cho.sh

News Alerts

New alert

My alerts

Sign in to create alerts

All alerts

Duneby 제욱AIby 제욱해커뉴스by 성현
해커뉴스
190살 거대거북 조너선, 세인트헬레나 5펜스 동전 뒷면 도안으로 등록TornadoVM 7 공개, JDK 21 이상에서 자바 코드를 CUDA·Metal GPU에서 실행Dream Labs, 처음 보는 로봇을 제어하는 World Action Model Dream-1 공개. $90M 시드와 시간당 $3 공개 APINvidia 3000번대 GPU 언락 커널 모듈 등장, BF16 FMA 발행 속도 2배Roku, 개발자 저장소 전체를 GitHub에서 GitLab으로 이전26년째 무료로 돌아가는 다이내믹 DNS FreeDNS, 해커뉴스에서 다시 떠올라직접 장당 1센트씩 써가며 정리한 AI 이미지 생성 실전 가이드, 모델명은 설정에 두고 응답은 로그로 남겨라Brotli 디코더 CVE-2026-111497, Node2Shell에서 HTTP2Shell로 확대사우샘프턴대 더글러스 로스의 양자물리 에세이, 해커뉴스에서 숨은 변수와 초결정론 논쟁 다시 소환노스웨스턴대, 단일 양전자를 한 달간 가둬 양자 상태 측정에 성공VLC 가우시안 블러를 C#으로 한 줄씩 포팅해보니 C보다 23% 느림, 두 줄 고쳐 8% 차이까지 좁혀Show HN에 공개된 에이전트·터미널 멀티플렉서 Corgi, 토큰 사용량과 워크트리를 한 화면에 모은다Roc로 쓴 DEFLATE, libdeflate보다 중앙값 2.6% 느린 수준까지 따라잡음OBS Studio 33 공개, CEF 150으로 대폭 업데이트하고 플러그인 로딩 구조 전면 개편플라크는 그대로 두고 뇌 미세아교세포만 일시 제거했더니 알츠하이머 생쥐 수면이 하루 2시간 이상 회복됨퀘이크 맵을 만들고 싶어 직접 에디터를 짠 사람, 15년째 TrenchBroom을 굴리는 Kristian Duske 인터뷰Astral, uv와 ty 실험적 통합 공개: uv check 하나로 환경 준비와 타입 검사까지음악은 왜 나무를 낯설게 만드는가: 헨리크 칼손의 에세이 'How is music possible'rqlite 개발자 필립 오툴, 2014년부터 이어진 분산 SQLite 12년 역사 정리PHP2Shell 취약점으로 인터넷 70% 흔들림, LLM이 묵혀둔 이론적 결함을 하루 만에 익스플로잇으로 바꿈백색소음기 대신 작은 공기청정기, 45dB에 34 CFM으로 연기까지 잡는다1980년 스탠퍼드 AI 열풍 취재한 Byte 미게재 원고, 38년 만에 공개Show HN: 실제 웹페이지를 스와이프로 넘기는 Swurf, iframe 로딩에 관심사 크롤러 추천소닉 06의 최다 사용 셰이더는 Billboard02, 잘린 그래픽 기능은 파일에 남아 있었다Show HN: Impossible Machines, 폰에서 기계 장치를 선언적으로 조립하는 물리 시뮬레이터TV 홈스크린을 게임보이 컬러 포켓몬 마을로 바꾼 프로젝트, 설정 바꾸려면 체육관 관장을 이겨야OpenAI, 프론티어 모델 훈련 환경 인터넷 차단 상시 시행. DNS 설정 오류 사고 후 10월 1일 RL 훈련 재개CVE 누적 394,368건 시각화한 CVE Tracker, 해커뉴스서 '숫자는 부풀려졌다' 논쟁Block, 텍스트 없이 인간 음성만으로 학습한 풀듀플렉스 음성 모델 Dessa 공개Google, 개인정보처리방침 개정으로 Gmail·Google Photos 데이터를 맞춤 광고에 쓸 수 있게 됨연 15만 달러짜리 Looker를 HTML 파일 묶음으로 바꿀 수 있을까UUIDv7은 시간순 정렬과 단조 증가를 보장하지 않음, 시계가 뒤로 가면 타임스탬프가 폭주함Gemma-4-26B 생각 토큰을 평균 38.9% 줄인 ThinkingCap 공개, 정확도 하락은 0.15pp케빈 베이컨은 할리우드 중심 175위이고 1위는 샘 잭슨임캐나다 C-22 법안, 상원 심의 중 암호화 백도어와 메타데이터 1년 보관 논란음정 이탈 구간을 보여주는 노래 연습 앱 OnKey 공개, 음정 감지에 CREPE 모델 사용Kimi K3.1 Pro 공개, 터미널 벤치마크에서 GPT-6 Astra 앞서고 가중치는 11월 4일 공개 예정Calif, Hexacon에서 iPhone 18 Pro 대상 Signal 1-click과 iMessage 1-click 익스플로잇 시연크롬, HTML을 캔버스에 그리는 HTML-in-Canvas API 오리진 트라이얼 시작재러드 커슈너, 바너티 페어의 휴대폰 해킹 보도 전면 부인사람이 떠올리기 어려운 연구 방향을 골라내는 AI 아이디어 샘플러Claude Fable 5.1이 SVG 그림에 메시지를 숨기고 다른 세션이 스크린샷으로 복호화함jank, C++ 인터롭을 내세운 네이티브 Clojure 방언프런티어 모델 기업이 직접 사업을 하지 않는 이유를 두고 HN에서 논쟁이 붙음Local Wikipedia: 도보 30분 거리 안의 위키백과 문서를 보여주는 사이트, 댓글에선 Special:Nearby와 같다는 지적Railpass: 유튜브 열차 창밖 영상을 모아 노선별로 보여주는 웹사이트다익스트라, 1978년 글에서 자연어 프로그래밍은 기계 부담만 키운다고 반박ZFS 내부 구조를 전시처럼 둘러보는 인터랙티브 사이트 Uberblok, Show HN으로 공개됨AI가 과학 문헌이라는 정보 공유지를 울타리 치듯 사유화할 수 있다는 arXiv 논문고등학생 때 OpenGL 공부로 시작한 C# 3D 오픈월드 게임 Hedra 저장소 공개Claude가 오픈소스 123개 라이브러리의 어셈블리 코드 보안 속성을 형식 증명함Docker 내부 구조 정리: 컨테이너는 커널 기능 5개를 묶은 일반 프로세스임내 이름으로 열린 캐시앱 계정 탓에 무고한 여성이 컴퓨터 사기 혐의로 체포됨NetHack Gnomish Mines 동굴 생성 원리, 셀룰러 오토마타로 만드는 과정 해설네덜란드 정보기관, 쿠슈너 휴대폰 해킹해 두바이 계좌 자금 흐름 포착마이크로소프트, 이미 산 Xbox 게임 스트리밍에 시간당 최대 40센트 요금 부과AI 모델 12개가 같은 '논쟁적' 답: 사람은 진실보다 소속을 따른다GNU Taler, 독일에 운영사 Taler Operations AG 설립하고 BaFin에 전자화폐 인가 신청 예정Arc 브라우저 2026년 12월 종료, 후속작 Dia로 이전 권유엔비디아, 자율 AI 에이전트 무리를 격리 실행하는 오픈소스 런타임 OpenShell 공개안드로이드 기기에서 iOS 16.5 사용자 공간을 구동하는 오픈소스 XNU 커널 공개PHP RCE 엠바고 파기 논란, HN 작성자 사과문 올려남의 이름으로 열린 Cash App 계정 때문에 6년형 위기에 놓인 여성Crystal 1.22.0 출시, aarch64-linux Tier 1 승격과 파이프 오류 시 즉시 종료로 바뀐 동작earstrip, 3.7M 맵 폴리곤을 489ms에 삼각분할함 earcut보다 C++에서 14% 빠름pwn.watch, 진행 중인 보안 사고 36건과 패치 현황을 추적하는 사이트, 해커뉴스에서 화제Amazon, PHP2Shell 공개 4일 전 익스플로잇 시도 포착Trend Micro ZDI 보안 보고서 여러 건이 실수로 Linux 커널 공개 메일링 리스트에 올라감빌보드 상위곡 50년 비교로 본 녹음 음악의 기계적 정렬, 그리디피케이션 논쟁Quad9, 프랑스 법원 차단 명령에 반발해 11월 24일부터 프랑스 내 무료 DNS 서비스 중단Codex가 만든 Switch 2 탈옥 도구 ns2jb 공개, Switch 1 게임의 정수 오버플로 활용eMudhra, 글로벌 SSL/TLS 인증서 사업에서 철수 발표ThinkPad 750C, 손상된 BIOS를 배터리 검사 때문에 다시 플래시하지 못하는 사연Rust 언어팀, 스마트 포인터를 내장 참조처럼 쓰게 하는 Beyond the & 설계 공개eMudhra 중간 인증기관 침해로 Go, Gentoo, uv 등 CA 인증서 차단과 업데이트 확산Omnara, Claude Managed Agents 대안으로 오픈소스 공개생각을 소리 내어 말하면 퍼즐 풀이가 나아진다는 경험과 근거LLM에게 확신도 점수를 맡기면 안 되는 이유OpenAI 공식 CLI에 명령어 검색 기능 추가, HN에서는 Codex와의 혼동 지적Harvey, 공개된 o(n log n) 정수 곱셈 알고리즘 주장이 그럴듯하다고 평가Qwen2.5-Coder 0.5B를 미세조정해 셸 없이 터미널 화면을 예측하게 만든 WorldTUIAI 에이전트 권한 관리 플랫폼 Alter 출시, 자격증명을 에이전트 대신 프록시가 보관에이전트 코딩으로 코드가 점토처럼 쉽게 바뀌게 됨, 장인과 공장 두 가지 작업 방식 제시Windows 11에 남은 Windows 95 메모리 관리자, 왜 아직 들어 있나Apple, macOS Golden Gate에서 모든 메뉴에 아이콘을 기본으로 넣던 방식 되돌려PHP 취약점, 공개 PoC는 바닐라 서버에서 동작하지 않아 악용이 어렵다는 주장구글 러스트 스타일 가이드 공개, 모듈 구조부터 빌림과 enum 설계까지 지침 정리PingCAP TiDB Cloud 해킹 주장, 고객 API 키 11만 건과 10.6TB 데이터 유출 공개GitLab, 인증 없이 서버 코드 실행이 가능한 정규식 정수 오버플로 포함 긴급 패치 배포mitmproxy에 --emudhra 옵션 추가, 침해된 eMudhra 중간 CA 키로 TLS 인증서 서명 가능해짐Railway 환경변수 유출 사고, 복호화된 시크릿까지 노출됐을 가능성Anthropic, 상시 가동형 에이전트 Claude Duet 리서치 프리뷰 공개메타, 뉴멕시코 케임브리지 애널리티카 소송서 $25B 벌금 부과OpenAI 프런티어 모델과 Codex가 Google Cloud Model Garden에 들어간다OpenAI, PHP 치명적 취약점 조율 대응 체계 제안Mistral Large 4 공개, 1.05T 파라미터 오픈웨이트 멀티모달 MoE 모델LiteLLM 1.107.0 PyPI 배포본에 자격증명 탈취기와 백도어가 심겨 있었음EA, 바이오웨어 폐쇄 발표하고 직원 약 400명 감원PHP 8.5.12 등 긴급 보안 릴리스, 원격 코드 실행 취약점 2건 수정 및 엠바고 유출 논란DuckDB 2.0.0 LTS 출시, Quack 서버 모드와 비동기 I/O 추가
Nvidia 3000번대 GPU 언락 커널 모듈 등장, BF16 FMA 발행 속도 2배

Nvidia 3000번대 GPU 언락 커널 모듈 등장, BF16 FMA 발행 속도 2배

  • 리눅스 커널 모듈 GPU-unlock은 GA102·GA103·GA104·GA106 카드에서 FP/BF16 FMA를 FP32로 내보내는 발행 속도를 2배로 올림
  • CMP 언락커의 V67/PLM 기법과 UEFI 방식의 pre-driver 타이밍을 결합해 SS0 0x88888888과 SS1 4비트 0x8을 쓰고 FLR을 수행한 뒤 수정되지 않은 Nvidia 드라이버가 카드를 바인딩하기 전에 실행되므로, 새 드라이버가 나올 때마다 패치할 필요가 없음
  • 3090 Ti dense 8192³ GEMM 450W 측정에서 BF16이 87.50에서 157.41 TFLOPS로, TF32가 42.58에서 82.61 TFLOPS로, FP16이 87.46에서 118.39 TFLOPS로 늘어남
  • 사용자 보고 기준 3090은 +25~67%, 3070은 +73~81%, 3060 12GB는 약 +80%이고, 3080 Ti 20GB OEM(GA102-250)은 언락이 완료돼도 BF16이 절반 속도에 머무름
  • LLM prefill은 +14~36%, diffusion과 FlashAttention도 빨라지지만 메모리 대역폭에 묶인 LLM decode와 INT8은 거의 그대로이고, 출력을 비교한 보고에서는 결과가 비트 단위로 동일했음

Hacker News opinions

직접 테스트해봤는데 결과 진짜임. 펌웨어 익스플로잇에 기대는 거라 좀 위험하긴 한데 대단함. 부트로더가 스택에 직접 쓰는 고전적 버퍼 오버플로가 있어서 ROP로 코드 실행이 가능함.

그 4090/4070 Ti Super용 리포는 작동은 하는데 다른 모드랑 같이 못 씀. 여기처럼 편하게 쓰는 게 아니라 드라이버 버전을 고정해야 함.

진짜긴 한데 주의할 점이 있음. 카드가 좀 더 뜨거워지고, 진짜 이득은 파워 리밋을 450W까지 올려야 나옴. p2p 모드랑은 서로 간섭 없이 겹쳐 쓸 수 있음.

파워 리밋을 안 바꿨는데 왜 뜨겁다는 거임? 최대 전력에서 더 오래 머물 수는 있어도 리밋 안에서는 똑같은 거 아님?

4070 기준으로 240W에 묶인 전력 소모 수치가 릴리스 노트에 있음.

그냥 2비트 뒤집어서 특정 명령 발행 속도를 2배로 만드는 거임. 더 많은 연산은 전력을 더 쓰니까 카드가 주파수 곡선에서 아래로 내려가서 와트를 맞춤. 그래서 순정 파워 리밋에서도 어느 정도 이득은 나옴. 3090 두 장을 수랭으로 한 달째 문제없이 돌리는 중임.

흥미롭긴 한데 제한된 워크로드에만 적용됨. 학습은 메모리 대역폭에 묶이는 경우가 많고, 전력 소모가 어떻게 되는지도 궁금함.

학습은 compute bound임. 메모리 대역폭에 묶인다면 배치 크기를 키워서 병렬성을 끌어내야 함.

prefill에도 쓸모 있음. VLLM에서 커널이랑 prefill 크기에 따라 최대 30%까지 오름.

아니야, 헤드라인이 틀렸음. 16비트 연산이 아니라 FP32가 절반으로 잘린 게 풀린 거임. 그리고 지난주에 여기저기 찾아봤는데 3090/3090 Ti 말고 다른 3xxx 카드에 적용된 보고는 못 봤음.

리포에 fp16 수치도 있음. 4070용 리포는 fp8에도 적용된다고 나옴.

리포 이슈에 다른 3xxx 카드 보고가 잔뜩 있음. 3080 Ti, 3070 Ti, 3070, 3060 다 있음.

FP/BF16 FMA to FP32 명령이고, 3000번대는 대부분 같은 GA102 부트로더를 써서 다 작동함. vbios 레이아웃이 이상한 카드에서 문제가 나온다는 보고가 있는데 고쳐볼 생각임.

이거 만든 사람임. 익스플로잇 아이디어는 전부 내 게 아니고, 드라이버를 패치하는 것보다 훨씬 덜 귀찮게 포장한 것뿐임. 원래 CMP90/50 윈도우 언락이 UEFI 모듈로 OS를 체인로드하는 방식에서 영감을 받았음. 질문 받음.

아주 잘 만들었음. 패치된 드라이버는 진짜 짜증남, 특히 카드 종류가 여러 개면 더 심함. 이제 4090도 해줘.

27b 모델을 즐겨 쓰는데 어젯밤에 dev가 벤치 돌려서 133tks, 약 3.2배 나왔음. 경제성이 바뀌는 수준임.

반쯤 관련된 얘기인데, 여러 카드 쓰는 사람은 open-gpu-kernel-modules 패치로 카드 간 통신 속도를 20% 정도 올릴 수 있음. 하드웨어는 지원하는데 드라이버가 싼 카드를 감지하면 Nvidia가 꺼놓은 걸 우회하는 거임.

다음 버전은 서명된 펌웨어로 이 설정을 고정해서 막을 거임.

펌웨어는 이미 암호화돼 있는데 Nvidia가 공개 테스트 키로 복호화되는 암호화 디버그 이미지를 배포해왔음. 그게 프로덕션 펌웨어랑 충분히 비슷해서 익스플로잇을 만들 수 있었음. 여기서는 스택에 쓰는 DMA 버퍼 오버플로라서 ROP로 제어권을 얻는 방식이고, 서명 안 된 코드는 실행되지 않음.

실제 이득은 광고보다 훨씬 적음. 200W 캡에서 재보면 25% 정도고, prefill 위주라 디코딩은 7~8% 수준임. Qwen 27B Int4에 3090 4장, VLLM 풀 배칭으로 돌린 벤치임.

내 3060으로 nanochat 학습이 6% 정도 빨라짐. 리포가 커널 6.x 기준이라 5.15에서 몇 가지 손을 봐야 했고 Claude Code로 넘겼음. 지금 170W에 묶여 있고 카드 태울 생각은 없음.