cho.sh

News Alerts

New alert

My alerts

Sign in to create alerts.

All alerts

Duneby 제욱AIby 제욱해커뉴스by 성현
해커뉴스
MIT 수업 프로젝트 손목밴드가 FDA 클리어런스를 받은 떨림 치료기기가 됨애플, 'Switch to Safari' 캠페인으로 Chrome 대비 Safari 우위 홍보영국 1인당 발전량, 2003년 정점 대비 3분의 1 줄어 1960년대 후반 수준으로 돌아감구글 Gemini 4 Argon, 로봇 제어와 시뮬레이션 자동 생성 공개키보드로 치는 무료 가상 기타 Guitoro, 실제 악기 녹음 음과 곡 51개 수록HN 메인 노출 후 AI 봇 트래픽이 블로그를 덮쳐 사이트가 느려짐OpenAI 엔지니어, 임원 회의실 도청 혐의로 체포Thunderbird, iPhone용 네이티브 메일 앱을 처음부터 새로 개발 중Ledger 하드웨어 지갑에 스파이 칩이 심어져 코인 탈취가 이어짐Anthropic, 모노레포를 git에서 자체 버전 관리 시스템 Scion으로 5개월 만에 전면 이전Siri AI 탑재한 신형 Apple TV 4K 발표, 11월 13일 출시ChatGPT 구독으로 PDF 오디오북을 만든다지만 음성 생성은 API 키 과금임Character.ai 자발적 Chapter 11 파산 신청, 법원 감독 아래 매각 추진Apple 연구팀, 유휴 Mac GPU를 묶어 쓰는 분산 추론 클라우드 Minions 발표Gemini 4 Argon 공개, CWE-Bench 68%로 1위 동률과 Chrome 리팩터링 가속임베딩 모델 EmbeddingGemma 2로 음성을 텍스트로 바꾼 Mac 앱, 1시간 오디오를 13초에 변환Mozilla, 온프레미스 기업용 브라우저 Firefox Enterprise 출시Apple HomeView 출시, 299달러 스마트홈 디스플레이이고 Siri AI는 EU에서 빠짐Rust 보로우 체커에서 11년 된 건전성 버그 발견, 구조체 라이프타임 제약 우회 가능패턴 중심 DAW Blokkily, MCP를 지원하는 실험작으로 Show HN에 공개됨정수 곱셈 n log n 이하 돌파 경쟁, 자동 연구 캠페인 PR로 진행 중Rust 기반 오픈소스 파라메트릭 CAD SolidCraft, MCP 연동 기능 공개Phreak.ing, 전화 키패드 코드로 쓰는 익명 인터넷 전화 교환기 공개ZX Spectrum 128K용 데모신 인트로 직접 제작기, 10287바이트 코드에 AY 사운드와 starfield 담아OpenAI 수학 저장소의 빠른 푸리에 변환 주장, 빅오 표기 악용이라는 비판RAM보다 큰 MoE 모델을 SSD 스트리밍으로 돌리는 Janas, Windows 빌드까지 추가됨AI 모델 가중치에 암호화된 능력을 숨겨도 탐지와 제거가 어렵다는 연구 발표인텔, LPDDR5X 480GB 탑재 추론 전용 GPU D270 공개파이어폭스 큰 파일 이어받기 실패 원인은 network.http.response.timeout 기본값 300초, 0으로 바꾸면 이어받기 가능80세 기증자의 혈액 세포가 분자 나이 20세 미만의 신경 줄기세포로 전환됨Agent37, 대형 클라우드 대비 10% 미만 비용의 에이전트 샌드박스 출시 (월 $0.37 수준)36곳 지원해 24곳에서 거절받은 Ruby 개발자, 기술 업계를 떠나기로 함인텔 FMA 명령어 vfmaddrnd231pd, 문서에만 남고 CPU에선 #UD가 나는 수수께끼유타·캘리포니아 등 주 단위로 확산되는 콘센트 연결형 발코니 태양광, 독일은 100만 대 이상 설치케빈 켈리의 2016년 AI 예측, 10년 뒤 얼마나 맞았나생각이 취미가 된다, AI가 인지 노동을 대부분 대체할 것이라는 저자의 주장AI는 도구이고 잘 쓰려면 기술이 필요하다는 필자의 Rich Hickey 반박 글구글 DevSite 공유 Flask 세션 쿠키의 pickle 취약점으로 원격 코드 실행 가능 ($90k 바운티)WiFi 7 라우터 MT7996 칩을 320 Msps 소프트웨어 정의 라디오 수신기로 바꾼 프로젝트슈퍼 마리오 64 개발자 고다드의 미공개 2001년 인터뷰, 15명 팀과 카메라 개발 비화AI 코딩 에이전트는 코드를 더 만들었지만 소프트웨어 출력은 늘지 않음, 병목은 코드 리뷰유럽 슈퍼마켓 냉장고 수백 곳 해킹으로 자동 해동 작동, 배송과 매장 가격까지 영향OpenBSD와 CGI로 C 웹앱을 상용 서비스에 올린 사례, 프로세스당 요청 방식의 장단점Codex CLI가 기본값으로 백그라운드 자동 업데이트 데몬을 설치함, 끄는 방법 논란GLM-Legal, Harvey LAB 전체 통과율 19.2%로 기반 모델 대비 12.5%p 향상Meta, 개인 에이전트 중심 신모델 Muse Wonder와 Muse Wonder Full 공개광변색 나노입자 잉크로 지웠다 다시 쓰는 문신 연구, 사용 조건이 관건테렌스 타오 블로그, AI 시대 수학에서 일러스트레이션과 증명의 가치를 논함사전 설치 라우터 수요를 묻는 HN 글, OpenWrt와 DD-WRT 이용자 의견 엇갈림PS2 게임을 WebAssembly로 정적 재컴파일한 오픈소스 프로젝트, GT4 쇼룸 프레임이 초당 3에서 16으로 올라감Postgres 느린 원인은 쿼리가 아니라 스토리지: 로컬 NVMe가 EBS보다 TPS 9배 이상Zod 저장소 main에 이더리움 기반 악성 로더 커밋이 들어갔다가 되돌려짐, npm 배포는 막힘뉴 컨스트럭츠, 앤트로픽 2조 달러 IPO를 투자자 순진함을 시험하는 사례라고 비판QGIS, AI 지원 기여를 전면 금지하는 정책 제안 등장Deloitte, Abramovich 자산 $672M 장부 누락으로 세금 회피 정황 BBC 보도로컬 인덱스 Pensieve, 에이전트의 grep 반복과 토큰 비용을 줄인다고 주장APSW, 표준 sqlite3보다 SQLite 기능을 깊게 노출하는 파이썬 래퍼Zig용 타입 세이프 HTML 템플릿 라이브러리 zt, 컴파일 타임에 템플릿 검사하고 기본 이스케이프 적용오픈소스 Canva 대안 Doory 공개, 스타터 템플릿 10종 재설계Julia로 배우는 미적분 노트, 그래픽과 수치 계산 중심으로 구성됨바이브 코딩 포토샵 클론 10여 개, 브러시 성능과 파일 호환성에서 막힘사카나AI MASS: 같은 모델이 팀 워크플로를 평가하고 가중치를 갱신하는 자기개선 루프 제안리눅스폰이 안드로이드와 iOS 양강 구도를 깰 수 있을까구글이 광고 제품에 디바이스 핑거프린팅을 허용하면서 쿠키 대체재로 지문이 떠오름구글 WebP, 20년 쓰던 JPEG와 PNG를 대체하기 시작한 이유와 도구 지원 현황구글, 핀란드 데이터센터 두 곳 공사 중단 명령 받아 환경영향평가 전 벌채 문제 불거짐뉴저지 원격 근무자, 하루 160장 얼굴 촬영 거부했다가 해고AI 에이전트로 인기 FPS 게임 디컴파일, 5000억 토큰 쓰고 얻은 교훈OSM 북한 지도 데이터 분석: 상위 10명이 61%를 그려패스키는 함정이니 쓰지 마라는 주장: 웹사이트가 사용자의 패스키 통제권을 점차 빼앗을 수 있다고 경고함카파시가 LLM 능력 인식 격차를 깔때기 구조로 정리함, 프론티어 모델을 실제로 쓰는 사람은 0.2%뉴욕시 클릭 투 캔슬 규정 시행, 가입한 방식 그대로 해지하도록 의무화리눅스용 공간 음향 효과를 임펄스 응답으로 역공학한 과정캐나다 유튜버, Flock 유사 카메라로 경찰 차량 추적하자 경찰이 집으로 찾아옴Total Annihilation을 최신 GPU 렌더링으로 재구현한 오픈소스 엔진 Nanolathe 베타 공개소득을 자산으로 바꿔야 직장인도 부자가 된다는 글, HN 반응은 엇갈림무료 오픈소스 Mac 받아쓰기 앱 BetterWispr, 음성은 기기 안에서만 처리Valen, 그룹 빌림 기반의 유연한 borrow checker 공개 명칭 Path Borrowing 논의 확산PATH의 ~는 홈 디렉터리가 아닐 수 있음: 따옴표 없는 틸드가 확장되지 않는 bash 함정AI 에이전트로 Rails 앱을 Rust와 Elixir로 재작성한 실험, 코드를 안 읽으니 설계 판단이 빠짐테렌스 타오 Math 2.0 발표, AI 시대 증명 풍부성과 문제 풀이 최적화의 한계 제기한글 손글씨 펜 획을 생성하는 35만 파라미터 RNN, 브라우저에서 동작README를 실제 사람에게 따라 하게 한 저자, 참가자에게 €25씩 주고 설치 문서 고쳐기존 서브워드 LLM을 두 단계 변환으로 바이트 단위 모델로 바꾸는 방법, Nature 논문으로 공개DDR4 RAM 부활: 가격 폭등에 인텔과 AMD가 구형 메모리 지원 CPU 출시라즈베리 파이를 넣은 PSP 개조 기기 PSPi 6, 원래 메인보드를 통째로 대체IRCv3, 2020년대에도 쓰이는 IRC 현대화 확장 명세 소개Nitter, X 중단 요청 두 번 받고 법률 자문 없이 자금 모금 나섬LineageOS 24.0 출시, Android 17 기반으로 WebUSB 플래시 도구 추가Yandex 데이터센터 타격 뒤 Cloudflare 봇 트래픽 급감얀덱스 클라우드 3번째 데이터센터 피격, 상태 페이지에 사고 등록됨구형 Macromedia Director 게임을 최신 PC에서 돌리려고 CD 이미지 복사 방지를 벗겨낸 과정미국 국가디자인스튜디오, 브라우저에서 돌아가는 PII 마스킹 도구 Rampart 오픈소스 공개버그는 환자로, 코딩 에이전트는 의료진으로 다룬 5개월 실험OpenSCAD 공식 페이지 화제, 정식 릴리스가 2021년 버전에 머물러 있다는 지적 나와Unikernels were hard, 이제는 AI가 포팅과 구현 장벽을 낮춘다는 Geoffrey Huntley 주장C 초보 Rust 개발자를 위한 C의 함정: bool, 널 종결 문자열, 플랫폼별 정수 너비Nix가 디버거 절반을 만들었다: Rewind VM으로 본 결정론적 레이스 컨디션 추적Jev식 결정 모델을 직접 만들어보니 1.7B 모델 확률이 과신함12ft.io 종료 후 나온 대체 서비스 WallHop, 페이월 우회 도구로 HN에 공개
HN 메인 노출 후 AI 봇 트래픽이 블로그를 덮쳐 사이트가 느려짐

HN 메인 노출 후 AI 봇 트래픽이 블로그를 덮쳐 사이트가 느려짐

  • HN 게시 뒤 블로그가 심하게 느려졌고 로그 분석 결과 요청 대다수가 봇 트래픽이었으며 기사를 가져오지도, 자바스크립트를 실행하지도 않음
  • NGINX 로그를 보니 전체 트래픽의 거의 절반이 한 서비스에서 나왔고, 이 서비스는 웹사이트 변화를 자주 조회해 AI 요약 뉴스레터를 만드는 곳이었음
  • 나머지는 Claude bot, OpenAI bot, Google 검색 인덱서 같은 알려진 크롤러였고, 저자는 robots.txt로 AI 스캐너를 막고 검색 계열만 허용함
  • 취약점 스캔 경로를 Claude에게 흉내 내게 해서 정보 노출이 없는지 점검했고 요청 제한도 추가함
  • 저자는 이번 일을 계기로 몇 주간 인프라를 손봐서 고부하에서도 확장되는 구조로 바꾸는 중임

Hacker News opinions

나도 HN 1위 갔었는데 5유로짜리 Hetzner VPS에서 CPU랑 네트워크 부하가 한 자릿수 퍼센트 수준이었음. C10k 문제는 10년 전에 이미 풀린 얘기라 이 정도면 괜찮더라

C10k랑 이건 다른 문제임. 서버에 동시 TCP 연결이 1만 개 열리려면 크롤러가 엄청 많아야 해서 좀 의문임

AWS, Google Cloud, Azure, Alibaba Cloud, Oracle 대역은 거의 다 막았음. Alibaba는 2년 전에 막았는데도 아직 하루 100만 번씩 때리더라. 전부 4xx 뱉어도 계속 옴

그럼 애플리케이션 단에서 막지 말고 IP 단에서 패킷을 그냥 drop해버려. 응답을 아예 안 주면 존재 자체가 안 드러남

CF Turnstile 써봤음? 나는 alyph.ai에 걸었다가 Turnstile 뚫는 브라우저 봇이 대만에서 몰려와서 회원가입을 아예 껐음. 구글이랑 링크드인 로그인도 소용없었음

포럼 쪽에도 Turnstile 걸어놨는데 curl 같은 단순 봇은 막아도 브라우저 드라이버 쓰는 RMT 스팸은 전혀 못 막음

클라우드를 다 막아도 주거용 프록시 봇넷으로 우회하니까 결국 정적 리소스만 열어두고 로그인한 사용자한테만 동적 기능을 주는 쪽으로 갈 것 같음