Hacker News

줌(Zoom)이 로컬 서버와 웹 브라우저 간 통신 시 CORS 정책을 우회하기 위해 이미지 크기를 이용한 편법을 사용하다가 보안 취약점을 노출한 사례를 다룹니다. 개발자들이 기능 구현에 급급해 보안 표준인 CORS를 오해하거나 무시할 때 발생할 수 있는 위험성을 경고합니다.

미국에서 출시 예정인 LymeAlert는 진드기를 분쇄하여 라이임병 균 유무를 1기 내에 확인할 수 있는 저가형 자가 검사 키트입니다. 기존의 고가 실험실 검사를 대체하며, 향후 AI 기반의 질병 확산 예측 플랫폼으로 확장될 계획을 가지고 있습니다.

Loupe는 iOS와 iPadOS에서 앱이 접근 가능한 기기 식별 정보를 투명하게 공개하는 오픈소스 도구입니다. 사용자의 이름이나 위치 없이도 여러 데이터를 조합해 개인을 특정할 수 있는 '디바이스 핑거프린팅'의 원리를 직관적으로 보여줍니다.

미국과 영국 등 글로벌 주요 도시에서 배달 로봇이 보도 점유 및 안전 사고 우려로 인해 규제 대상이 되거나 운영 제한을 받는 사례가 늘고 있습니다. 시민들은 보행권 침해와 교통 방해를 지적하며 반대 운동을 벌이고 있으며, 일부 지역에서는 로봇 파손과 같은 물리적 충돌까지 발생하고 있습니다.

TownSquare는 웹사이트 방문자들이 서로의 존재를 확인하고 메시지를 주고받으며 실시간으로 소통할 수 있게 돕는 도구입니다. 복잡한 빌드 과정이나 의존성 없이 단 하나의 스크립트 태그 삽입만으로 웹사이트에 '사람이 머무는 느낌'을 부여합니다.

이 글은 리눅스 커널의 비동기 I/O 메커니즘인 epoll과 io_uring의 구조적 차이와 성능 변화를 다룹니다. 기존 epoll 방식의 syscall 오버헤드 문제를 지적하며, 완료 기반 모델인 io_uring이 어떻게 시스템 호출을 최소화하고 대규모 연결 처리에 효율적인지 설명합니다.

핀란드는 도서관의 역할을 책 중심에서 공간과 다양한 물품 공유 중심으로 재정의하여 시민들의 일상적인 커뮤니티 허브로 활용하고 있습니다. 이는 자원 효율성을 높이는 동시에 사회적 연결을 강화하며, 미국이나 영국 등 도서관 폐쇄 위기를 겪는 국가들과 대조적인 성공 사례를 보여줍니다.

마이크로소프트의 새로운 윈도우 11 미디어 플레이어가 기존 클래식 버전보다 RAM 사용량이 약 3.5배 많고 실행 속도는 50% 느려진 것으로 나타났습니다. 또한 HEVC 코덱 재생을 유료화하고 AC-3 코덱 지원을 중단하는 등 사용자 비용 부담과 편의성 저하 문제가 제기되고 있습니다.

AMD는 최근 AGESA 1.2.7.0 업데이트에서 제외되었던 Ryzen 9000 데스크톱 프로세서의 TSME(메모리 암호화) 기능을 오는 7월 BIOS 업데이트를 통해 다시 활성화할 예정입니다. 이는 보안 감사 과정에서 기능 삭제가 드러난 후 제기된 커뮤니티의 피드백을 반영한 결과로, 기업용 PRO 라인업과의 차별화를 위해 의도적으로 기능을 제한했다는 논란을 해소하려는 움직임입니다.

부티무스는 모든 구성 요소를 하나의 바이너리에 내장하여 설치 과정의 복잡성을 제거한 차세대 부트 서버입니다. 별도의 의존성 설정 없이 파일 전송만으로 즉시 운영이 가능한 구조를 갖추고 있습니다.

이 글은 90년대부터 2000년대 초반까지 PDA 환경에서 웹 브라우저가 어떻게 발전했는지 기술적 맥락을 다룹니다. EPOC와 Apple Newton 등 주요 OS별 초기 브라우저의 기능적 한계와 네트워크 연결 방식의 진화를 설명하며 모바일 인터넷의 기원을 추적합니다.

이 글은 GPU의 하드웨어 스펙과 LLM의 연산 구조를 결합하여 AI 모델 추론 비용을 산출하는 수학적 접근법을 설명합니다. 특히 어텐션 메커니즘에서의 메모리 대역폭 병목 현상과 배치 처리에 따른 연산 복잡도를 분석하여 서비스 규모에 따른 비용 예측 가능성을 다룹니다.

포유류의 상처 치유 과정이 흉터 형성(섬유화) 대신 조직 재생으로 이어지도록 유도하는 2단계 성장 인자(FGF2, BMP2) 치료법이 개발되었습니다. 이 연구는 외부 줄기세포 주입 없이도 체내에 이미 존재하는 세포를 재프로그래밍하여 뼈, 관절, 인대 등의 복합 구조물을 재생할 수 있는 잠재력을 보여줍니다.

VAWAA는 전 세계 마스터 아티스트와 여행자를 연결하여 단기 도제식 학습 프로그램을 제공하는 스타트업입니다. 단순한 관광을 넘어 현지 예술가의 스튜디오에서 직접 기술을 배우며 깊이 있는 문화적 경험과 개인적 성장을 추구하는 지적 여행자들을 타겟으로 합니다.

한 시각 디자이너가 Windows XP 운영체제를 웹 브라우저 상에서 구현한 인터랙티브 포트폴리오를 공개했습니다. JavaScript를 활용해 과거의 UI/UX 요소를 정교하게 재현했으며, 게임보이와 아이팟 같은 레트로한 요소들을 통해 사용자에게 독특한 경험을 제공합니다.

이 프로젝트는 파이썬 기반의 micrograd를 C 언어로 옮겨와, 연산 그래프와 참조 카운팅을 통한 메모리 관리 방식을 보여줍니다. 복잡한 벡터화나 GPU 가속 없이 체인 룰(chain rule)을 스칼라 단위로 구현하여 딥러닝의 기초 원리를 명확히 전달하는 데 집중합니다.

Tiny는 Go 언어를 기반으로 구축된 고성능 동적 프로그래밍 언어이자 바이트코드 가상 머신입니다. 인터프리터와 JIT 컴파일러를 모두 갖춘 멀티 티어 실행 모델을 통해 개발 속도와 강력한 병렬 처리 성능을 동시에 제공하는 것이 특징입니다.

클라우드플레어가 AI 에이전트가 인증 절차 없이 즉시 웹사이트나 API를 배포할 수 있는 임시 계정 기능을 도입했습니다. 이 기능은 60분 동안 유지되는 임시 환경을 제공하며, 사용자가 원할 때 해당 계정을 자신의 정식 계정으로 전환하여 영구적으로 사용할 수 있습니다.

Argusred는 코드베이스를 스캔하여 취약점을 찾아낼 뿐만 아니라, Docker 환경 등을 활용해 발견된 보안 결함이 실제로 공격 가능한지 직접 검증하는 AI 기반 CLI 도구입니다. 사용자는 마크다운 형태의 상세 보고서를 통해 취약점의 위치, 심각도, 원인 및 해결 방향을 즉시 확인할 수 있습니다.

Ember는 SwiftUI를 활용해 iPhone, iPad, Mac에서 모두 작동하는 고성능 Hacker News 리더 앱입니다. 특히 접근성을 단순한 보조 기능이 아닌 핵심 가치로 삼아, 시각 장애나 색약 사용자를 위한 세밀한 UI 설계와 오프<0x9D>라인 읽기 기능을 제공합니다.

영국 내무부는 3년간 7,500만 파운드를 투자해 경찰 업무 전반에 AI 기술을 확산시키는 'PoliceAI' 센터를 설립했습니다. 이 센터는 디지털 증거 요약, 영상 편집 자동화, 도난 물품 추적 등 실질적인 성과를 내는 AI 도구를 테스트하고 전국 경찰 조직으로 확대 적용하는 것을 목표로 합니다.

Bun 엔진의 핵심인 JavaScriptCore에 새로운 스레드 API를 도입하여, 별도의 데이터 복사 없이 여러 코어에서 동일한 메모리 공간과 객체를 직접 참조할 수 있게 합니다. 이는 기존 Web Worker 방식의 비효율적인 메시지 전달(postMessage)과 직렬화 과정을 제거하여 병렬 연산 성능을 극대화하는 것을 목표로 합니다.

이 도구는 디지털 PDF를 물리적으로 스캔한 것처럼 보이게 만들기 위해 그레이스케일, 종이 질감, 흐림 효과 등을 적용하는 유틸리티입니다. Go 언어 기반의 CLI 버전과 WebAssembly(WASSM)를 활용해 브라우저에서 별도 서버 없이 실행 가능한 버전을 모두 제공하며, 동일한 시드 값을 통해 재현 가능한 결과물을 생성할 수 있습니다.

CSSQuake는 WASD 및 마우스 등 표준 게임 컨트롤과 다양한 디버그 기능을 제공하는 웹 기반 프로젝트입니다. 이 프로젝트는 동적 조명, 파티클 제어, 캐릭터 상태 비활성화 등 정교한 그래픽 및 게임 로직 제어 옵션을 포함하고 있습니다.