Hacker News 뉴스
Y Combinator의 Hacker News에서 화제가 된 기술 토론과 링크를 큐레이션합니다.
총 11,790건·최신 업데이트
- 1013
Show HN: CaughtShipping – 개발자를 위한 통금 앱, 공개 월에 의해 실행
CaughtShipping은 개발자가 정해진 퇴근 시간 이후에도 업무용 앱을 사용하는 것을 감시하고, 위반 시 'The Blotter'라는 공개 게시판에 기록하여 스트릭(streak)을 깨뜨리는 서비스입니다. 개인의 프라이버시를 보호하면서도 공개적인 '수치심'을 활용해 강제적인 휴식을 유도하며, 상세 리포트 기능은 유료로 제공됩니다.
Show HN: CaughtShipping – curfew app for developers, enforced by a public wall↗caughtshipping.com
- 1014
네덜란드 디자이너가 DE9: 편집 기능을 플레이 가능한 웹 기반 악기로 만들다
네덜란드 디자이너 메린 스트라토프가 리치 호틴의 기념비적인 테크노 앨범 'DE9'를 웹 기반의 플레이 가능한 악기로 재구축했습니다. 이 프로젝트는 120개의 오리지널 루프를 브라우저에서 직접 조작, 연결, 리믹스할 수 있게 하여 과거의 아날로그적 실험 정신을 디지털 환경으로 확장했습니다.
Dutch designer made DE9: Closer to the Edit into a playable web-based instrument↗creativeboom.com
- 1017
하나의 Twitch 채팅 메시지가 스트리머 PC의 코드 실행으로 이어지다
Twitch 채팅 메시지를 HTML로 직접 렌더링하는 취약한 오버레이를 통해 공격자가 JavaScript를 실행할 수 있는 XSS 공격이 가능합니다. 특히 OBS의 브라우저 소스가 샌드박스 없이 실행되고 V8 엔진의 알려진 취약점(CVE-2024-7971)을 포함하고 있어, 단순한 채팅 메시지 하나로 스트리머의 PC 전체를 제어할 수 있는 심각한 보안 위협이 확인되었습니다.
How one Twitch chat message became code execution on a streamer’s PC↗blog.scrt.ch















