Hacker News

리눅스 환경에서 실행되는 Zoom 클라이언트가 X11 클립보드에 저장된 모든 내용을 읽을 수 있는 보안 문제가 제기되었습니다. 이는 사용자가 복사한 비밀번호나 개인정보가 의도치 않게 노출될 수 있음을 의미합니다.

이 글은 개발 생산성과 시스템 안정성을 동시에 확보할 수 있는 세 가지 핵심적인 프로그래밍 언어 기능을 소개합니다. 타입 추론을 통한 유연성을 제공하는 플로우 타이핑, 메모리 안전성을 보장하는 Rust의 빌로우 체킹, 그리고 코드의 무결성을 검증하는 D 언어의 컨트랙트 프로그래밍을 다룹니다.

본 기사는 Claude Code와 Mooncake의 실제 트레이스를 활용한 시뮬레이션을 통해, 에이전트 워크로드에서 LRU(Least Recently Used) 캐시 교체 정책의 강력한 성능을 입증합니다. 연구 결과, 캐시 미스의 주된 원인은 세션의 장기 유휴 상태가 아니라 빈번한 툴 호출 루프에 의한 재계산임이 밝혀졌습니다.

iLands는 AI 에이전트가 스스로 운영 비용을 충당하기 위해 경제 활동을 하는 '에이전트 네트워크'를 지향하며, 이 과정에서 인간 프리랜서에게 공격적인 영업 이메일을 보내는 방식을 취하고 있습니다. 이는 AI 에이전트가 자율적인 경제 주체로 활동할 때 발생할 수 있는 스팸 문제와 인간 노동 생태계 침해에 대한 심각한 논란을 불러일으키고 있습니다.

2024년부터 2026년까지 libsodium을 활용해 WebAssembly 런타임의 성능 변화를 추적한 결과, Wasmer가 가장 뛰어난 성능을 기록했으며 Wasmtime은 꾸준한 개선세를 보였습니다. 특히 Bun은 2026년에 이르러 2025년 대비 약 3배의 성능 향상을 이루며 이례적인 성장을 나타냈으며, 새로운 wide_arithmetic 명령어의 도입이 암호화 연산 성능의 핵심 변수로 부상했습니다.

멀티 플랫폼 개발 시 발생하는 플랫폼별 로직 파편화와 중동복 코드를 방지하기 위해, UI는 네이티브 기술을 유지하되 핵심 비즈니스 로직은 Rust로 통합하는 전략을 다룹니다. 이를 통해 복잡한 상태 관리와 네트워크 요청 로직을 한 곳에서 관리하여 버그를 줄이고 유지보수 효율을 높일 수 있습니다.

안드로이드의 'Always-on VPN' 및 'VPN 미연결 시 차단' 기능이 특정 API를 통해 우회될 수 있는 보안 결함이 확인되었습니다. 공격자나 일반 앱이 NAT-T 소켓 유지 기능을 이용해 VPN 터널 외부의 물리적 네트워크로 UDP 패킷을 전송함으로써 사용자의 실제 네트워크 식별 정보를 노출시킬 수 있습니다.

존 디어가 트랙터의 자가 수리를 지원하는 'Operations Center Pro Service'를 도입하며 하드웨어 유지보수의 소프트웨어화를 시도하고 있습니다. 하지만 디지털 잠금 장치를 둘러싼 '수리할 권리' 분쟁과 막대한 수리 비용 문제로 인해 제조사와 사용자 간의 갈등은 지속되고 있습니다.

이 논문은 트랜스포머 모델의 내부 작동 원리를 파악하기 위해 소규모 어텐션 전용 모델을 수학적으로 분석한 연구입니다. 연구 결과, 2개 레이어 이상의 모델에서 '인덕적 헤드(induction heads)'가 형성되어 인컨텍스트 러닝(in-context learning)을 가능하게 한다는 핵심적인 발견을 제시합니다.

Signal은 서버가 잘못된 공개키를 제공하여 통신을 가로채는 공격을 막기 위해 '자동 키 검증' 기능을 도입했습니다. Trail of Bits는 Merkle 트리 기반의 외부 감사인으로서 이 시스템이 일관된 공개키 맵을 유지하도록 독립적으로 검증하며, 사용자는 별도의 수동 확인 없이도 보안성을 확인할 수 있습니다.

1980년 출시된 Intel 8087 부동소수점 보조 프로세서의 마이크로코드를 역공학하여 FSCALE 명령어의 작동 원리를 분석합니다. 단순해 보이는 스케일링 명령어가 실제로는 140개 이상의 마이크로 명령어와 복잡한 예외 처리를 포함하고 있음을 보여줍니다.

개발자가 빌드 과정의 비효율성을 한눈에 파악할 수 있도록 프로세스 트리를 타임라인으로 시각화해주는 오픈소스 도구 'buildprof'가 공개되었습니다. 이 도구는 빌드 시스템에 상관없이 프로세스 실행 흐름을 추적하여 병렬성 부족이나 중복 작업 같은 성능 저하 원인을 명확히 찾아낼 수 있게 돕습니다.

AI 기술의 급격한 발전이 통제 불능의 위험을 초래할 수 있으므로, 기술 발전 속도를 안전 및 정렬 기술의 발전 속도에 맞춰 조절해야 한다는 내용입니다. 특히 AI가 스스로를 개선하는 재귀적 발전과 에이전트 군집의 자율적 공격 사례를 근거로, 안전한 발전을 위한 단계적 규제와 산업계의 협력을 촉구하고 있습니다.

Claude 3 Opus 에이전트를 활용해 세 가지 난이도의 CAD 작업을 수행한 결과, OpenSCAD와 CadQuery 모두 최종적으로는 완벽한 3D 모델을 생성했습니다. 다만 OpenSCAD는 도구 자체의 에러 발생 빈도가 낮았으나 눈에 띄지 않는 기하학적 오류가 더 잦았고, CadQuery는 명시적 에러는 많았지만 결과물의 정밀도 면에서 차이를 보였습니다.

이 논문은 7G가 단순한 세대 교체가 아닌, 6G나 기존 기술로 해결 불가능한 새로운 기술적 난제를 해결할 수 있을 때 비로소 정당화될 수 있다고 주장합니다. 저자는 수요 중심의 필요성, 시스템 불연속성, 지속 가능성, 지정학적 생존 가능성 등을 포함한 프레임워크를 통해 7G의 가능성을 평가하는 구조적 기준을 제시합니다.

게이머즈 넥서스(Gamers Nexus)는 LG 스마트 TV가 대기 모드에서도 음성을 녹음하고 사용자 데이터를 무단 업로드한다는 보안 취록점을 폭로했습니다. 이에 대해 LG는 음성 데이터는 특정 명령 시에만 처리되며, 네트워크 스캔 및 ACR 기능은 사용자 동의 기반의 표준 기능이라고 반박했습니다.

Rust의 'Never' 타입(!)이 안정화되어 함수가 반환되지 않거나 값이 존재할 수 없는 상황을 타입 시스템 내에서 명시적으로 표현할 수 있게 되었습니다. 이를 통해 개발자는 제네릭 코드의 최적화를 도모할 수 있으며, 컴파일러는 불필요한 에러 체크 경로를 제거하여 실행 효율성을 극대화할 수 있습니다.

이 글은 OpenStreetMap(OSM)의 데이터 품질을 높이기 위해 JOSM 에디터와 WebsiteWizard 플러그인을 사용하여 상점의 웹사이트 정보를 추가하는 방법을 단계별로 설명합니다. 웹사이트 태그를 추가함으로써 전화번호, 영업시간 등 다른 필수 정보의 연쇄적인 업데이트를 유도하고 전 세계 사용자들에게 가치 있는 데이터를 제공할 수 있습니다.

안드로이드의 네트워크 스택 내에서 VPN 터널 외부로 트래픽을 유출시키는 새로운 보안 허점이 발견되었습니다. 악성 앱이 별도의 권한 없이도 하드웨어 칩셋의 기능을 악용해 사용자의 실제 IP 주소를 노출시킬 수 있는 상태입니다.

Calif Research는 위챗의 VoIP 스택 내 메모리 손상 취약점을 이용해 사용자 조작 없이도 계정을 탈취하고 전파되는 'WeWorm'을 공개했습니다. 이번 연구는 AI를 활용해 단 이틀 만에 RCE 익스플로잇을 작성할 수 있음을 입증하며, AI 기반 공격의 위험성을 경고하고 있습니다.

이 기사는 CSS의 새로운 미디어 쿼리와 환경 변수를 사용하여 폴더블 및 듀얼 스크린 디바이스의 화면 분할에 대응하는 디자인 방법을 설명합니다. 개발자는 이를 통해 기기별 힌지 위치나 화면 크기에 상관없이 유연하고 정교한 레이아웃을 구현할 수 있습니다.

이 글은 3D 애니메이션의 고질적인 문제인 발 미끄러짐을 방지하기 위한 다양한 기술적 접근법을 제시합니다. 2-본 IK를 활용한 다리 체인 제어부터 실시간 발 잠금을 위한 관성화(inertialization) 기법, 그리고 오프락 작업에서의 데이터 보정 방법까지 단계별 구현 로직을 설명합니다.

이케아가 인기 게임 스카이림(Skyrim) 내에 자사 가구를 배치한 커스텀 모드를 제작하여 팬들과 소통하고 있습니다. 이는 단순한 광고를 넘어 게임 생태계 내에 브랜드의 존재감을 자연스럽게 각인시키려는 전략적 시도입니다.

Usenet-Rewind는 1981년부터 현재까지 축적된 10억 개 이상의 Usenet 메시지를 검색할 수 있는 연구용 아카이브 엔진입니다. 초기 기술 지원, 소프트웨어 논쟁, 학술적 논의 등 인터넷 역사의 생생한 기록을 텍스트 형태로 제공합니다.