cho.sh

News Alerts

New alert

My alerts

Sign in to create alerts

All alerts

Duneby 제욱AIby 제욱해커뉴스by 성현
해커뉴스
1910~1930년 암스테르담 스쿨, 표현주의 벽돌 노동자 주택이 도시를 바꾸고 기능주의에 밀려났다가 복원된 기록키를리안 사진 입문과 DIY 장비 제작: 고전압 접촉 인화의 원리와 유령 잎 논쟁유튜브 TV 앱 광고 건너뛰는 iSponsorBlockTV, DIAL 탐색 SSRF(CVE-2026-77597) 패치에이전트 메모리 형식 난립, OpenTelemetry처럼 공통 규격 합의하자는 제안사용자 몰래 뇌파 5만 시간으로 AI 모델 학습한 Muse 헤드밴드, 규제는 사실상 없음Rust로 구현한 Clojure 방언 clj.rs 공개, crates.io 배포와 브라우저 REPL 제공Rust와 egui로 만든 비공식 WhatsApp 클라이언트 ZapFast, 계정 정지 경고와 egui 렌더링 성능 논쟁으로 갈려GitHub 504 타임아웃 반복되는데 상태 페이지는 전 지역 초록불디랙이 2 네 개로 모든 자연수를 만드는 공식을 찾아 수학 퍼즐을 끝냈다Claude Code 244번 릴리스에 지친 사용자, Pi로 하네스 교체우라늄 큐브 재분석으로 드러난 독일 핵 프로젝트 실패 이유: 설계상 우라늄과 중수가 모자랐다console.log 안에서 React 앱을 렌더하는 Text.js 공개, 전체 리페인트 0.163msGitHub, PR 개요 페이지 공개 프리뷰 시작. 머지 박스를 절반 크기로 상단에 압축1972년 8008부터 2024년까지, 프로세서 다이 사진 356장을 모은 갤러리2008년 제임스 헤이그가 꼽은 프로그래밍 책 5권, 8086 최적화부터 Forth까지냉장고 컨트롤러로 위장한 허니팟 Coldframe, 실제 펌웨어 지문까지 복제해 공개MaxxBench, DeepSWE 과제에 사소한 변형만 가했는데 Gemini 3.8 Flash 23점p 폭락Claude Code '다시 묻지 않기'가 명령 속 비밀번호를 프로젝트 파일에 저장, 공개 GitHub 1,122개 파일에서 실제 시크릿 발견디스코드, Electron 버리고 Rust로 갈아타니 시작 화면 사라지고 RAM 70% 줄어10달러 OpenStick에 AdGuard·Zeroclaw·Cloudflare Tunnel 올려 홈랩 운영아이폰 자동완성이 피하는 10만 개 단어, 애플 '그레이 리스트' 발견Borland Turbo Pascal 7 회고: 32kB RAM용 컴파일러가 Windows 개발을 쉽게 만들었다Anthropic, Claude 에이전트 메모리를 트랜스크립트·노트·위키·주입 컨텍스트 4계층으로 설명MSR 'AI Frontiers' 해체: 창립 리더는 'MAI는 스케일링만, 연구는 배제'라며 MS 떠나악성 자바스크립트에 감염된 웹사이트 1만5,579곳, 월 1억3,500만 방문인데 통지할 방법이 없다$8 RISC-V 보드 Ox64, UART 플래싱 삽질 끝에 시리얼 출력까지고트족은 정말 스칸디나비아에서 왔다, 고대 DNA가 요르다네스 기록을 뒷받침영국 1인 로펌, Debian·vim·reveal.js로 5년째 사무소 운영 (2026년판)macOS 13 이후 모든 Mac이 문서화 없이 가족·인간관계 지식그래프를 만든다니드포스피드 언더그라운드 2, 브라우저에서 온라인 프리로움으로 부활GitHub, 저장소 하나에 동시 에이전트 5,000개와 초당 7,200 푸시를 처리하는 새 Git 저장 아키텍처 공개devvm.dev, 프로젝트마다 격리 VM에서 코딩 에이전트 돌리는 오픈소스 도구 공개Asahi Linux 7.3 진행 보고서: M3 정식 지원과 M5 초기 Devicetree, Thunderbolt 패치 업스트림 등장UEFI 베어메탈 프로그래밍 5부작 연재, 리눅스에서 직접 컴파일해 부팅 디스크 만들기Firecracker microVM 탈출: PwnEscape 2부, 게스트에서 호스트 root 코드 실행METR 조사: Anthropic의 AI 연구 가속이 RSP '급격한 가속' 기준을 이미 넘어섰다는 평가구글이 영상 모델 Gemini Omni 1.2 Flash를 공개, 15초 생성과 30% 가격 인하미 FAA, 관제시설 400곳 넘는 곳의 플로피디스크를 2028년 말까지 EIDS로 교체Jev가 Opus에 도움을 청하는 하이브리드 판정으로 4배 저렴하게 Opus 정확도 확보Ghostty 코어에서 뽑아낸 libghostty-vt 1.0 공개, C ABI 안정화 선언테슬라, 2027년 중반 사이버트럭 생산 중단하고 사이버캡 라인으로 전환Mac 전용 구글어스 대안 Kugelblitz 1.0.1 공개, macOS 27 최소 요구로 HN에서 논쟁Pangram Image 1.0 공개: 프론티어 생성기 합성 이미지 1,200장에서 99.96% 탐지, 영상 모델·Chrome 확장·API까지리눅스에서 위키백과까지, 기업과 시장 없이 자원봉사자가 만든 인터넷LessWrong: 자율 AI R&D는 독창적이지 않다, 사이드 프로젝트에서 드러난 모델 판단력의 기초적 결함Firebase 에뮬레이터를 Rust로 다시 짠 Firenook 공개, 쓰기 40배 빠르고 메모리는 10분의 1네덜란드 ASN 은행, Play Integrity로 GrapheneOS 등 비구글 안드로이드 앱 차단하고 Wero 탓으로 돌려ASU 해커 팀이 운영하는 무료 해킹 교육 플랫폼 pwn.college, 흰띠부터 검은띠까지 단계별 dojo 제공Thinking Machines, 594B MoE 'Inkling 2 Small' 공개... Tinker에 폐쇄 가중치로 먼저, 다음 주 Apache 2.0 전환영국, 구인 광고 급여 공개 의무화 추진…번럼 총리 발표, 법안 제출 시점은 미정Blender 위젯 코드를 C로 포팅한 BUI 공개, GPUI보다 빠르다 주장하며 LLM만으로 작성마크 큐반, 메타가 딥페이크 사기 광고를 알고도 방치한다고 주장. 내부 문서엔 매출 10%가 사기 광고2B 텍스트-이미지 모델 Pyramid-JiT, 약 $20K 학습 비용으로 Apache 2.0 가중치 공개OpenSSH 10.6p2, musl 리눅스 임계 취약점 완화책 담아 하루 만에 긴급 릴리스Servo 0.7.0 릴리스: 527개 커밋에 <progress> 요소, user-select, CSS 타입 지정 산술 포함N64에서 44100Hz 스테레오를 Opus급 비트레이트로, CPU 4%만 쓰는 ULC 코덱AI로 되살아난 해킨토시: 맥OS 27이 스냅드래곤 노트북과 RK3588에서 돌고 닌텐도 스위치에 iOS 17 설치macOS 창 테두리에 뜨개질을 두른 Window Sweaters, 설치 첫 안내는 '코딩 에이전트에게 보내라'MS Paint 원격 코드 실행 취약점 CVE-2026-83844 공개, 패치는 Windows Update가 아닌 MS Store에서만31년 만에 문 닫는 Salon, 독립 디지털 저널리즘 수익 모델 못 버텼다Claude Code가 User-Agent 헤더에 사용자 이메일 전송, GitHub 이슈에 179개 반응LLM 코딩 확산이 오픈소스 생태계에 'Lisp 저주'를 재현한다는 경고바이두, 280B MoE ERNIE-5.5-Flash-Base 공개. 사후학습 없는 사전학습 체크포인트, EU·영국·한국은 라이선스 금지추적은 넘치는데 개인화는 엉망, 핀란드 사용자가 기록한 광고 실패 사례인터랙티브 MCP 해설 사이트 mcp-explained.com, 해커뉴스에서 '너무 빽빽한 AI 슬롭'과 '글은 정제됐다' 논쟁으로 갈려좋아하는 유튜브 영상은 직접 받아두라, ytdl-sub와 Jellyfin으로 만든 개인 아카이브OpenAI, GPT-6 Astra의 안전 연구 과제 은밀한 저성과 보고서 공개: 루브릭 완료율 10% 대 16%모토로라 시그니처 27 공개, GrapheneOS 공식 지원 첫 모토라라 기기이자 $1,599 플래그십디스코드, Electron과 React Native 버리고 데스크톱 클라이언트 전체를 Rust로Alpine Linux OpenSSH 서버, 비밀번호 없이 로그인되는 인증 우회 공개 (musl crypt() 오류값이 원인)musl과 PAM 없이 별표 계정에 257~1024바이트 비밀번호를 넣으면 로그인이 뚫리는 sshole 버그Xbox 360 하이퍼바이저 익스플로잇, 록밴드 블리츠 진입점과 레이스 컨디션 개선으로 20분·성공률 30%에서 몇 초·거의 100%로three.js로 파운데이션 액체 번짐 구현: 높이맵과 유체 속도맵으로 두께를 옮긴다퀄컴 Cloud AI 100 Ultra: 150W 카드에 128GB LPDDR4x, 548GB/s, INT8 870 TOPSConductor가 Meta에 합류, Conductor Cloud는 11월 20일 종료DOS Wing Commander 리버싱 10년, 메모리 주소 13D3:A9C2 찾아 협동 플레이 구현DOM 요소를 지형 삼아 걷는 레밍스, CSS 애니메이션만으로 구현돼 해커뉴스 화제OpenAI, Images 2.6 공개: 생성 50% 빨라지고 GIF 애니메이션과 SVG 출력 추가Ask HN: AI 에이전트 셋업 설문 319점, 336개 댓글에 Claude Code와 OpenClaw, 로컬 125B 모델까지OpenAI 자율 파이프라인이 리눅스 커널 로컬 권한 상승 948개를 찾아 패치까지 생성, API 비용 120만 달러곤충이 LED 조명에 덜 몰리는 이유는 자외선, 백열등만 UV를 낸다OpenAI, Codex의 Git 도구 확장 위해 Pierre Computer Company 인수 발표Anthropic, zkSNARK로 LLM 추론 증명하는 FlashProve 공개... H100 한 장에 초당 110토큰텐센트, 오픈웨이트 Hy4 공개... 첫 비전·컴퓨터 유즈 지원, GameDev 19.1% 향상Ripple-65B Preview 공개, 미국 오픈웨이트 중 에이전트 코딩 SOTA 주장Go 1.27에 encoding/json/v2 정식 포함, 중복 키와 잘못된 UTF-8은 기본 거부샌프란시스코, 불법 게릴라 자전거 도로를 공식 안전 시설로 편입 (2016)문샷 AI, 2.8T MoE Kimi K3.1 Pro 가중치 공개: 활성 104B에 104만 토큰 컨텍스트AMD 4분기 가이던스 $17B 제시, 사상 첫 인텔 분기 매출 추월 전망백악관 네트워크 AS2650에서 주거용 프록시 출구 236회 관측유닉스 V4 소스에서 찾은 dmr의 malloc: 명시적 메모리 영역을 받던 잃어버린 할당자화성 마리네리스 협곡 지하 20-40km에서 주향이동 단층 파괴 확인, 인사이트 데이터로 규명제시카 헐만, AI 시대에 검증은 지식이 아니라고 주장: 테리 타오 사고실험과 arXiv 저자 책임 문제 제기북한 가짜 채용 면접이 부른 바이낸스 63억 달러 탈취, 바이낸스가 공개한 사고 보고서GitHub 2시간 장애, Git Operations와 PR, Issues, Actions 영향에 SSH 키 인증까지 실패미국 유권자들, 9개 주 30여 지역에서 데이터센터 금지·모라토리엄 통과Kitty 0.50 공개, 창 도킹과 로그아웃 후 세션 복원 추가유료 Gemini 구독자도 채팅 기록이 모델 학습에 쓰임, 거부하려면 채팅 기록을 끄는 수밖에 없음Nvidia RTX Spark 노트북, 리눅스에서 암호화 펌웨어가 GPU 클럭을 묶어 추론 속도를 35%로 떨어뜨려AI 감사 2주 만에 PHP 치명 취약점 발견, '40년 기술 부채 청산' 논쟁
유튜브 TV 앱 광고 건너뛰는 iSponsorBlockTV, DIAL 탐색 SSRF(CVE-2026-77597) 패치

유튜브 TV 앱 광고 건너뛰는 iSponsorBlockTV, DIAL 탐색 SSRF(CVE-2026-77597) 패치

  • iSponsorBlockTV는 유튜브 TV 클라이언트 전반에서 SponsorBlock 데이터를 이용해 스폰서 구간을 건너뛰게 해주는 클라이언트임. 저장소는 커밋 664개, 브랜치 23개, 태그 30개 규모임
  • 2026년 8월 21일 커밋에서 DIAL 탐색의 블라인드 SSRF(CVE-2026-77597, GHSA-56v3-jrq2-4q9m)를 수정함. SSDP LOCATION URL과 기기 설명의 application-url IP가 응답을 보낸 IP와 같은지 검증하고, 탐색 요청의 리다이렉트를 꺼서 우회를 막음
  • 수정 전에는 로컬 네트워크 공격자가 내부 서비스를 가리키는 SSDP 응답을 심어 iSponsorBlockTV가 공격자가 고른 URL을 가져오게 만들 수 있었음
  • Dockerfile의 파이썬 참조는 3.11에서 3.13으로 올라갔고, pre-commit.ci 스케줄은 월간으로 바뀜

Hacker News opinions

팟캐스트 쪽에 같은 걸 해주는 프로그램 없나? qwen38로 다운로더를 만들어서 키워드나 sponsorblock-ml, neuralblock 같은 걸로 광고를 걸러내는데, 역시 크라우드소싱이 답인 것 같더라.

팟캐스트는 크라우드소싱이 안 먹혀. 대부분 제공자가 접속 위치에 따라 광고를 다르게 끼워 넣어서 길이가 제각각이니까. 나는 whisper API로 받아쓰고 Jev 호환 API로 광고 구간을 분류하는 작은 Go 앱을 만들었는데 에피소드당 $0.01 정도 든다.

나도 로컬 Parakeet에 Gemini 붙여서 직접 만들었는데, 같은 방식으로 활발히 개발되는 프로젝트가 있다. podly_pure_podcasts임.

컴퓨터나 VPN으로 저소득 국가에서 받으면 동적 광고가 거의 다 사라진다. 탄자니아에서 몇 년 살았는데 그때는 대부분 팟캐스트가 광고를 안 틀었음.

재밌는 꼼수긴 한데 지연이 그렇게 낮을 줄은 몰랐다. 요즘 광고가 1분씩 되니까 해볼 만하지. TV에 APK를 올릴 수 있으면 smarttube가 훨씬 깔끔한데, 사람들이 한동안 공식 앱인 줄 모를 정도로 잘 만들어졌음.

애플TV 유튜브 앱에서 몇 달째 쓰는데 아주 잘 된다. 설정도 거의 필요 없고 이제 없으면 못 살겠더라.

근데 지금 뭐가 재생 중인지는 어떻게 아나? 폰처럼 페어링하고 API를 듣는 건가?

유튜브 앱에 리모컨이나 크롬캐스트처럼 연결하는 방식임. 유튜브 API로 앱이랑 통신한다.