cho.sh

News Alerts

New alert

My alerts

Sign in to create alerts

All alerts

Duneby 제욱AIby 제욱해커뉴스by 성현
해커뉴스
RS-sdk, 오픈소스 RuneScape 서버를 AI 에이전트 테스트베드로 만듦Plex 취약점 악용으로 암호화폐 채굴기 설치, 공격 IP와 IOC 공개Microsoft 계정 없이 쓰려고 RTX Spark 노트북에 Arch Linux ARM을 올린 과정과 7-Zip 성능 비교PostgreSQL 19 베타 중 8~10개 기능 되돌림, 원인은 LLM 코드 리뷰와 보안 패치 몰림확산 방식 LLM Mercury 3 출시, 파라미터 40배 키우고 1,000 토큰/초 이상 속도 주장AI가 짠 코드를 이해 못 한 채 배포해도 되는가, HN 개발자들 의견 갈림Apple Silicon Mac에서 안드로이드 앱을 네이티브로 실행하는 Mac.apk 공개스타크래프트풍 브라우저 슈팅 Ashfall, AI 제작 의혹과 Blizzard IP 저작권 논쟁 속 화제모터 하나로 나는 드론, 단일 프로펠러 힌지 설계와 제어로 비행 성공MiniMax M3.1 Flash 출시, 추론 속도 3배 빨라지고 사용 비용 70% 줄었다고 주장GitHub Actions와 Pages, Webhooks 성능 저하로 CI 워크플로와 배포 지연 발생Qwen3-4B에서 AI 글쓰기 습관을 증류로 지운 deslop 모델 공개, 슬롭 점수 121에서 12.5로 하락달걀 담합은 있었음, 연방 소송으로 드러난 가격 조작주말 코딩은 취미로 충분하다는 글, HN 댓글은 AI와 번아웃을 두고 갈림Let's Encrypt, 도메인 검증 원격 관점을 4개에서 6개로 늘려 2026년 11월 운영 적용CERN과 Mistral, 입자물리용 파운데이션 모델 공동 개발 의향서 체결동물실험 대체 기술은 거의 준비됐지만 규제와 과학계 채택이 발목OpenBSD 포트 Wine 등장, 64비트 Windows 프로그램 수십 개 테스트 대부분 통과함Mistral, 209M 파라미터 시계열 모델 Timestral 공개 벤치마크 1위Flatpak은 샌드박스가 맞고 문제는 앱들의 정적 권한이라는 주장DNS를 노래, 그림, 채팅 채널의 전송 수단으로 쓴 사례를 모은 DNS MuseumBroadcom WPS 파서 버그로 벨기에 ISP 공유기 원격 루트 탈취 가능Valen 빌림 검사기, 함수를 거꾸로 훑어 메모리 안전성을 검사superlite, 승인 질문을 한 번으로 줄이고 에이전트를 병렬로 돌리는 Claude Code 플러그인DeepSeek V4.1 Flash 1017 (Max), 지능 지수 45점으로 같은 급 2위지만 출력이 장황함Linux 7.3 커널 공개, 비병합 커밋 18,765개로 역대 최대macOS 15.8.2에서 OpenGL 깨짐, HN서 Apple 소프트웨어 품질 논쟁WhatsApp 기록을 Cloudflare Workers에서 MCP로 읽는 프로젝트, 개인정보와 계정 정지 우려 제기구독 대시보드 대신 직접 운영하는 LLM 프록시로 토큰 사용량과 캐시 미스를 추적하자palmos-lemmings, 야마하 칩 경로 MIDI 음악 재생 수정과 macOS 빌드 지원 추가깁슨과 사이버스페이스 상표 분쟁, '유진 굴리첸 상표' 루머는 티머시 리어리의 장난이었음KillSwitch 난독화 언어, LLM 벤치마크 최고 66.8점에 그쳐3Blue1Brown 수학 진로 영상, AI 시대 수학 전공 논쟁 불러하이브리드 추론 에이전트, 잠재 공간에서 생각하고 텍스트로 행동함Free Pascal 컴파일러와 Lazarus IDE에 동적 패키지 전면 지원이 추가됨인텔 8087의 부동소수점 덧셈과 뺄셈 마이크로코드 분석Haskell Kind 시스템으로 보는 타입의 타입 분류 체계처칠과 루스벨트가 쓴 2차대전 암호 전화 SIGSALY드릴을 달아 전동화한 Razor 킥보드, 최대 2마일 주행 개조기sealed 타입을 공개 API에 노출하면 하위 타입 추가가 런타임 MatchException으로 터짐플로리다 HOA와 콘도 협회가 회원 집을 압류하는 소송이 1만 건을 넘김닌텐도 공식 연대기를 따라 젤다 시리즈를 정리한 Show HN 사이트 공개, 오카리나 리메이크 앞두고 화제Linear 측 글쓴이, 기능만 쌓인 제품은 통일된 관점을 잃는다고 주장꼬리 지연 시간이 평균 지연과 동시성 비용을 얼마나 차지하는지 로렌츠 곡선으로 계산함C 전처리기에 __map과 VA_COUNT 같은 내장 매크로를 추가한 DrC 컴파일러 작성기정규식을 3D 구슬 레일로 시각화한 도구, HN에 올라와 논쟁이 붙음브라우저에서 선형계획법 풀이 과정을 그려 보는 lpviz 공개μRepRap, 3D 프린터로 1μm 안팎 정밀도를 내는 프로토타입 공개서브마이크로미터 정밀도의 3D 모션 제어 플랫폼 Open MicroManipulator 오픈소스 공개Lua 방언 Teal, 정적 타입을 지원하고 .tl 소스를 .lua 파일로 컴파일하는 언어 공개Meta 수정 약관, 'train' 문구는 뺐지만 광범위 스크래핑 권한은 그대로파서 콤비네이터를 17장 슬라이드로 설명한 T3 블로그 글, Parser 타입 정의와 ping 출력 파싱 예시 소개Neato 로봇청소기를 살리는 자체 서버 vacuula 공개클라우드플레어가 무료 요금제를 계속 두는 이유 (2016년 발언)Sphinx, 에이전트가 짠 코드를 push 전에 퀴즈로 검사하는 Git 훅Lean 4.35.0부터 검증된 커널 4개를 함께 배포, con-leche는 일관성까지 증명됨DeepSeek, 검색과 페이지 가져오기 API를 성공 요청당 $0.75에 공개뉴욕 하원의원, 게임을 라이선스 아닌 소유물로 보장하는 연방 법안 발의Claude가 양자 회로 8개를 재설계해 기존 최고 설계보다 큐비트와 게이트 수를 줄임Ultramarine 1 Flash 공개, GLM-5.3 Flash 기반 지식노동 모델이 Fable급 성능을 주장함트랜스포머의 기억 저장 용량을 선형 층부터 self-attention까지 따라가며 계산한 글eBay, 무선 장비 판매 목록 제한... 아마추어 대역 전용 장비는 예외탈옥한 PS5에서 llama.cpp 구동, GGUF 모델을 콘솔 안에서 실행Home Assistant 비밀번호 유출 검사 기능, 사전 고지 없이 켜져 있어 논란JPEG XL과 AVIF 웹 비교: 사진은 AVIF가 더 작고 JPEG XL은 기존 JPEG 변환과 무손실에 강점앤트로픽, KBRA에서 투자등급 바로 아래인 BB+ 받아Claude Code 팀, 자동 리뷰 계층 도입 후 되돌림 비율 40% 넘게 감소웨이모, 토론토에 자율주행 택시 준비 착수 첫 승객은 2028년 목표미국 근로시간 90%는 AI 벤치마크가 거의 다루지 않는 업무임Claude가 NIST 타원곡선 시드의 출처를 밝혀냄: lrand48 난수 생성기와 유닉스 타임스탬프테슬라 로드스터, 팬 기반 거꾸로 주행과 세미트럭 점프 시연 공개MEMS 자이로스코프 소형화를 다룬 영상, 재생 오류로 본문은 확인 불가5배 비싼 인덕션 상판 소재 Dekton은 사실상 도자기임GPT-6 Astra가 StarSkirmish 벤치 v0.2에서 57% 승률로 1위, 사람 작성 상위 봇 상대로는 7%만 이김OpenBSD 커널의 37년 묵은 정수 오버플로로 SMAP/SMEP를 뚫고 root 셸 획득KiCad 10용 AI PCB 설계 도구 Konnect, 회로 설계와 부품 검색은 쓸 만하지만 라우팅은 아직 약함Mac Studio 4대 클러스터로 8,160억 파라미터 모델을 초당 36토큰 이상 구동함두 스택으로 역함수 없는 슬라이딩 윈도우 집계를 분할 상환 O(1)에 처리하는 방법라틴어 비문 직업 기록으로 로마 제국 경제 복잡성을 계산해 현대 국가들과 비교함DOS 소프트웨어 렌더링의 선명하고 거친 화면을 다시 보자는 글, 고성능 PC에서 Quake를 고해상도로 돌린 후기괄호 없이 JS 함수를 호출하는 새 기법, prepareStackTrace와 valueOf 트릭 조합빈 폴더로 코드를 짜는 esolang Folders, 폴더 35만 개가 0바이트임Gentoo, Chromium 패키지에 last rites 선언하고 유지보수 중단Haiku에서 돌아가는 BeBox 에뮬레이터, 원본 부트롬으로 BeOS 구동ICQ 비밀번호 9자 이상이면 버퍼 오버런으로 아무 UIN에 로그인 가능맥 화면을 아이폰과 아이패드로 보고 조작하는 Sill 0.5.1 공개RPKI 검증 경로 비율 1년 새 70.3%로 상승, 중국 증가분이 대부분 차지메타, 10월 30일부터 비즈니스 계정 웹사이트 스크래핑에 동의하게 하는 새 약관 적용BIPM, 2027년 5월 20일부터 UTC 윤초 추가 중단 결정Zimmermann이 PGP를 만든 이유: 1991년 SB 266과 감청 인프라 우려Claude로 스캐너와 노트북 카메라 드라이버를 리버스 엔지니어링한 후기이잉크 Kaleido 4 발표, 컬러 전자종이 색 영역과 명암비 개선Withings, 신규 계정 Apple Health 동기화에 연 $99.99 구독 요구사우스파크 에피소드로 위장한 exe가 토렌트에 퍼져 있었고 정보 탈취 악성코드였음Jellyfin으로 스트리밍을 끊고 중고 미니PC 한 대에 자가호스팅 서비스를 모은 개발자 사례Jev는 다섯 명을 구하려고 한 명을 희생하지만 질문을 바꾸면 자기 서버를 지키려고 스무 명을 희생한다포트란 첫 매뉴얼 발행 70주년, 케임브리지 ICCS가 12월 맨체스터에서 기념 행사 개최Krea 3 공개 베타, 편집 속도 4배와 장당 $0.06 가격 내세움사이먼스 재단, Anthropic과 OpenAI 참여로 수학계 AI 대응에 $15M 투입에픽 런처 V2 공개 하루 만에 Steam이 콜드 부팅 속도에서 앞질러
PostgreSQL 19 베타 중 8~10개 기능 되돌림, 원인은 LLM 코드 리뷰와 보안 패치 몰림

PostgreSQL 19 베타 중 8~10개 기능 되돌림, 원인은 LLM 코드 리뷰와 보안 패치 몰림

  • PostgreSQL 19 베타 기간이 시작된 뒤 8~10개 주요 기능이 브랜치에서 되돌려짐, 일부는 베타 후반에 되돌려짐
  • LLM 보조 코드 리뷰가 몇 년에 걸쳐 드러났을 엣지 케이스 결함을 짧은 시간에 대량으로 찾아내면서 수정 작업이 일정을 넘어섬
  • 2026년 4월부터 8월까지 Vulnpocalypse로 불린 보안 취약점 대응에 시니어 개발자가 몰려 베타 중 추가 검토와 테스트가 줄어듦
  • 저자 Peter Eisentraut는 이번 문제가 바이브 코딩 때문이 아니라 수년 전에 작성된 코드에 올라간 품질 기준 때문이라고 봄
  • 커뮤니티는 두 달 연기 대신 출시 일정 준수를 택해 미완성 기능을 되돌림, 실험적 상태로 기능을 넣는 방안은 아직 정하지 못함

Hacker News opinions

이런 되돌림은 오히려 믿음이 가는 신호임. 기능 하나 날아가면 아프긴 한데 Postgres는 안정성이 먼저여야 함.

커뮤니티 신뢰 잃으면 사람들이 다른 데로 가는 거라 되돌리는 게 맞는 결정이라고 봄. 근데 개발자 입장에선 직접 짠 기능이 날아가는 건 진짜 쓰림.

헤드라인 보고 뭔 얘긴지 한참 헷갈렸음. 'until morale improves'는 보통 리더십 비꼬는 농담인데 글 내용이랑 안 맞음.

LLM 코드 리뷰가 엣지 케이스를 잘 찾는 건 맞는데, 이제 어디까지 신경 쓸지 정하는 게 더 어려워짐. 예전엔 버그 리포트 올 때까지 기다리면 됐는데 지금은 품질을 미리 다 보게 됨.

나도 내 코드 평가를 낮추게 됨. LLM이 몇 년 걸려 찾을 엣지 케이스를 바로 짚어주더라.

기능 동결하고 LLM으로 테스트 커버리지 올리고 자동 리뷰 돌릴 때인 듯. 공격자들도 검열 풀린 LLM으로 취약점 찾고 있어서 앞서가야 함.

PostgreSQL 새 버전이 계속 나와야 하냐고? 개선할 여지는 당연히 있고, 그래프나 벡터 DB, JSON 컬럼처럼 새로 필요해진 기능도 계속 생김.

글이 한참 뒤에 본론 나와서 좀 답답했음. 레시피 사이트보단 낫긴 함.