Hacker News

구글의 동기화된 패스키 시스템을 대상으로 하는 세 가지 새로운 공격 기법인 'Pass-ta-key' 시리즈가 공개되었습니다. 이 공격들은 멀웨어가 침투한 엔드포인트에서 사용자의 생체 인증을 우회하거나 클라우드에 저장된 패스키 개인키를 탈취할 수 있음을 보여줍니다.

Rust로 구현된 새로운 FEC 라이브러리 'fec'는 SIMD 가속을 통해 Viterbi 디코더와 Reed-Solomon 코드의 처리 속도를 기존 C 기반 libfec 대비 비약적으로 향상시켰습니다. 이 프로젝트는 위성 및 우주 통신에 필수적인 오류 정정 알고리즘을 고성능으로 제공하며, 기존 C 라이브러리와의 완벽한 호환성을 보장합니다.

FIPS 140-3 인증은 암호 모듈 경계 내의 알고리즘과 물리적 보안만을 검증하며, 그 외의 애플리케이션 로직이나 키 관리 프로세스는 포함하지 않습니다. 과거 ROCA나 EUCLEAK 사례처럼 인증된 모듈에서도 심각한 취약점이 발견될 수 있으므로, 인증서를 전체 시스템 보안의 척도로 오인해서는 안 됩니다.

정부의 국내 개별주식 레버리지 상품 규제 강화 이후, 한국 투자자들이 SOXL 등 미국 3배 레버리지 ETF로 몰리며 해외 주식 매수세가 급증했습니다. 반면 국내 레버리지 거래량은 급감하며 자본의 해외 유출 현상이 심화되고 있습니다.

CSS Grid를 이용한 간편한 중앙 정렬 방식이 브라우저 사이드바나 개발자 도구와 같은 외부 UI 요소에 의해 어긋나는 문제를 분석합니다. 저자는 포인터 이벤트의 좌표 차이를 계산하여 웹뷰가 브라우저 창 내에서 차지하는 정확한 위치를 찾아내고, 이를 통해 사용자 환경에 구애받지 않는 정밀한 레이아웃 보정 방법을 제시합니다.

본 논문은 상용 하드웨어 테스트베드를 통해 Zigbee와 Matter over Thread 프로토콜의 확장성, 응답성, 결함 허용 능력을 비교 분석했습니다. 실험 결과, Zigbee는 소규모 환경에서 낮은 오버헤드와 빠른 경로 복구로 높은 응답성을 보인 반면, Matter over Thread는 대규모 네트워크에서 안정적인 처리량과 예측 가능한 지연 시간을 유지하며 뛰어난 확장성을 입증했습니다.

1993년 설립되어 취약점 공개의 상징이었던 Bugtraq가 보안전문가 Jonathan Brossard에 의해 부활합니다. 이번 재가동은 기업의 개입 없이 연구자 중심의 완전한 정보 공개를 지향하며, 흩어진 사이버 보안 역사를 기록하고 보존하는 데 중점을 둡니다.

이 글은 Clojure 기반 데이터 처리 플랫폼인 TMD와 DuckDB의 통합을 통해 대용량 데이터를 로컬에서 효율적으로 다루는 방법을 소개합니다. 50GB 규모의 CSV 파일을 단 몇 분 만에 처리하고 쿼리하는 사례를 통해, 복잡한 클러스터 구축 없이도 고성능 분석이 가능함을 보여줍니다.

WebKit 엔진의 DNS prefetching, WebAuthn, WebTransport 기능이 설정된 프록시를 우회하여 사용자의 실제 네트워크 정보를 노출하는 취약점이 발견되었습니다. 이는 iOS용 Tor 브라우저와 애플의 iCloud Private Relay에 영향을 미치며, 시스템 레벨의 터널링을 사용하는 VPN은 이 문제에서 안전합니다.

코딩 에이전트 'Pi'는 복잡한 기능 대신 최소한의 도구와 짧은 프롬프트를 지향하는 미니멀리즘 전략을 통해 비용 절감과 성능 향상을 동시에 달성합니다. 데이터브릭스와 쇼피파이의 사례는 단순한 하네스 설계가 모델의 효율성을 높이고, 확장 가능한 구조가 실제 엔지니어링 생산성을 어떻게 혁신할 수 있는지 보여줍니다.

C 언어 기반의 대표적인 XML 파서인 libexpat의 유지보수자가 뮌헨시로부터 최대 6개월간의 자금 지원을 받게 되었습니다. 이번 지원을 통해 알려진 보안 취약점 해결과 XML 1.0r5 지원 등 프로젝트의 안정성과 기능 개선이 집중적으로 이루어질 예정입니다.

이 글은 다형성 활용, 작은 함수, DRY 원칙 등 유지보수성을 높이기 위한 '클린 코드' 규칙들이 실제 실행 성능 측면에서는 치명적인 비용을 초치할 수 있음을 지적합니다. 특히 가상 함수와 포인터 기반의 객체 계층 구조가 메모리 접근 효율성을 떨어뜨려 CPU 캐시 활용을 방해하는 구체적인 메커니즘을 분석합니다.

MariaDB 개발팀은 GitHub 인지도를 높이기 위해 데이터베이스 접속 시와 서버 로그에 스타 요청 메시지를 추가하는 방안을 검토 중입니다. 이 제안은 프로젝트 가시성 확보를 위한 영리한 시도로 평가받는 동시에, 사용자 경험을 저해하는 광고성 문구라는 비판적 시각도 공존하고 있습니다.

노벨 증후군은 노벨상 수상자들이 명성을 바탕으로 자신의 전문 영역 외의 주제에 대해 비과학적이거나 잘못된 신뢰를 갖게 되는 현상을 의미합니다. 이는 권위가 개인의 비판적 사고를 저해하고 확증 편향을 강화할 수 있음을 시사하며, 역사적으로 인종차별이나 유사 과학을 옹호한 사례들이 존재합니다.

PC와 스마트폰 등 과거 기술은 업무 효율을 높였으나 오히려 '자율성의 역설'을 초래해 노동 시간을 늘렸습니다. 반면 AI는 단순 속도 향상을 넘어 직접 업무를 수행함으로써, 인류가 창의적 사고와 협업에 집중할 수 있는 새로운 기회를 제공할 가능성이 있습니다.

Oxide Computer Co가 SEC Form D 공시를 통해 약 4억 4,500만 달러 규모의 대규모 자금 조달 사실을 공개했습니다. 이번 투자는 지분(Equity) 형태로 진행되었으며, 회사는 클라우드 및 기타 기술 분야에서 혁신적인 인프라 솔루션을 제공하는 것을 목표로 하고 있습니다.

글로벌 광고 기업 Adform이 해킹되어 사용자 클립보드의 암호화폐 주소를 해커의 것으로 바꿔치기하는 악성 코드가 포함된 광고가 유포되었습니다. 이번 사건은 신뢰할 수 있는 웹사이트를 통해서도 사용자의 기기가 감염될 수 있는 공급망 공격의 전형적인 사례로 꼽힙니다.

9년의 개발 끝에 출시된 Perspec 1.0은 문서 및 영수증 사진의 원근법을 교정하는 데 특화된 데스크톱 앱입니다. 모바일 앱의 JPEG 압축 손실 문제를 PNG 활용으로 해결하고, 구겨진 문서까지 정확히 잡아내는 코너 검출 기술을 통해 전문적인 워크플로우를 제공합니다.

이 글은 1975년 진행된 버크민스터 풀러의 42시간 분량 강연 내용을 담은 전사본에 대한 소개입니다. 다이맥션 자동차, 지오데식 돔 등 그의 주요 발명품과 함께 과학과 인문학을 통합하여 세계적 문제를 해결하려는 그의 독창적인 설계 접근법을 상세히 설명합니다.

이 글은 사이버펑크 장르의 인디 게임 'The Red Strings를'에 대한 개인적인 리뷰를 다룹니다. 화려한 픽셀 아트와 사운드트랙, 철학적 주제는 높게 평가받았으나, 복잡한 선택지 구조로 인한 스토리 단절과 게임 진행이 막히는 소프트 락(soft lock) 현상 등 게임 디자인의 한계를 지적합니다.

1582년 율리우스력에서 그레고리력으로 전환될 때 발생한 10일간의 날짜 공백(10월 5일~14일)을 다룹니다. Ruby는 이를 오류로 처리하여 데이터 무결성을 유지하는 반면, Python과 Perl은 존재하지 않는 날짜 생성을 허용한다는 점을 비교합니다.

Warp Agent CLI는 iTerm2, VS Code 등 다양한 터미널 환경에서 사용할 수 있는 독립형 AI 코딩 에이전트입니다. Warp의 독자적인 인프라를 활용해 멀티 모델 라우팅, 멀티 에이전트 오케스트레이션, 그리고 인터랙티브 앱 제어와 같은 고도화된 터미널 자동화 기능을 제공합니다.

이 글은 저자 Gwern이 2012년부터 2015년까지 경험한 비트코인 및 암호화 기술과 관련된 다양한 익명성 탈취 및 협박 시도들을 기록하고 있습니다. 저자는 단순한 금전적 요구부터 정체성 폭로(Dodeing)에 이르기까지 여러 위협에 직면했으나, 논리적 근거를 바탕으로 대부분의 협박을 거부하며 디지털 보안의 복잡성을 보여줍니다.

Cloudflare의 새로운 서비스 출시가 불분명한 도메인 구조와 의심스러운 UI 요소로 인해 피싱 공격으로 오해받은 사례를 다룹니다. 이 글은 개발자가 사용자에게 신뢰를 주기 위해 준수해야 할 보안 베스트 프랙티스와 올바른 권한 관리의 필요성을 강조합니다.