News Alerts

My alerts

Sign in to create alerts

All alerts

Duneby 제욱 AIby 제욱 해커뉴스by 성현

해커뉴스

eBay, 무선 장비 판매 목록 제한... 아마추어 대역 전용 장비는 예외 탈옥한 PS5에서 llama.cpp 구동, GGUF 모델을 콘솔 안에서 실행 Home Assistant 비밀번호 유출 검사 기능, 사전 고지 없이 켜져 있어 논란 JPEG XL과 AVIF 웹 비교: 사진은 AVIF가 더 작고 JPEG XL은 기존 JPEG 변환과 무손실에 강점 앤트로픽, KBRA에서 투자등급 바로 아래인 BB+ 받아 Claude Code 팀, 자동 리뷰 계층 도입 후 되돌림 비율 40% 넘게 감소 웨이모, 토론토에 자율주행 택시 준비 착수 첫 승객은 2028년 목표 미국 근로시간 90%는 AI 벤치마크가 거의 다루지 않는 업무임 Claude가 NIST 타원곡선 시드의 출처를 밝혀냄: lrand48 난수 생성기와 유닉스 타임스탬프 테슬라 로드스터, 팬 기반 거꾸로 주행과 세미트럭 점프 시연 공개 MEMS 자이로스코프 소형화를 다룬 영상, 재생 오류로 본문은 확인 불가 5배 비싼 인덕션 상판 소재 Dekton은 사실상 도자기임 GPT-6 Astra가 StarSkirmish 벤치 v0.2에서 57% 승률로 1위, 사람 작성 상위 봇 상대로는 7%만 이김 OpenBSD 커널의 37년 묵은 정수 오버플로로 SMAP/SMEP를 뚫고 root 셸 획득 KiCad 10용 AI PCB 설계 도구 Konnect, 회로 설계와 부품 검색은 쓸 만하지만 라우팅은 아직 약함 Mac Studio 4대 클러스터로 8,160억 파라미터 모델을 초당 36토큰 이상 구동함 두 스택으로 역함수 없는 슬라이딩 윈도우 집계를 분할 상환 O(1)에 처리하는 방법 라틴어 비문 직업 기록으로 로마 제국 경제 복잡성을 계산해 현대 국가들과 비교함 DOS 소프트웨어 렌더링의 선명하고 거친 화면을 다시 보자는 글, 고성능 PC에서 Quake를 고해상도로 돌린 후기 괄호 없이 JS 함수를 호출하는 새 기법, prepareStackTrace와 valueOf 트릭 조합 빈 폴더로 코드를 짜는 esolang Folders, 폴더 35만 개가 0바이트임 Gentoo, Chromium 패키지에 last rites 선언하고 유지보수 중단 Haiku에서 돌아가는 BeBox 에뮬레이터, 원본 부트롬으로 BeOS 구동 ICQ 비밀번호 9자 이상이면 버퍼 오버런으로 아무 UIN에 로그인 가능 맥 화면을 아이폰과 아이패드로 보고 조작하는 Sill 0.5.1 공개 RPKI 검증 경로 비율 1년 새 70.3%로 상승, 중국 증가분이 대부분 차지 메타, 10월 30일부터 비즈니스 계정 웹사이트 스크래핑에 동의하게 하는 새 약관 적용 BIPM, 2027년 5월 20일부터 UTC 윤초 추가 중단 결정 Zimmermann이 PGP를 만든 이유: 1991년 SB 266과 감청 인프라 우려 Claude로 스캐너와 노트북 카메라 드라이버를 리버스 엔지니어링한 후기 이잉크 Kaleido 4 발표, 컬러 전자종이 색 영역과 명암비 개선 Withings, 신규 계정 Apple Health 동기화에 연 $99.99 구독 요구 사우스파크 에피소드로 위장한 exe가 토렌트에 퍼져 있었고 정보 탈취 악성코드였음 Jellyfin으로 스트리밍을 끊고 중고 미니PC 한 대에 자가호스팅 서비스를 모은 개발자 사례 Jev는 다섯 명을 구하려고 한 명을 희생하지만 질문을 바꾸면 자기 서버를 지키려고 스무 명을 희생한다 포트란 첫 매뉴얼 발행 70주년, 케임브리지 ICCS가 12월 맨체스터에서 기념 행사 개최 Krea 3 공개 베타, 편집 속도 4배와 장당 $0.06 가격 내세움 사이먼스 재단, Anthropic과 OpenAI 참여로 수학계 AI 대응에 $15M 투입 에픽 런처 V2 공개 하루 만에 Steam이 콜드 부팅 속도에서 앞질러 광고 입찰로 기기를 감염시킨 AdFection 제로클릭 스파이웨어 공격 확인 OpenAI가 수백 건의 수학 증명을 내놓자 수학자들이 슬픔과 혼란을 드러냄 신경망은 이미 깔끔하다는 주장, 다의성 뉴런은 중첩이 아니라 흔한 학습 실패임 책상 위 종이 창을 쓰는 Wayland 리눅스 데스크톱 DEsk 베타 공개 메타, 816B 오픈웨이트 모델 Muse Spark Open 공개, 맥 스튜디오 두 대로 로컬 실행 시연 사는 곳에서 자랄 토종 식물을 골라주는 웹앱 Indigene, Show HN으로 공개됨 Libreboot 26.10, UEFI 지원과 Chromebook 233종 추가 아르헨티나 시골 목장에서는 AM 라디오 메시지로 가족 소식을 주고받음 양끝에서 할당하는 더블 헤디드 스택 할당기로 메모리 단편화를 막는 법 미국 공유지에 맞닿은 매물만 골라 보여주는 Unfenced, 경계 데이터로 13,626필지 집계 C 표준과 실제 gcc·clang·musl 동작의 차이 정리 Xbox 360 부팅 서명 검증을 전압 글리치로 우회하기까지 9년이 걸린 과정 이스라엘 광고사 디스커버텍, 광고로 제로클릭 스파이웨어 설치 경로 제공 의혹 TP-Link EAP770 AP의 SFE/PPE 오프로드 버그로 Wi-Fi 전송 데이터가 손상되고, 작성자는 root 권한을 얻으려 커널 익스플로잇을 직접 작성함 사람들이 기쁜 순간을 한 문장씩 남기는 나무 사이트 Catch a Bird가 공개됨 Oxide Voxel: 미니 PC 한 대에서 Oxide 랙 전체를 에뮬레이션하는 방법 The Consensus, AI 티 탐지기로 피드 글 선별 방식 공개 블로그 전체를 curl용 ANSI 텍스트로 제공하는 개인 사이트 사례 CoScreen과 Screenhero 후속 Petal, 오픈소스로 무료 공개 LFM2.5-24B-A2B 공개, 활성 파라미터 2B로 온디바이스 에이전트 겨냥 Go 1.27, HTTP/1 응답 본문을 안 읽어도 연결 재사용 가능해짐 Jev 1.14.0 출시, danger zone 플래그 뒤에 이미지와 box 타입 실험 기능 공개 합리주의 블로그 글이 지나치게 긴 이유, 장황함을 지혜 부족의 증거로 본 비판 Tiny Little Office, 링크 안에 문서를 담는 웹 오피스 모음 Anthropic Scion 설계, Meta Mononoke와 닮았는데 출처 표기는 빠졌다는 논란 OpenCode 2.0, 백그라운드 서버와 코드 모드로 에이전트 구조 바꿔 JPMorgan 등 은행, 오라클 데이터센터 대출 380억 달러 떠넘기기 나서 구글, 안드로이드 기기에 로그인된 모든 Google 계정에 전화번호를 기본값으로 자동 연결 중 편평세포암 환자가 쓴 암 진단 후 체크리스트, HN 1면에 올라 댓글 활발함 AI 에이전트 폭주가 아니라 프런티어 연구소의 격리와 모니터링 기본기 실패임 Pharo용 새 IDE Pulsar, ESUG 2026에서 코딩 중심 설계 공개 레오나르도 다 빈치 3D 박물관, 실제 크기로 그림을 벽에 걸고 안내 산책으로 보여줌 1976년 4색 정리, 컴퓨터가 증명한 첫 사례와 수학자들의 엇갈린 반응 TV4 더 챌린지 2027년으로 연기, AI 에이전트 삭제 보도는 부인 LLM 펠리컨 그림이 다 비슷한 이유, 다양성 붕괴 문제 ICE, $100M 규모 국내 감시 프로그램 ERO ONE 추진, 요원 142명 투입 사진가 출신 저자가 돌아본 Kid Pix 탄생 배경과 1970년대 프로그래밍 경험 ASML 장비 주문이 2029, 2030년까지 이어져 AI 투자 둔화 우려 완화 Tiger Data, PostgreSQL용 벡터 인덱스 PRISM 공개... HNSW보다 메모리 4배 적게 쓰고 빌드 20배 빨라 Ledger 지갑에 심어진 백도어, 인증 리셀러 유통 경로로 퍼짐 ($102M 도난)글쓴이는 agent 시대에 Rust가 잘 맞는 이유와 더 맞추려면 바꿀 부분을 정리함 C/C++용 최소주의 CGI·FastCGI 라이브러리 kcgi, 신뢰되지 않은 입력을 샌드박스로 분리 처리 오픈소스 Discord 대안 Strafe, E2E 암호화와 자체 호스팅 내세워 HN서 엇갈린 반응 Git 저장소 배포 이력을 태그 대신 커밋 체인으로 관리하자는 제안 C 아레나 할당자 구현 글, 매크로 우선순위와 타입 재정의 논쟁으로 번짐 아마존 수수료 구조가 온라인 전체 가격을 끌어올린다 공기 분자 하나에서 소리의 원리까지 풀어낸 인터랙티브 해설글 Iosevka 34.9.0, 좁은 monospace 폰트 패밀리 소개 페이지가 HN에서 논쟁을 불러옴 Android 17 9월 빌드 libc의 wcscspn과 wcspbrk가 U+0100 이상 문자를 잘못 일치로 처리, AOSP 소스 공개 지연 논란도 함께 불거짐 Electron 공동 메인테이너 Felix Rieseberg의 CRT 감성 홈페이지, 해커뉴스에서 호응을 얻음 AlphaNIST, 시뮬레이션에서 강화학습으로 NIST 조립 보드 20개 과제를 한 정책이 수행 Erik Satie 곡 악보를 0부터 Y까지 12진법 숫자로 옮긴 XY 음악 표기 사이트, 해커뉴스 Show HN에 올라옴 AI 리더 발언을 영상으로 모아 입장 변화를 비교해주는 blumify 공개 올해 Grace Hopper Celebration 취소, 등록과 후원 저조가 원인 Mac 예산 앱 Pulse Local, AI 모델과 가계부를 모두 기기 안에서 실행 사람이 얼마나 무작위로 숫자를 고르는지 재는 해커뉴스 테스트, 예측기가 19/190 맞혀 평균 아래로 떨어져 재미로 하는 프로그래밍, 레크리에이션 프로그래밍 발표와 해커뉴스 토론 MIT 수업 프로젝트 손목밴드가 FDA 클리어런스를 받은 떨림 치료기기가 됨 애플, 'Switch to Safari' 캠페인으로 Chrome 대비 Safari 우위 홍보 영국 1인당 발전량, 2003년 정점 대비 3분의 1 줄어 1960년대 후반 수준으로 돌아감 구글 Gemini 4 Argon, 로봇 제어와 시뮬레이션 자동 생성 공개

OpenBSD 커널의 37년 묵은 정수 오버플로로 SMAP/SMEP를 뚫고 root 셸 획득

OpenBSD 커널의 37년 묵은 정수 오버플로로 SMAP/SMEP를 뚫고 root 셸 획득

Calif가 OpenBSD의 shm_nattch 카운터 정수 오버플로와 use-after-free를 결합해 SMAP/SMEP가 켜진 상태에서 로컬 root 권한을 얻는 방법을 공개함
이 카운터는 원본 BSD 소스에서 signed 16-bit short로 정의돼 약 37년 전부터 존재하던 코드임
반복 fork로 259개 프로세스를 만들어 카운터를 -32,643까지 감기게 하고, 힙 배치를 조작한 뒤 IPC_RMID 경쟁 조건을 노림
수정은 errata 026(sysvipc)과 018(shmat)으로 배포됨, KARL은 커널 주소를 재링크하지만 boot-time allocator와 best-fit allocator에 베이스 주소 무작위화가 없어 할당 위치가 부팅마다 예측 가능함

Hacker News opinions

재밌는 건 이거 NetBSD에선 1999년 8월 코드 재작성할 때 우연히 고쳐졌더라. 사실상 거기선 안 터지는 버그였던 셈임.

37년 버틴 버그라는 게 놀랍긴 한데 이런 종류는 리뷰만으론 잡기 어려움. 퍼징이나 정적 분석으로 잡혔을 수 있을까, 아니면 사람이 익스플로잇 원시 기능을 떠올려야 했을까?

이 블로그 글들 자체가 AI로 만든 거고 AI가 찾은 버그를 다룸. 말하자면 퍼징이랑 비슷한 셈임. 라우터, 자동차, PLC 같은 오래된 커널 임베디드 기기에도 이런 게 널려 있을 듯.

감사가 그렇게 빡세게 된 코드는 아님. 활동 개발자가 열 명 남짓이라더라.

전혀 놀랍지 않음. 누구도 C를 완벽하게 못 씀. 나도 AI 돌려서 cat이랑 find 봤는데 버그 여러 개 나왔음. 버퍼 오버플로우 하나는 익스플로잇 되기 힘들 것 같긴 함.

heavily audited는 좀 과한 표현인 듯. 누가 뭘 보고 감사했는지가 핵심임. 에이전트 도구로 감사 빈도를 올리려는 건지 궁금하고, 자원봉사 시간이 더 들어갈 수도 있음.

OpenBSD가 완전 안전하다는 건 거의 픽션임. 기본 설치는 할 게 별로 없고 패키지 깔면 보안 주장 밖임. 국가 기관 워크스테이션은 결국 Windows고 라우터는 Cisco나 Juniper임.