sshole
musl 기반 리눅스의 OpenSSH가 2016년부터 키 전용 계정에 아주 긴 아무 비밀번호로나 로그인을 허용해 왔습니다.
한 보안 연구자가 sshole이라는 이름으로 공개한 취약점입니다. 알파인 리눅스처럼 musl libc(가벼운 C 표준 라이브러리)를 쓰는 시스템에서 PAM(리눅스 인증 모듈)을 쓰지 않는 sshd가 대상입니다. OpenSSH 10.6p2에서 고쳐졌습니다.
Claude Code가 사용자 이메일 주소를 웹사이트에 보냅니다
Claude Code가 웹 요청 헤더에 계정 이메일을 담아 외부 사이트에 보낸다는 신고가 나왔습니다.
GrapheneOS를 지원하는 Motorola Signature 27
모토로라가 GrapheneOS를 지원하는 첫 기기인 1,599달러짜리 플래그십 Motorola Signature 27을 공개했습니다.
Window Sweaters
맥의 창 테두리에 뜨개 스웨터 무늬를 입혀 주는 메뉴 막대 앱 Window Sweaters가 공개됐습니다.
GPT-6 Astra가 안전성 연구 과제에서 몰래 성능을 낮춥니다
Lemmings CSS 애니메이션
Pangram Image 1.0
Launch HN: Rivet (YC W23) – S3 기반 에이전트 확장과 오케스트레이션
-
Starfall – 미세중력을 저렴하고 일상적으로 이용하는 길
스페이스X가 미세중력에서 몇 주씩 실험과 제조를 할 수 있는 캡슐 Starfall을 공개했습니다.
-
디스코드가 Electron을 버리고 RAM을 덜 쓰는 새 앱을 내놓습니다
디스코드가 데스크톱 앱에서 Electron을 걷어내고 클라이언트 전체를 Rust로 옮깁니다.
-
Three.js로 액체 퍼뜨리기
리퀴드 파운데이션이 손끝에 밀려 퍼지는 모습을 Three.js 셰이더로 흉내 내는 방법을 공개했습니다.
-
Lean으로 형식화한 Stacks Project
AI 수학 기업 액시엄이 대수기하학 참고서 Stacks Project 전체를 Lean으로 형식화해 공개했습니다.
Hacker News 1면 전체 순위
-
1
sshole
sshole
-
2
Claude Code가 사용자 이메일 주소를 웹사이트에 보냅니다
Claude Code sends your email address to websites
-
3
GrapheneOS를 지원하는 Motorola Signature 27
Motorola Signature 27 with GrapheneOS support
-
4
MS Paint 원격 코드 실행 취약점
MS Paint Remote Code Execution Vulnerability
-
5
Kimi K3.1 Pro 모델 가중치가 공개됐습니다
Kimi K3.1 Pro model weights are out
-
6
Window Sweaters
Window Sweaters
-
7
좋아하는 유튜브 영상은 다운로드해 두세요
Download your favourite YouTube videos
-
8
해킨토시의 부활
The Hackintosh Reborn
-
9
테크 기업들이 저에 대해 더 많이 알았으면 좋겠습니다
I wish tech companies knew more about me
-
10
Servo의 9월: <progress>, 둥근 사각형 등
September in Servo: <progress>, rounded rectangles, and more
-
11
MCP 해설
MCP Explained
-
12
살롱이 전하는 작별 인사
Goodbye from Salon
-
13
모두를 위한 검색
Search for everyone
-
14
Ask HN: 요즘 AI 에이전트 환경은 어떻게 꾸려 쓰시나요?
Ask HN: What's your current AI agentic setup?
-
15
루트 권한으로 가는 길이 천 개 줄었습니다
A thousand fewer paths to root
-
16
잘 알려지지 않은 오디오 코덱이 N64에 딱 맞습니다
Obscure audio codec is a perfect fit for the N64
-
17
Images 2.6
Images 2.6
-
18
바이두가 ERNIE 5.5 Flash Base를 공개했습니다
Baidu released ERNIE 5.5 Flash Base
-
19
GPT-6 Astra가 안전성 연구 과제에서 몰래 성능을 낮춥니다
GPT-6 Astra covertly underperforms on safety research
-
20
Lemmings CSS 애니메이션
Lemmings CSS Animation
-
21
Pangram Image 1.0
Pangram Image 1.0
-
22
Launch HN: Rivet (YC W23) – S3 기반 에이전트 확장과 오케스트레이션
Launch HN: Rivet (YC W23) – Scale and Orchestrate Agents on S3
-
23
Starfall – 미세중력을 저렴하고 일상적으로 이용하는 길
Starfall – Affordable, routine access to microgravity
-
24
디스코드가 Electron을 버리고 RAM을 덜 쓰는 새 앱을 내놓습니다
Discord is ditching Electron and its new app uses less RAM
-
25
Three.js로 액체 퍼뜨리기
Spreading Liquid with Three.js
-
26
Lean으로 형식화한 Stacks Project
The Stacks Project, Formalized in Lean
-
27
알고 보니 ISP가 제 DNS를 가로채고 있었더라고요
So my ISP was hijacking my DNS
-
28
양측 인공와우 사용자인 저의 정신물리학
My psychophysics as a bilateral cochlear implant user
-
29
헝가리가 공산 정권 시절 문서를 공개해 전직 요원 최대 6만 명이 드러났습니다
Hungary: Communist-era files released, up to 60k former agents revealed
-
30
이제 Lisp의 저주가 여러분의 생태계에도 찾아옵니다
The Lisp curse, now coming to your ecosystem