Flatpak은 샌드박스가 맞고 문제는 앱들의 정적 권한이라는 주장

News Alerts

My alerts

All alerts

해커뉴스

GitHub Actions와 Pages, Webhooks 성능 저하로 CI 워크플로와 배포 지연 발생 Qwen3-4B에서 AI 글쓰기 습관을 증류로 지운 deslop 모델 공개, 슬롭 점수 121에서 12.5로 하락 달걀 담합은 있었음, 연방 소송으로 드러난 가격 조작 주말 코딩은 취미로 충분하다는 글, HN 댓글은 AI와 번아웃을 두고 갈림 Let's Encrypt, 도메인 검증 원격 관점을 4개에서 6개로 늘려 2026년 11월 운영 적용 CERN과 Mistral, 입자물리용 파운데이션 모델 공동 개발 의향서 체결 동물실험 대체 기술은 거의 준비됐지만 규제와 과학계 채택이 발목 OpenBSD 포트 Wine 등장, 64비트 Windows 프로그램 수십 개 테스트 대부분 통과함 Mistral, 209M 파라미터 시계열 모델 Timestral 공개 벤치마크 1위 Flatpak은 샌드박스가 맞고 문제는 앱들의 정적 권한이라는 주장 DNS를 노래, 그림, 채팅 채널의 전송 수단으로 쓴 사례를 모은 DNS Museum Broadcom WPS 파서 버그로 벨기에 ISP 공유기 원격 루트 탈취 가능 Valen 빌림 검사기, 함수를 거꾸로 훑어 메모리 안전성을 검사 superlite, 승인 질문을 한 번으로 줄이고 에이전트를 병렬로 돌리는 Claude Code 플러그인 DeepSeek V4.1 Flash 1017 (Max), 지능 지수 45점으로 같은 급 2위지만 출력이 장황함 Linux 7.3 커널 공개, 비병합 커밋 18,765개로 역대 최대 macOS 15.8.2에서 OpenGL 깨짐, HN서 Apple 소프트웨어 품질 논쟁 WhatsApp 기록을 Cloudflare Workers에서 MCP로 읽는 프로젝트, 개인정보와 계정 정지 우려 제기 구독 대시보드 대신 직접 운영하는 LLM 프록시로 토큰 사용량과 캐시 미스를 추적하자 palmos-lemmings, 야마하 칩 경로 MIDI 음악 재생 수정과 macOS 빌드 지원 추가 깁슨과 사이버스페이스 상표 분쟁, '유진 굴리첸 상표' 루머는 티머시 리어리의 장난이었음 KillSwitch 난독화 언어, LLM 벤치마크 최고 66.8점에 그쳐 3Blue1Brown 수학 진로 영상, AI 시대 수학 전공 논쟁 불러 하이브리드 추론 에이전트, 잠재 공간에서 생각하고 텍스트로 행동함 Free Pascal 컴파일러와 Lazarus IDE에 동적 패키지 전면 지원이 추가됨 인텔 8087의 부동소수점 덧셈과 뺄셈 마이크로코드 분석 Haskell Kind 시스템으로 보는 타입의 타입 분류 체계 처칠과 루스벨트가 쓴 2차대전 암호 전화 SIGSALY 드릴을 달아 전동화한 Razor 킥보드, 최대 2마일 주행 개조기 sealed 타입을 공개 API에 노출하면 하위 타입 추가가 런타임 MatchException으로 터짐 플로리다 HOA와 콘도 협회가 회원 집을 압류하는 소송이 1만 건을 넘김 닌텐도 공식 연대기를 따라 젤다 시리즈를 정리한 Show HN 사이트 공개, 오카리나 리메이크 앞두고 화제 Linear 측 글쓴이, 기능만 쌓인 제품은 통일된 관점을 잃는다고 주장 꼬리 지연 시간이 평균 지연과 동시성 비용을 얼마나 차지하는지 로렌츠 곡선으로 계산함 C 전처리기에 __map과 VA_COUNT 같은 내장 매크로를 추가한 DrC 컴파일러 작성기 정규식을 3D 구슬 레일로 시각화한 도구, HN에 올라와 논쟁이 붙음 브라우저에서 선형계획법 풀이 과정을 그려 보는 lpviz 공개 μRepRap, 3D 프린터로 1μm 안팎 정밀도를 내는 프로토타입 공개 서브마이크로미터 정밀도의 3D 모션 제어 플랫폼 Open MicroManipulator 오픈소스 공개 Lua 방언 Teal, 정적 타입을 지원하고 .tl 소스를 .lua 파일로 컴파일하는 언어 공개 Meta 수정 약관, 'train' 문구는 뺐지만 광범위 스크래핑 권한은 그대로 파서 콤비네이터를 17장 슬라이드로 설명한 T3 블로그 글, Parser 타입 정의와 ping 출력 파싱 예시 소개 Neato 로봇청소기를 살리는 자체 서버 vacuula 공개 클라우드플레어가 무료 요금제를 계속 두는 이유 (2016년 발언)Sphinx, 에이전트가 짠 코드를 push 전에 퀴즈로 검사하는 Git 훅 Lean 4.35.0부터 검증된 커널 4개를 함께 배포, con-leche는 일관성까지 증명됨 DeepSeek, 검색과 페이지 가져오기 API를 성공 요청당 $0.75에 공개 뉴욕 하원의원, 게임을 라이선스 아닌 소유물로 보장하는 연방 법안 발의 Claude가 양자 회로 8개를 재설계해 기존 최고 설계보다 큐비트와 게이트 수를 줄임 Ultramarine 1 Flash 공개, GLM-5.3 Flash 기반 지식노동 모델이 Fable급 성능을 주장함 트랜스포머의 기억 저장 용량을 선형 층부터 self-attention까지 따라가며 계산한 글 eBay, 무선 장비 판매 목록 제한... 아마추어 대역 전용 장비는 예외 탈옥한 PS5에서 llama.cpp 구동, GGUF 모델을 콘솔 안에서 실행 Home Assistant 비밀번호 유출 검사 기능, 사전 고지 없이 켜져 있어 논란 JPEG XL과 AVIF 웹 비교: 사진은 AVIF가 더 작고 JPEG XL은 기존 JPEG 변환과 무손실에 강점 앤트로픽, KBRA에서 투자등급 바로 아래인 BB+ 받아 Claude Code 팀, 자동 리뷰 계층 도입 후 되돌림 비율 40% 넘게 감소 웨이모, 토론토에 자율주행 택시 준비 착수 첫 승객은 2028년 목표 미국 근로시간 90%는 AI 벤치마크가 거의 다루지 않는 업무임 Claude가 NIST 타원곡선 시드의 출처를 밝혀냄: lrand48 난수 생성기와 유닉스 타임스탬프 테슬라 로드스터, 팬 기반 거꾸로 주행과 세미트럭 점프 시연 공개 MEMS 자이로스코프 소형화를 다룬 영상, 재생 오류로 본문은 확인 불가 5배 비싼 인덕션 상판 소재 Dekton은 사실상 도자기임 GPT-6 Astra가 StarSkirmish 벤치 v0.2에서 57% 승률로 1위, 사람 작성 상위 봇 상대로는 7%만 이김 OpenBSD 커널의 37년 묵은 정수 오버플로로 SMAP/SMEP를 뚫고 root 셸 획득 KiCad 10용 AI PCB 설계 도구 Konnect, 회로 설계와 부품 검색은 쓸 만하지만 라우팅은 아직 약함 Mac Studio 4대 클러스터로 8,160억 파라미터 모델을 초당 36토큰 이상 구동함 두 스택으로 역함수 없는 슬라이딩 윈도우 집계를 분할 상환 O(1)에 처리하는 방법 라틴어 비문 직업 기록으로 로마 제국 경제 복잡성을 계산해 현대 국가들과 비교함 DOS 소프트웨어 렌더링의 선명하고 거친 화면을 다시 보자는 글, 고성능 PC에서 Quake를 고해상도로 돌린 후기 괄호 없이 JS 함수를 호출하는 새 기법, prepareStackTrace와 valueOf 트릭 조합 빈 폴더로 코드를 짜는 esolang Folders, 폴더 35만 개가 0바이트임 Gentoo, Chromium 패키지에 last rites 선언하고 유지보수 중단 Haiku에서 돌아가는 BeBox 에뮬레이터, 원본 부트롬으로 BeOS 구동 ICQ 비밀번호 9자 이상이면 버퍼 오버런으로 아무 UIN에 로그인 가능 맥 화면을 아이폰과 아이패드로 보고 조작하는 Sill 0.5.1 공개 RPKI 검증 경로 비율 1년 새 70.3%로 상승, 중국 증가분이 대부분 차지 메타, 10월 30일부터 비즈니스 계정 웹사이트 스크래핑에 동의하게 하는 새 약관 적용 BIPM, 2027년 5월 20일부터 UTC 윤초 추가 중단 결정 Zimmermann이 PGP를 만든 이유: 1991년 SB 266과 감청 인프라 우려 Claude로 스캐너와 노트북 카메라 드라이버를 리버스 엔지니어링한 후기 이잉크 Kaleido 4 발표, 컬러 전자종이 색 영역과 명암비 개선 Withings, 신규 계정 Apple Health 동기화에 연 $99.99 구독 요구 사우스파크 에피소드로 위장한 exe가 토렌트에 퍼져 있었고 정보 탈취 악성코드였음 Jellyfin으로 스트리밍을 끊고 중고 미니PC 한 대에 자가호스팅 서비스를 모은 개발자 사례 Jev는 다섯 명을 구하려고 한 명을 희생하지만 질문을 바꾸면 자기 서버를 지키려고 스무 명을 희생한다 포트란 첫 매뉴얼 발행 70주년, 케임브리지 ICCS가 12월 맨체스터에서 기념 행사 개최 Krea 3 공개 베타, 편집 속도 4배와 장당 $0.06 가격 내세움 사이먼스 재단, Anthropic과 OpenAI 참여로 수학계 AI 대응에 $15M 투입 에픽 런처 V2 공개 하루 만에 Steam이 콜드 부팅 속도에서 앞질러 광고 입찰로 기기를 감염시킨 AdFection 제로클릭 스파이웨어 공격 확인 OpenAI가 수백 건의 수학 증명을 내놓자 수학자들이 슬픔과 혼란을 드러냄 신경망은 이미 깔끔하다는 주장, 다의성 뉴런은 중첩이 아니라 흔한 학습 실패임 책상 위 종이 창을 쓰는 Wayland 리눅스 데스크톱 DEsk 베타 공개 메타, 816B 오픈웨이트 모델 Muse Spark Open 공개, 맥 스튜디오 두 대로 로컬 실행 시연 사는 곳에서 자랄 토종 식물을 골라주는 웹앱 Indigene, Show HN으로 공개됨 Libreboot 26.10, UEFI 지원과 Chromebook 233종 추가 아르헨티나 시골 목장에서는 AM 라디오 메시지로 가족 소식을 주고받음 양끝에서 할당하는 더블 헤디드 스택 할당기로 메모리 단편화를 막는 법 미국 공유지에 맞닿은 매물만 골라 보여주는 Unfenced, 경계 데이터로 13,626필지 집계

Flatpak은 샌드박스가 맞고 문제는 앱들의 정적 권한이라는 주장

글쓴이는 Flatpak이 샌드박스가 맞고 보안 문제는 앱이 정적 권한에 기대는 데서 나온다고 주장함
2015년 나온 Flatpak은 서버 컨테이너 기술을 데스크톱에 가져와서 공통 플랫폼과 API를 제공함
오래된 데스크톱 앱은 샌드박스가 없는 환경을 전제로 만들어져서 Flatpak 전용 API가 없는 경우가 많음
글쓴이는 flatkill.org 같은 FUD 기사가 최악의 앱만 골라서 Flatpak 전체를 비난한다고 비판함

Hacker News opinions

설계 자체가 모든 게 모든 걸 건드릴 수 있게 열려 있는 구조임. Flatpak은 배포판끼리 공통 의존성을 나눠서 설치를 쉽게 하려고 만든 거지 샌드박싱이 목적은 아님. 침몰하는 배에 껌 붙이는 격이라 macOS처럼 OS 레벨에서 권한을 강제해야 답이 나옴.

그건 좀 틀림. 대부분 OS는 원래 다중 사용자 시스템이라 사용자끼리 서로 데이터를 못 보게 설계됐음. 관리자가 깐 소프트웨어만 믿던 구조였는데, 지금은 인터넷에서 받은 프로그램을 내 계정 권한으로 그냥 돌리니까 문제가 되는 거임.

시스템 패키지는 파일시스템 권한 덕분에 생각보다 잘 막혀 있음. 문제는 rvm, nvm, rustup처럼 홈 디렉터리에 까는 흐름이 늘어난 거임. 컨테이너도 제대로 설정 안 하면 아무것도 안 한 것보다 더 위험함.

Flatpak이 Wayland 프로토콜 논의에 끼어들어서 dbus만 써야 한다고 고집하는 게 짜증남. XFCE 메인테이너도 그 분위기 때문에 떠났음. 다른 쪽은 dbus를 버리고 컴포지터한테 권한을 주는 방향으로 가는 중인데, 막기만 안 하면 됨.

이 글 3년 전에 올라온 건데 왜 또 올라옴?

GNOME이 Flatpak 기반 배포판을 발표해서 다시 주목받은 것 같음.

1996년 Slackware 2.0부터 리눅스 써온 입장에서 데스크톱 파편화 얘기는 지겨움. KDE랑 GNOME은 2000년대에 프레임워크가 이미 다 있었고 빠진 건 OEM 지원뿐이었음. 결국 헤드리스 서버에 ssh로 붙는 게 답 같음.

원작자가 직접 만든 flatpak이면 snap보다 훨씬 낫다고 봄. snap은 금방 못 쓰게 되고 자잘한 문제가 많음.

snap은 한 회사가 중앙에서 제공하는 거라 별로임. 자유 소프트웨어가 앱 스토어 한두 곳에 묶이면 안 됨.

예전에 Flatpak 써봤는데 매번 다른 문제가 터졌음. AppImage는 그냥 실행하면 돼서 쓰는데, snap 자동 업데이트는 코드를 고쳐야 끌 수 있다고 들었음.

snap 자동 업데이트는 sudo snap refresh --hold=forever로 끌 수 있음. 2025년 4월쯤부터 되는 걸로 알고 있음.

AppImage는 시스템 통합이 약해서 자동 업데이트랑 백그라운드 서비스 관리가 귀찮음. 결국 deb, snap, flatpak, AppImage를 다 거쳐서 지금은 snap이랑 deb, nix를 섞어 씀. Flatpak도 Flatseal 없이는 권한 맞추기가 힘들고 테마가 자주 깨졌음.