지금 무엇이 해킹당하고 있나
pwn.watch 는 현재 주목할 보안 사고와 취약점을 모아, 심각도와 함께 패치 완료/부분 패치/미패치 상태를 보여주는 대시보드임 GitLab, PHP, Next.js, Node.js 등 개발자가 사용하는 소프트웨어의 원격 코드 실행 취약점과 수정 현황을 추적하며, 영향받는 버전과 ...
TUMN 인사이트 · AI와 IT를 이해하는 실용 정보
AI와 IT의 변화를 이해하고, 실제 서비스에 적용하는 데 필요한 정보를 모읍니다.
Refurbished PS5 consoles include second controller for an extra $18
A lot of people are snagging a PlayStation 5 ahead of Grand Theft Auto VI’s November 19th launch. You could pay full price at one of many retailers, but why do that when you can save $100 on a Sony-refurbished console that has the same one-year warranty? It’s a great time to cons
Discord now formats Markdown previews right
Discord's latest update released today has a big improvement for Markdown previews: they should now render correctly instead of with "a bunch of symbols," according to the company. LLMs and AI agents often rely on Markdown files for instructions and context, so these improved pre
1Password launches a way for AI agents to log in on your behalf without seeing your password
The new feature allows agents to log into a customer's personal accounts while still protecting the private credentials that secure those accounts.
Google, 핀란드 산림 300헥타르 벌채
Google의 핀란드 데이터센터 사업에서 환경영향 평가가 완료되기 전 약 300헥타르의 산림이 벌채 됐다는 논란으로 현지 규제기관이 해명을 요구함 핀란드 허가감독청 LVV 는 Google의 현지 법인 Tuike Finland Oy 를 상대로 조사 중이며, 공사가 중단...
Ensemble forecasting with IBM Granite time-series models
Ensemble forecasting with IBM Granite time-series models
AI agents are ready to shop. Some retailers are wary.
Using an AI agent to shop for you is a strange experience. Tech companies have marketed them as personal assistants - the democratizing of labor that ordinarily would only be available to the rich and powerful. In practice, at least for buying things, it's more like sending an an
Localizing compliance at scale: achieving South Korea’s ISMS certification
Cloudflare has achieved South Korea's ISMS certification following an audit across 80 controls. Learn how we localized user consent flows, adapted social sign-up paths at the edge, and validated our global security program.
Insta360 launches a cheaper version of its wireless mics with color screens
Following the launch of its wireless Mic Pro system last May featuring built-in color E Ink screens for custom branding and an array of three microphones to emulate different pickup patterns, Insta360 has announced a cheaper alternative that skips a few features many content crea
1Password lets AI agents use your passwords without seeing them
1Password is introducing a new feature that allows AI agents to sign into your accounts without actually seeing or handling your passwords. The aptly named 1Password for Agents doesn't give bots free reign to access all of your connected accounts - you'll still need to grant appr
Claude did not invent scorpion antivenom
An investment research firm wanted to prove AI could revolutionize drug development. So they teamed up with Anthropic to see whether an unreleased version of Claude could make scorpion antivenom. It couldn't. It came up with some promising starting points, but nothing close to an
The Atari VCS saga will come to an end next year when its software store closes
Following a decade long saga of delays, name changes, and Atari having to assure backers of a crowdfunding campaign that its retro console wasn't doomed, the Atari VCS platform is being retired early next year. On February 1st, 2027, the Atari VCS software store is shutting down,
Googlebooks just aren’t ready
EEvery Googlebook laptop we've tested so far has great hardware. The problem is the software. While Googlebook OS has exciting ideas for how a laptop and phone can work together, right now it's mostly a frustrating experience filled with annoying bugs and lackluster app support.
DeepSeek reportedly raises $15B days after US restrictions
DeepSeek has reportedly raised $15 billion in one of China's largest funding rounds, just days after the US ordered federal agencies to remove its technology over national security concerns.
Show GN: Numpad - 트랙패드를 넘패드로 쓸 수 있게 만들어주는 앱
개인적으로 키보드의 Numpad를 잘 활용하는 사람인데 Macbook에서 외부 키보드 없이 관련 작업을 할때 느낀 불편함이 이만저만이 이니였습니다. 그래서 트랙패드를 Numpad로 쓸 수 있는 솔루션을 한번 만들어보았습니다. 만들면서 요즘 AI가 성능이 진짜 올라왔음을 느꼈습니다. 만들고싶은게 있으면 몇
한국의 신규 AI 파생 모델 절반 가까이가 중국 Qwen 기반임
2026년 1~8월 Hugging Face에 공개한 한국 계정들의 신규 언어모델 1,845건 중 49.3%가 중국 모델 기반 확산을 주도한 것은 알리바바 Qwen으로, 전체의 46.8%인 864건 을 차지. Gemma 14.7%, Llama 13.8%, EXAONE 9.3%가 뒤를 이었으며, DeepSeek 기반은 1.0%에 그침...
Show HN: Omnara – Open-source alternative to Claude Managed Agents
Comments
Using LLM for confidence scoring is a bad idea
Comments
Firefox Local Mode - 로컬 파일을 맞춤 HTTPS URL로 불러오는 개발 도구 기능
Firefox 153 에 도입된 Local Mode는 맞춤 HTTPS URL과 로컬 폴더를 연결해, 별도 HTTP 서버 없이 웹 페이지를 테스트할 수 있게 함 보안 컨텍스트(Secure Contexts) 로 제한된 API를 포함해 모든 웹 API를 테스트하기 쉽게 함 실험이나 프로젝트마다
Show GN: 배달의 AI - 새 탭을 열 때마다 AI 뉴스를 배달해 주는 크롬 확장 프로그램
매일 쏟아지는 AI 뉴스와 아티클을 따로 찾아다닐 필요 없이, 크롬에서 새 탭을 열 때마다 가볍게 받아볼 수 있는 무료 확장 프로그램 '배달의 AI'를 소개합니다. 바이브 코딩(Vibe Coding)을 이제 막 시작하셨거나 관심 있는 분들께 작은 참고가 되었으면 해서 개발 및 운영 비하인드를 공유합니다. [
PingCAP TiDB 데이터 유출
침해를 자처한 FulcrumSec 이 TiDB Cloud의 제어 영역, 고객 데이터, 재무 기록, 소스 코드 등 10.6TB를 탈취했다며 1차 공개를 발표함 저장소에 커밋된 클라우드 자격 증명으로 복제 파이프라인을 구성해, 22일 동안 6시간마다 88차례 운영 제어 ...
Node.js 2026년 10월 21일 보안패치 공개
개요 총 10건의 보안 취약점 수정 주요 위험: 원격 코드 실행(RCE) TLS 인증서 호스트명 검증 우회 DNS 이름 처리 오류 파일 접근 권한 검사 우회 대응 방안: 취약한 Node.js 런타임을 수정 버전으로 업데이트 ...
Oxynote - 실시간 지표와 API 문서를 함께 관리하는 기술 위키
시스템 운영팀을 위해, 운영 절차와 API 설명 옆에 실시간 지표를 표시 하고, 문서와 차트 변경을 함께 검토하고 승인 가능 Prometheus와 PostgreSQL/MySQL/MariaDB 쿼리로 시계열과 막대 차트, 게이지를 문서 안에 표시 Stripe 스타일의 좌우 분할...
Show GN: php2go - php 를 golang 으로 마이그레이션하는 skills
안녕하세요, 오픈소스 커뮤니티 고수다에서 php 를 go 로 전환하는 skill 모음을 공유드립니다. 단순히 PHP 문법을 Go로 번역하는 것이 아니라, 기존 애플리케이션의 기능과 데이터를 보존하면서 유지보수 가능한 Go 코드로 전환하는 것이 목표입니다. 주요 접근 방식은 다음과 같습니다. <li
OpenAI CLI
Comments
Google의 Rust 스타일 가이드
Google은 Rust 코드의 가독성과 유지보수성 , 코드베이스 전반의 일관성을 위해 포맷뿐 아니라 API와 구현 설계까지 규정함 일반적인 Rust 관례를 따르되, 도구를 활용한 대규모 변경(LSC) 이 쉽도록 임포트, 모듈 구성, 매크로 사용 등에 별도 기준을 둠 ...
WorldTUI: I trained a 360M model to pretend to be a terminal
Comments
Code is clay now
Comments
게임사가 처음부터 직접 만든 언어모델, 크래프톤 ‘라온-1 미니’ 무료 공개
‘배틀그라운드’ 개발사 크래프톤이 처음부터 직접 설계하고 학습한 거대언어모델(LLM)을 누구나 쓸 수 있게 공개했다. 크래프톤은 300억 개 파라미터 규모의 LLM ‘라온-1 미니(Raon-1 mini)’의 프리뷰 버전을 21일 공개했다. 파라미터는 AI 모델의 크기를 가늠하는 단위다. 모델은 AI 모델 공유 플랫폼 허깅페이스(Hugging Face)에 아파치 2.0 라이선스로 올라갔다. 누구나 무료로 내려받아 연구는 물론 상업 서비스와 제품 개발에도 쓸 수 있다. ... 더 읽기
나이키 신발 밑창 불량, AI 카메라가 가려낸다… 제논 인도네시아 양산 검증 통과
인도네시아 신발 생산 현장에서 나이키 신발 밑창(아웃솔)의 불량을 AI가 가려내는 기술이 양산 검증을 통과했다. 생성형 AI 기업 제논은 나이키 아웃솔 AI 비전 검사 기술이 나이키 풋웨어의 최종 양산 검증을 통과했고, 이어 후속 과제를 잇달아 수주했다고 21일 밝혔다. 제논은 지난해 이 과제에 착수해 제품 불량을 자동으로 판별하는 기술을 개발했다. 산업용 고해상도 카메라와 전용 조명으로 제품 표면을 ... 더 읽기