Let's Encrypt, 도메인 검증 원격 관점을 4개에서 6개로 늘려 2026년 11월 운영 적용

News Alerts

My alerts

All alerts

해커뉴스

GitHub Actions와 Pages, Webhooks 성능 저하로 CI 워크플로와 배포 지연 발생 Qwen3-4B에서 AI 글쓰기 습관을 증류로 지운 deslop 모델 공개, 슬롭 점수 121에서 12.5로 하락 달걀 담합은 있었음, 연방 소송으로 드러난 가격 조작 주말 코딩은 취미로 충분하다는 글, HN 댓글은 AI와 번아웃을 두고 갈림 Let's Encrypt, 도메인 검증 원격 관점을 4개에서 6개로 늘려 2026년 11월 운영 적용 CERN과 Mistral, 입자물리용 파운데이션 모델 공동 개발 의향서 체결 동물실험 대체 기술은 거의 준비됐지만 규제와 과학계 채택이 발목 OpenBSD 포트 Wine 등장, 64비트 Windows 프로그램 수십 개 테스트 대부분 통과함 Mistral, 209M 파라미터 시계열 모델 Timestral 공개 벤치마크 1위 Flatpak은 샌드박스가 맞고 문제는 앱들의 정적 권한이라는 주장 DNS를 노래, 그림, 채팅 채널의 전송 수단으로 쓴 사례를 모은 DNS Museum Broadcom WPS 파서 버그로 벨기에 ISP 공유기 원격 루트 탈취 가능 Valen 빌림 검사기, 함수를 거꾸로 훑어 메모리 안전성을 검사 superlite, 승인 질문을 한 번으로 줄이고 에이전트를 병렬로 돌리는 Claude Code 플러그인 DeepSeek V4.1 Flash 1017 (Max), 지능 지수 45점으로 같은 급 2위지만 출력이 장황함 Linux 7.3 커널 공개, 비병합 커밋 18,765개로 역대 최대 macOS 15.8.2에서 OpenGL 깨짐, HN서 Apple 소프트웨어 품질 논쟁 WhatsApp 기록을 Cloudflare Workers에서 MCP로 읽는 프로젝트, 개인정보와 계정 정지 우려 제기 구독 대시보드 대신 직접 운영하는 LLM 프록시로 토큰 사용량과 캐시 미스를 추적하자 palmos-lemmings, 야마하 칩 경로 MIDI 음악 재생 수정과 macOS 빌드 지원 추가 깁슨과 사이버스페이스 상표 분쟁, '유진 굴리첸 상표' 루머는 티머시 리어리의 장난이었음 KillSwitch 난독화 언어, LLM 벤치마크 최고 66.8점에 그쳐 3Blue1Brown 수학 진로 영상, AI 시대 수학 전공 논쟁 불러 하이브리드 추론 에이전트, 잠재 공간에서 생각하고 텍스트로 행동함 Free Pascal 컴파일러와 Lazarus IDE에 동적 패키지 전면 지원이 추가됨 인텔 8087의 부동소수점 덧셈과 뺄셈 마이크로코드 분석 Haskell Kind 시스템으로 보는 타입의 타입 분류 체계 처칠과 루스벨트가 쓴 2차대전 암호 전화 SIGSALY 드릴을 달아 전동화한 Razor 킥보드, 최대 2마일 주행 개조기 sealed 타입을 공개 API에 노출하면 하위 타입 추가가 런타임 MatchException으로 터짐 플로리다 HOA와 콘도 협회가 회원 집을 압류하는 소송이 1만 건을 넘김 닌텐도 공식 연대기를 따라 젤다 시리즈를 정리한 Show HN 사이트 공개, 오카리나 리메이크 앞두고 화제 Linear 측 글쓴이, 기능만 쌓인 제품은 통일된 관점을 잃는다고 주장 꼬리 지연 시간이 평균 지연과 동시성 비용을 얼마나 차지하는지 로렌츠 곡선으로 계산함 C 전처리기에 __map과 VA_COUNT 같은 내장 매크로를 추가한 DrC 컴파일러 작성기 정규식을 3D 구슬 레일로 시각화한 도구, HN에 올라와 논쟁이 붙음 브라우저에서 선형계획법 풀이 과정을 그려 보는 lpviz 공개 μRepRap, 3D 프린터로 1μm 안팎 정밀도를 내는 프로토타입 공개 서브마이크로미터 정밀도의 3D 모션 제어 플랫폼 Open MicroManipulator 오픈소스 공개 Lua 방언 Teal, 정적 타입을 지원하고 .tl 소스를 .lua 파일로 컴파일하는 언어 공개 Meta 수정 약관, 'train' 문구는 뺐지만 광범위 스크래핑 권한은 그대로 파서 콤비네이터를 17장 슬라이드로 설명한 T3 블로그 글, Parser 타입 정의와 ping 출력 파싱 예시 소개 Neato 로봇청소기를 살리는 자체 서버 vacuula 공개 클라우드플레어가 무료 요금제를 계속 두는 이유 (2016년 발언)Sphinx, 에이전트가 짠 코드를 push 전에 퀴즈로 검사하는 Git 훅 Lean 4.35.0부터 검증된 커널 4개를 함께 배포, con-leche는 일관성까지 증명됨 DeepSeek, 검색과 페이지 가져오기 API를 성공 요청당 $0.75에 공개 뉴욕 하원의원, 게임을 라이선스 아닌 소유물로 보장하는 연방 법안 발의 Claude가 양자 회로 8개를 재설계해 기존 최고 설계보다 큐비트와 게이트 수를 줄임 Ultramarine 1 Flash 공개, GLM-5.3 Flash 기반 지식노동 모델이 Fable급 성능을 주장함 트랜스포머의 기억 저장 용량을 선형 층부터 self-attention까지 따라가며 계산한 글 eBay, 무선 장비 판매 목록 제한... 아마추어 대역 전용 장비는 예외 탈옥한 PS5에서 llama.cpp 구동, GGUF 모델을 콘솔 안에서 실행 Home Assistant 비밀번호 유출 검사 기능, 사전 고지 없이 켜져 있어 논란 JPEG XL과 AVIF 웹 비교: 사진은 AVIF가 더 작고 JPEG XL은 기존 JPEG 변환과 무손실에 강점 앤트로픽, KBRA에서 투자등급 바로 아래인 BB+ 받아 Claude Code 팀, 자동 리뷰 계층 도입 후 되돌림 비율 40% 넘게 감소 웨이모, 토론토에 자율주행 택시 준비 착수 첫 승객은 2028년 목표 미국 근로시간 90%는 AI 벤치마크가 거의 다루지 않는 업무임 Claude가 NIST 타원곡선 시드의 출처를 밝혀냄: lrand48 난수 생성기와 유닉스 타임스탬프 테슬라 로드스터, 팬 기반 거꾸로 주행과 세미트럭 점프 시연 공개 MEMS 자이로스코프 소형화를 다룬 영상, 재생 오류로 본문은 확인 불가 5배 비싼 인덕션 상판 소재 Dekton은 사실상 도자기임 GPT-6 Astra가 StarSkirmish 벤치 v0.2에서 57% 승률로 1위, 사람 작성 상위 봇 상대로는 7%만 이김 OpenBSD 커널의 37년 묵은 정수 오버플로로 SMAP/SMEP를 뚫고 root 셸 획득 KiCad 10용 AI PCB 설계 도구 Konnect, 회로 설계와 부품 검색은 쓸 만하지만 라우팅은 아직 약함 Mac Studio 4대 클러스터로 8,160억 파라미터 모델을 초당 36토큰 이상 구동함 두 스택으로 역함수 없는 슬라이딩 윈도우 집계를 분할 상환 O(1)에 처리하는 방법 라틴어 비문 직업 기록으로 로마 제국 경제 복잡성을 계산해 현대 국가들과 비교함 DOS 소프트웨어 렌더링의 선명하고 거친 화면을 다시 보자는 글, 고성능 PC에서 Quake를 고해상도로 돌린 후기 괄호 없이 JS 함수를 호출하는 새 기법, prepareStackTrace와 valueOf 트릭 조합 빈 폴더로 코드를 짜는 esolang Folders, 폴더 35만 개가 0바이트임 Gentoo, Chromium 패키지에 last rites 선언하고 유지보수 중단 Haiku에서 돌아가는 BeBox 에뮬레이터, 원본 부트롬으로 BeOS 구동 ICQ 비밀번호 9자 이상이면 버퍼 오버런으로 아무 UIN에 로그인 가능 맥 화면을 아이폰과 아이패드로 보고 조작하는 Sill 0.5.1 공개 RPKI 검증 경로 비율 1년 새 70.3%로 상승, 중국 증가분이 대부분 차지 메타, 10월 30일부터 비즈니스 계정 웹사이트 스크래핑에 동의하게 하는 새 약관 적용 BIPM, 2027년 5월 20일부터 UTC 윤초 추가 중단 결정 Zimmermann이 PGP를 만든 이유: 1991년 SB 266과 감청 인프라 우려 Claude로 스캐너와 노트북 카메라 드라이버를 리버스 엔지니어링한 후기 이잉크 Kaleido 4 발표, 컬러 전자종이 색 영역과 명암비 개선 Withings, 신규 계정 Apple Health 동기화에 연 $99.99 구독 요구 사우스파크 에피소드로 위장한 exe가 토렌트에 퍼져 있었고 정보 탈취 악성코드였음 Jellyfin으로 스트리밍을 끊고 중고 미니PC 한 대에 자가호스팅 서비스를 모은 개발자 사례 Jev는 다섯 명을 구하려고 한 명을 희생하지만 질문을 바꾸면 자기 서버를 지키려고 스무 명을 희생한다 포트란 첫 매뉴얼 발행 70주년, 케임브리지 ICCS가 12월 맨체스터에서 기념 행사 개최 Krea 3 공개 베타, 편집 속도 4배와 장당 $0.06 가격 내세움 사이먼스 재단, Anthropic과 OpenAI 참여로 수학계 AI 대응에 $15M 투입 에픽 런처 V2 공개 하루 만에 Steam이 콜드 부팅 속도에서 앞질러 광고 입찰로 기기를 감염시킨 AdFection 제로클릭 스파이웨어 공격 확인 OpenAI가 수백 건의 수학 증명을 내놓자 수학자들이 슬픔과 혼란을 드러냄 신경망은 이미 깔끔하다는 주장, 다의성 뉴런은 중첩이 아니라 흔한 학습 실패임 책상 위 종이 창을 쓰는 Wayland 리눅스 데스크톱 DEsk 베타 공개 메타, 816B 오픈웨이트 모델 Muse Spark Open 공개, 맥 스튜디오 두 대로 로컬 실행 시연 사는 곳에서 자랄 토종 식물을 골라주는 웹앱 Indigene, Show HN으로 공개됨 Libreboot 26.10, UEFI 지원과 Chromebook 233종 추가 아르헨티나 시골 목장에서는 AM 라디오 메시지로 가족 소식을 주고받음 양끝에서 할당하는 더블 헤디드 스택 할당기로 메모리 단편화를 막는 법 미국 공유지에 맞닿은 매물만 골라 보여주는 Unfenced, 경계 데이터로 13,626필지 집계

Let's Encrypt, 도메인 검증 원격 관점을 4개에서 6개로 늘려 2026년 11월 운영 적용

Let's Encrypt가 도메인 검증에 쓰는 원격 관점을 2개 늘려 6개로 만들어, 검증 요청이 본부 1개를 포함해 총 7개로 늘어남
CA/B포럼 Baseline Requirements 3.2.2.9 조항이 2026년 12월 15일부터 원격 관점 최소 5개와 2개 이상의 RIR 서비스 지역 분산을 요구해 이번 변경의 근거가 됨
스테이징 적용은 2026년 10월 27일 화요일에 시작하고, 운영 배포는 2026년 11월 10일 화요일로 잡혀 있음
검증은 본부 서버와 원격 관점 정족수가 모두 올바른 챌린지 응답을 받아야 성공하므로, BGP 공격으로 검증 요청을 가로채기가 더 어려워짐

Hacker News opinions

70% 도입이면 필수로 만들기엔 이르다고 봄. 나머지 30% 가까이가 그대로 끊기는 셈이라 너무 과격함.

여러 권한 DNS 서버를 서로 다른 네트워크에 두면 도움 될 것 같음. 일부만 응답하면 CA가 어떻게 처리하는지 궁금한데, 모든 DNS 서버에 물어보고 일치하는 답만 받게 하면 안 되나?

jabber.ru 사건도 있었음. 공격자가 서버 네트워크 케이블을 물리적으로 가로채서 그냥 인증서를 발급받아 버렸더라.

RPKI는 검열 도구로도 쓰일 수 있는 게 문제임. 네덜란드 정부가 RIPE NCC한테 러시아 네트워크 레코드 발행을 멈추라고 하면, RPKI가 필수일 때 러시아가 인터넷에서 잘려버림.

하이재커가 도메인 통제권을 실질적으로 잡은 거면 정상 발급된 인증서 아님? 도메인 인증서 발급 과정에서 CA가 소유자 신원을 확인하는 단계는 원래 없음.

다중 관점 검증은 결국 임시방편임. 진짜 해결은 DNSSEC 같은 암호학적 도메인 소유 증명인데, RPKI도 간접적이라 찜찜함.

이번 건은 공격자가 AS_PATH에 Hetzner AS를 끼워 넣어서 RPKI 검증을 통과한 거임. Hetzner가 ROA에 /24 최대 길이를 줘서 생긴 문제라, 근본적으로는 CAA 레코드 사용을 유도하는 게 맞다고 봄. accounturi 파라미터까지 있으면 더 좋고.

RPKI 검증을 MUST로 하는 건 좋은데 ASPA 검증도 같이 봐야 함. APNIC 블로그에 관련 내용 올라와 있더라.