익스플로잇으로 원격 설치까지 하면 더 좋고.

슬라이드 97번에 Broadcom 답장이 있는데, 18.1 SDK 기준이고 2018년 이후 HostAPD 기반 구현으로 바꾼 업데이트를 고객에게 줘왔다고 함. 그러니까 패치는 이미 있다는 얘기임.

법 모르는 사람 위해 말하면, 승인된 접근이라도 법적 결과가 꽤 큼.

log4j 때도 익스플로잇으로 패치를 밀어 넣은 사람들 있었던 걸로 기억함.

펌웨어 서명 검증이 없어서 가능한 얘기임. Linux는 wps_monitor만 빼면 되고 eCos는 바이너리 패치로 WPSM 태스크를 안 띄워야 함. Cable Haunt 때 ISP가 그렇게 한 적 있음. 다만 잘못 밀면 큰일이라 망설일 듯.

이 CNA가 권한을 남용하고 있는 거 아님? 이건 좀 짚고 넘어가야 함.

CNA라도 CVE 발급 절차는 따로 있음.

Proximus는 bbox2 때도 암호화 WiFi로 바꾸는 데 2년 걸렸고, 그때도 길에서 루트 쉘 따였음. ISP 장비는 믿으면 안 됨.

Orange CISO가 링크드인 팔로우만 하고 답은 없다는 게 웃기더라. VINCE 경로가 Broadcom 때문에 CVE에서 막힌 것도 아쉬움.

저자라면 Proximus가 패치 시작한 주에 전체 익스플로잇 체인을 풀었을 듯. 어차피 관심 없는 문제라 공개해도 문제 없지 않음?