C++26에서는 함수에 대한 요구사항을 명시하는 계약(Contracts)을 도입하여 코드의 정확성과 API 문서화를 개선합니다. 기존의 `assert`는 함수 본체 내에서 조건 검사를 수행하여 요구사항이 구현체 내부에 숨겨지는 문제가 있었는데, 계약은 함수 선언 단계에서 전제 조건(preconditions)과 후제 조건(postconditions)을 명시적으로 정의합니다.
이러한 계약은 단순히 조건 검사를 넘어, 호출자가 제공해야 하는 입력과 함수가 반환할 것을 약속하는 내용을 구분하여 표현합니다. 이는 `assert`가 단순히 참/거짓을 확인하는 것과 달리, 검사를 무시하거나 위반을 보고하거나 프로그램을 종료하는 등 다양한 평가 의미론(evaluation semantics)을 허용하여 더 유연한 제어를 가능하게 합니다.
계약은 함수 선언에 직접 요구사항을 포함함으로써 API의 요구사항을 구현체와 분리하여 문서화하는 데 큰 도움이 됩니다. 예를 들어, 계약은 런타임 검사가 비활성화된 상태에서도 API의 요구사항을 명확히 전달할 수 있게 하며, 이는 코드의 정확성을 높이는 데 기여합니다.
다만 계약은 입력 유효성 검사의 대체재가 아니므로, 프로그램이 반드시 처리해야 하는 오류에 대해서는 일반적인 제어 흐름을 사용하는 것이 적절합니다. 계약은 성능을 희생하지 않으면서도 코드의 논리적 정확성을 확보하는 데 중점을 둡니다.
Hacker News
튜토리얼
피드 등록 2026-10-15
ibobev
수집 2026-10-15 14:13
Epic은 Linux 환경에서의 부정행위 방지 구현을 EAC Linux v2로 재구축하여 Windows와의 보호 수준 격차를 가까운 시일 내에 크게 줄일 계획입니다. 이 변화는 Linux 게이밍 환경에서 안티치트 보호의 일관성을 높여 사용자 경험을 개선하는 데 중점을 두고 있습니다.
이를 위해 Epic은 별도의 안티치트 커널 모듈을 사용하는 대신 Linux 내장 보안 기능과 eBPF 기술을 활용하는 방식을 채택했습니다. 이러한 접근 방식은 커널 레벨의 보안을 강화하면서도 시스템 오버헤드를 줄이는 데 기여합니다.
또한, 새로운 안티치트 서비스는 보호 대상 게임이 실제로 실행되는 동안에만 작동하도록 설계되었습니다. 이는 불필요한 리소스 사용을 최소화하고 시스템 안정성을 유지하는 데 중요한 역할을 합니다.
GeekNews
뉴스
피드 등록 2026-10-15
neo
수집 2026-10-15 14:14
구글이 블랙 프라이데이와 연휴 쇼핑을 앞두고 사용자들의 쇼핑을 돕기 위해 인공지능 기반의 '유니버설 카트(Universal Cart)' 도구를 출시했습니다. 구글은 이 도구를 구글 I/O 행사에서 미리 공개했던 기능을 실제 서비스로 제공하며 온라인 쇼핑의 정리와 비용 절감을 용이하게 하는 것을 목표로 합니다.
이 유니버설 카트는 여러 소매업체의 상품을 단일한 공간에 저장할 수 있는 '범용적인' 디지털 카트로, 다양한 구글 플랫폼 전반에서 작동합니다. 사용자는 제미나이 앱과 구글 검색 AI 모드를 통해 여러 상품을 찾고 추가할 수 있으며, 이를 통해 쇼핑 과정에서 체계적인 관리가 가능해집니다.
이 기능은 사용자가 여러 쇼핑몰을 비교하고 관리하는 데 드는 노력을 줄여주어 온라인 쇼핑 경험을 더욱 효율적으로 만들 것입니다. 구글은 이 도구를 통해 사용자들이 더 쉽게 조직화되고 돈을 절약하며 쇼핑할 수 있도록 돕고자 합니다.
The Verge
출시
발행 2026-10-15
Jess Weatherbed
수집 2026-10-15 13:13
애플이 새로운 기능인 아이폰 핸드오프를 발표했습니다. 이는 기존의 핸드오프와는 다른 기능으로, 두 개의 아이폰에서 번호를 동시에 활성화하여 쉽게 전환할 수 있도록 해줍니다.
이 기능은 사용자가 하나의 폰을 메인 폰으로 설정하고 다른 폰을 보조 폰으로 설정하여 사용할 수 있습니다. 한쪽 폰을 잠금 해제하면 해당 폰에서 전화 수신 및 찾기 기능(Find My)이 활성화됩니다.
핵심은 보조 폰을 주말 등에 앱과 설정이 구성된 상태로 준비해 두는 것입니다. 이를 통해 사용자는 두 기기 간에 번호를 원활하게 전환하며 사용할 수 있습니다.
The Verge
뉴스
발행 2026-10-15
Allison Johnson
수집 2026-10-15 13:13
클라우드플레어와 OpenAI는 AI가 유용한 콘텐츠를 더 효율적으로 발견하고 요청 횟수를 줄일 수 있도록 협력하는 연구 파일럿을 진행했습니다. 이 연구는 클라우드플레어 네트워크의 신호가 ChatGPT 사용자에게 새로운 콘텐츠를 발견하는 데 어떻게 도움이 될 수 있는지 확인하는 데 중점을 두었습니다.
파일럿 결과, 클라우드플레어 네트워크의 신호가 OpenAI의 검색 인덱스에 이전에 알려지지 않았던 페이지들을 추가하여 ChatGPT가 더 관련성 있고 시의적절한 정보를 찾을 수 있도록 했습니다. 이 과정에서 AI 시스템이 웹을 탐색하고 페이지의 가치를 평가하는 피드백 루프가 형성되었습니다.
이러한 발견을 통해 웹 페이지의 발견 가능성이 중요해졌으며, AI 시스템은 단순히 URL을 찾는 것을 넘어 페이지의 내용과 유용성을 이해해야 합니다. 클라우드플레어의 네트워크는 OpenAI의 검색 크롤러가 웹 전반에서 더 유용한 페이지를 발견하도록 돕는 신호를 제공하며, 이는 정보 발견과 정보 품질을 동시에 개선합니다.
또한, 연구는 자동화된 트래픽이나 존재하지 않는 페이지를 식별하고 차단하는 신호를 테스트하여 더 안전하고 신뢰할 수 있는 발견을 지원합니다. 웹사이트 소유자는 이러한 신호를 통해 크롤러가 불필요한 작업을 피하고 효율성을 높일 수 있으며, 이는 불필요한 서버 부하를 줄이는 데 도움이 됩니다.
궁극적으로 이 연구는 웹사이트 소유자가 AI 시스템에 콘텐츠를 제공할 때 발견을 더 쉽게 만들고 효율성을 높이는 방법을 제시합니다. 도메인 소유자는 페이지 접근 권한을 부여하는 것이 아니라 웹에 대한 메타데이터를 사용하여 검색 및 발견을 개선할 수 있으며, 클라우드플레어의 AI 크롤 컨트롤 기능을 통해 AI 시스템의 웹 접근 방식을 관리할 수 있습니다.
Cloudflare Blog
논문
발행 2026-10-15
James Balfour (OpenAI)
수집 2026-10-15 13:13
X는 미국 중간선거를 앞두고 이란, 러시아, 중국과 연관된 것으로 의심되는 13,000개의 계정을 정화했다고 발표했습니다. 이 계정들은 유권자 및 공인들을 대상으로 정치적 콘텐츠를 게시하고 증폭하는 데 사용된 것으로 파악되었습니다.
해당 플랫폼은 이러한 활동이 미국 정치 논쟁에 영향을 미치려는 시도였다고 밝혔으며, 이는 자유로운 토론이 이루어지는 글로벌 광장으로서의 역할을 보호하기 위함이라고 설명했습니다. X는 이 과정에서 특정 행위에 대한 증거를 공개하지는 않았습니다.
또한 X는 투표 정보에 대한 오해의 소지가 있는 정보나 참여를 저해하려는 콘텐츠에 대한 '시민 통합(Civic Integrity)' 정책을 강조했습니다. 이 정책은 커뮤니티 노트와 플랫폼 자체의 중재 시스템을 활용하여 정보의 정확성을 검증하려 하지만, 유럽연합의 디지털 서비스법(DSA) 관련 논의에서 이 기능의 실효성에 대한 의문이 제기되기도 했습니다.
이러한 외국 영향력 캠페인은 미국 선거에만 국한되지 않으며, 러시아가 브렉시트 국민투표에 개입하려 시도한 사례처럼 다른 국가에서도 발생하고 있습니다. 이는 플랫폼 운영자들이 사이버 보안과 정치적 중립성 사이에서 직면하는 복잡한 도전을 보여줍니다.
Hacker News
뉴스
발행 2026-10-15
ilreb
수집 2026-10-15 13:13
TP-Link EAP770 v1 장치에서 Wi-Fi 다운로드 데이터가 손상되었음에도 불구하고 TCP 체크섬은 정상 상태로 유지되었습니다. 이는 AP(Access Point)에서 데이터가 덮어쓰여진 후 오프로드가 체크섬을 다시 계산하여 TCP 계층에서는 데이터 손상을 감지하지 못했기 때문에 발생한 문제입니다.
이러한 데이터 손상은 Qualcomm의 qca-nss-dp 드라이버에서 DMA 캐시 일관성 처리가 누락된 것이 근본적인 원인으로 지목되었습니다. 드라이버 레벨에서 메모리 캐시의 일관성을 제대로 관리하지 못하면서 데이터 무결성이 훼손되었고, 상위 계층 프로토콜인 TCP 체크섬이 물리적인 데이터 손상을 포착하지 못하는 상황이 발생했습니다.
결론적으로 이 사건은 네트워크 하드웨어 드라이버와 시스템 메모리 관리 간의 상호작용에서 발생하는 잠재적인 보안 취약점을 보여줍니다. 개발자는 DMA 작업과 같은 하드웨어 가속 환경에서 데이터 캐시 일관성 문제를 반드시 고려해야 하며, 이는 네트워크 스택의 안정성과 보안에 직접적인 영향을 미칠 수 있습니다.
GeekNews
분석
피드 등록 2026-10-15
neo
수집 2026-10-15 14:14
이스라엘의 광고 대행사가 온라인 광고를 통해 '제로 클릭' 스파이웨어를 설치할 수 있도록 허용하고 있다는 연구 결과가 나왔습니다. 토론토 대학교의 시티즌 랩 연구진은 Discover-Tech라는 디지털 광고 대행사가 자사의 Controlium 소프트웨어를 통해 인터넷 사용자를 대량으로 프로파일링하고 익명성을 제거한 뒤, 제3자 스파이웨어를 은밀하게 설치했다고 밝혔습니다.
이러한 공격은 사용자가 링크나 파일을 클릭하는 등의 상호작용 없이 스파이웨어를 설치할 수 있게 하는 새로운 전달 기술입니다. 광고는 사용자에게 겉보기에 무해한 디지털 게임이나 통신 서비스 광고 형태로 노출되며, 이 광고를 통해 사용자의 신원과 IP 주소를 수집하여 해킹 대상에게 악성 코드를 전달합니다.
연구에 따르면 Discover-Tech는 2024년부터 예멘, 브라질, 멕시코 등 전 세계 수백만 사용자에게 광고를 제공했으며, 이는 정부 관계자, 언론인, 활동가 등 다양한 표적을 대상으로 하는 제3자 스파이웨어 업체들을 위한 '촉진자' 역할을 합니다. 이는 온라인 광고 생태계가 대규모 감시와 공격을 위해 악용되고 있음을 보여주며, 주요 광고 업체들이 수년간 이러한 악의적인 광고 활동을 감지하거나 방지하지 못했다는 점이 심각한 보안 위협으로 지적됩니다.
연구진은 이러한 광고 기술의 오파시한 운영 방식이 감시를 위해 악용될 수 있다는 구체적인 기술적 증거를 제시하며, 사이버 보안 기관과 규제 당국이 이러한 악의적인 광고 타겟팅을 가능하게 하는 시스템적 위험을 조사하고 해결해야 한다고 강조했습니다.
Hacker News
뉴스
발행 2026-10-15
chunkyslink
수집 2026-10-15 14:14
플랫폼인 폴리마켓이 브랜드화된 e스포츠 계정의 콘텐츠를 인용 및 리트윗하도록 소셜 미디어 사용자에게 비용을 지불하는 프로그램을 운영하고 있습니다. 이 프로그램은 800명 이상의 참가자를 포함하며, 게시물당 10달러에서 수백 달러에 이르는 금액이 암호화폐로 지급됩니다.
이 프로그램은 e스포츠 분야에서 예측 시장의 영향력이 커지는 현상을 반영하며, 참가자들은 콘텐츠를 "자연스럽게" 보이도록 작성해야 한다는 지침을 받습니다. 이는 예측 시장과 e스포츠 팬들을 연결하고 해당 분야에 대한 관심을 유도하려는 시도로 보입니다.
폴리마켓은 e스포츠 결과, 선수 통계, 비정규 베팅 등을 다루는 예측 시장 상품을 제공하며, 이는 전통적인 스포츠 베팅과는 다른 시장 접근 방식을 제시합니다. 이러한 예측 시장의 성장은 e스포츠 분야에서 자본과 투기적 관심이 증가하는 배경이 되고 있습니다.
이러한 활동은 e스포츠 커뮤니티 내에서 도박 및 베팅 관련 기업의 증가에 대한 일부 불만을 야기했지만, 폴리마켓은 투명한 공개 지침을 통해 운영되고 있습니다. 현재까지 프로그램의 운영 비용, 구체적인 물류 구조 등에 대한 자세한 정보는 공개되지 않았습니다.
Hacker News
뉴스
발행 2026-10-15
paimapi
수집 2026-10-16 16:33
아마존이 항상 듣는(always-listening) AI 웨어러블 기기인 비(Bee)를 인수하며 새로운 제품 라인을 발표했습니다. 지난 해 아마존은 대화 내용을 요약해주는 $50짜리 AI 웨어러블 스타트업 비를 인수한 바 있으며, 오늘 이 거대 전자상거래 기업은 두 가지 새로운 비 기기와 구독 서비스를 공개했습니다.
첫 번째 제품은 기존 비 기기의 업데이트 버전인 $74.99짜리 비 프론티어(Bee Frontier)이며, 두 번째 제품은 스마트폰 뒷면에 자석으로 부착되는 신용카드 모양의 기기인 $99.99짜리 비 이클립스(Bee Eclipse)입니다. 이 두 기기는 사용자가 현재 순간에 집중하도록 돕는 도구로 설계되었습니다.
이 기기들은 사용자의 일상 대화를 듣고 그 내용을 기반으로 요약, 스크립트, 통찰력, 할 일 목록 등을 제공하는 기능을 수행합니다. 이는 AI 웨어러블 기술이 일상 대화 분석을 통해 실질적인 정보 제공 및 생산성 향상에 어떻게 활용될 수 있는지 보여주는 사례입니다.
The Verge
뉴스
발행 2026-10-15
Victoria Song
수집 2026-10-15 12:13
레저(Ledger)는 휴대폰과 함께 사용하도록 설계된 안드로이드 기반의 하드웨어 지갑인 에톰(Atom)을 발표했습니다. 에톰은 스마트폰과 유사한 디자인을 가지고 있지만, 별도의 기기와 함께 사용하도록 설계된 장치입니다.
이러한 에톰의 발표는 레저에게 어려운 시점에 이루어졌습니다. 레저는 공급망에서 하드웨어 변조가 발생하여 일부 사용자의 계정에서 8600만 달러 이상의 암호화폐가 도난당한 사건을 겪은 후 동남아시아 지역에서 일부 하드웨어 판매를 중단해야 했습니다.
기존 레저의 하드웨어 지갑 기기들은 커스텀 소프트웨어와 전자잉크 디스플레이를 사용하는 소형 기기들이었습니다. 반면 에톰은 일반적인 안드로이드 스마트폰과 같은 외관을 하고 있어, 보안과 사용자 경험 측면에서 새로운 고려 사항을 제시합니다.
The Verge
뉴스
발행 2026-10-15
Dominic Preston
수집 2026-10-15 12:13
아마존 소유의 비(Bee)가 인수 이후 처음으로 새로운 AI 기기를 출시했습니다. 이번 신제품에는 업데이트된 웨어러블 기기와 스마트폰에 부착할 수 있는 신용카드 크기의 녹음기가 포함되어 있습니다.
이 기기들은 대화 요약, 할 일 목록 생성과 같은 기능을 제공하며, 알렉사 및 아마존 쇼핑과 통합되어 사용됩니다. 이러한 기기들은 가격이 74.99달러부터 시작합니다.
이번 출시로 비는 AI 기술을 웨어러블 및 스마트 기기에 통합하여 사용자 경험을 확장하고 있습니다. 이는 AI 기반 개인 비서가 단순한 음성 명령을 넘어 실제 생활의 생산성 향상에 어떻게 기여할 수 있는지 보여주는 사례입니다.
특히 이 제품들은 알렉사 생태계와 아마존 쇼핑 시스템과의 연동을 강조하며, 개발자 및 사용자에게 AI 통합 하드웨어의 실질적인 활용 방안에 대한 새로운 시사점을 제공합니다.
TechCrunch
출시
발행 2026-10-15
Sarah Perez
수집 2026-10-15 12:13
우분투 26.10(코드명 "Stonking Stingray")이 출시되었습니다. 이 버전은 우분투 26.04 LTS를 기반으로 하며 보안, 성능, 하드웨어 지원을 향상시키고 미래 지향적인 기능을 추가했습니다. 주요 업데이트로는 Rust 기반 코어유틸리티의 전면 채택, 양자 내성 패키지 서명, 그리고 확장된 TPM 기반 전체 디스크 암호화 지원 등이 포함되어 시스템 보안이 강화되었습니다.
커널 7.3은 최신 하드웨어 지원을 확장했으며, 새로운 RISC-V 데스크톱 이미지와 최적화된 amd64v3 설치 이미지가 제공됩니다. 또한 엔터프라이즈 인증이 Microsoft Entra ID와 더 깊이 통합되어 비밀번호 및 다중 요소 인증 지원이 강화되었습니다. 데스크톱 환경에서는 GNOME 51이 반응성, 접근성, 사용성을 개선했으며 메모리 압박 하에서의 복원력도 향상되었습니다.
개발자 도구 체인과 가속화된 AI 워크로드 지원이 확장되었으며, 사용자가 선택할 수 있는 옵션으로 로컬에서 처리되는 음성 인식 솔루션인 Myna가 도입되어 더욱 자연스럽고 상황 인지적인 데스크톱 경험을 제공합니다.
이 외에도 Edubuntu, Kubuntu 등 다양한 우분투 변형 버전들이 함께 출시되었으며, 모든 변형 버전은 9개월 동안 유지보수 업데이트를 받게 됩니다. 우분투 26.04 사용자는 알림 설정을 통해 26.10으로 자동 업그레이드할 수 있으며, 모든 업그레이드는 무료로 제공됩니다.
Hacker News
출시
피드 등록 2026-10-15
dgavrilov
수집 2026-10-15 13:13
전 세계 통신을 지탱하는 해저 케이블의 회복탄력성을 확보하기 위해서는 단순히 신규 노선을 확충하는 것만으로는 충분하지 않으며, 노후 수리선 교체 문제와 수리 허가 지연을 해결하는 것이 핵심 과제입니다. 현재 해저 케이블의 안정성은 물리적인 확충보다는 기존 인프라의 유지보수 시스템과 행정 절차를 개선하는 데 달려 있습니다.
실제로 케이블 고장의 약 86%는 어업 활동이나 투묘와 같은 외부 요인으로 인해 발생한 것으로 추정됩니다. 이러한 고장 위험은 주로 연안의 얕은 바다와 복잡한 해양 환경에서 발생하며, 이는 통신 인프라의 물리적 안정성에 직접적인 위협을 가합니다.
따라서 해저 케이블의 회복탄력성을 높이기 위해서는 해양 활동으로 인한 손상을 최소화하고, 노후된 수리선 교체 및 허가 절차를 신속하게 처리할 수 있는 시스템을 구축해야 합니다. 이는 해저 통신망의 지속적인 운영과 안정성을 보장하는 데 필수적인 조치입니다.
GeekNews
분석
피드 등록 2026-10-15
neo
수집 2026-10-15 13:13
LLM이 생성한 이미지의 유사성은 인공지능 모델의 다양성 붕괴 문제를 시사합니다. 예를 들어, 'Generate an SVG of a pelican riding a bicycle'와 같은 프롬프트로 생성된 그림들 간의 유사성은 모델이 특정 요청에 대해 제한적인 결과만을 반복적으로 생성하는 경향을 보여줍니다.
이러한 문제는 단순히 이미지 생성 능력의 발전을 넘어 창의성 측면에서 평가되고 있습니다. Design Creativity Bench와 같은 벤치마크는 UI 디자인 분야에서도 이러한 다양성 문제를 평가하고 있습니다.
기능적인 웹사이트나 제품 UI를 생성하는 능력은 발전했지만, 실제 창의적인 결과물을 생성하는 능력에는 여전히 한계가 존재합니다. 이는 LLM이 단순히 기능적인 결과물을 내놓는 것을 넘어, 다양한 맥락과 스타일을 반영하는 창의적인 결과물을 생성하는 데 있어 추가적인 개선이 필요함을 의미합니다.
GeekNews
분석
피드 등록 2026-10-15
neo
수집 2026-10-15 13:13
Unfenced는 공공 토지, 게임 구역 및 야생 지역에 접해 있는 매물만을 검색하는 부동산 플랫폼입니다. 이 서비스는 단순히 매물 설명에 의존하지 않고 공식 경계 지도와 대조하여 13,626개의 부동산이 공공 토지와 접해 있는지 확인하는 방식으로 작동합니다.
사용자는 주(state)별로 매물을 탐색하거나 지도를 통해 검색할 수 있으며, 현재 695,439개의 활성 매물이 검색되었습니다. 예를 들어 오리건주에는 120에이커 규모의 토지가 90,000달러에 나와 있으며, 사우스캐롤라이나주에는 40에이커 규모의 토지가 180,000달러에 등록되어 있습니다.
이 데이터는 USGS PAD-US 4.1과 같은 공개 경계 데이터를 기반으로 측정되었기 때문에, 일반적인 리스팅 서비스와는 다른 방식으로 토지의 경계를 확인하는 데 중점을 둡니다. Unfenced는 필라델피아의 디자인 스튜디오인 Other Waters Studio가 개발한 프로젝트이며, 개발자나 부동산 관련 데이터 분석에 특화된 정보를 제공합니다.
Hacker News
뉴스
피드 등록 2026-10-15
otherwatersflow
수집 2026-10-15 13:13
새롭게 출시된 디지털 반려동물 로봇인 'Eiliko'가 보안상 심각한 취약점을 안고 있습니다. 이 로봇은 사용자의 기분과 감정에 맞춰 만화 같은 표정을 변화시키는 기능을 가지고 있지만, Wi-Fi를 통해 대화할 경우 데이터가 중국 서버로 전송된다는 문제가 제기되었습니다.
Eiliko의 AI 동반자는 사용자가 말하는 모든 내용을 중국 서버에 저장하는데, 이는 해커들이 쉽게 접근하거나 로봇의 성격을 탈취할 수 있는 경로를 제공합니다. 이로 인해 사용자와 자녀가 이 로봇과 대화할 때 주고받는 모든 정보가 안전하지 않을 수 있습니다.
이러한 보안 위험에도 불구하고, Eiliko를 개발한 회사인 Energize Lab은 이 문제에 대해 특별한 조치를 취하지 않는 것으로 보입니다. 사용자는 제품의 보안 설계와 데이터 처리 방식에 대해 깊이 고려해야 할 필요가 있습니다.
The Verge
뉴스
발행 2026-10-15
Sean Hollister
수집 2026-10-15 11:12
제로 클릭 용병 스파이웨어가 타겟 광고를 통해 전달되는 방식인 AdFection을 공개하는 연구 결과가 발표되었습니다. 이 연구는 이스라엘 회사인 Discover-Tech가 타겟 광고를 어떻게 제로 클릭 용병 스파이웨어 파이프라인으로 전환했는지 밝혀냈습니다.
연구팀은 AdFection이라는 기술을 통해 Al Jazeera의 국제 뉴스 네트워크 기기들이 Candiru(재브랜딩된 Integrity Labs)의 용병 스파이웨어에 감염되었음을 기술적으로 확인했습니다. Discover-Tech는 이 광고를 구매하여 Controlium 플랫폼을 이용해 광고가 표시되는 순간 기기를 비식별화하고 지문 정보를 얻어 자동으로 감염시키는 제로 클릭 공격을 수행했습니다.
40억 건의 Discover-Tech 입찰 기록 분석 결과, 이 회사의 광고는 수십 개 국가의 약 20만 개 웹사이트와 안드로이드/iOS 앱에 표시되었으며, 수백만 대의 기기가 Candiru 서버로 연결되도록 유도되었습니다. 이는 온라인 광고 시스템이 사생활 침해와 용병 스파이웨어 공격을 감지하거나 방지하지 못하는 구조적 결함을 보여줍니다.
Discover-Tech는 Candiru 외에도 Intelos, Bindecy와 같은 용병 스파이웨어 공급업체들과 연관되어 있으며, DARK CARTOGRAPHER라는 별도의 행위자가 광고 ID와 전화번호를 연결하여 인터넷 사용자를 대량으로 비식별화하는 데 Discover-Tech의 인프라를 활용하고 있습니다. 연구팀은 이러한 공격을 막기 위해 규제 당국에 조사를 촉구하고 광고 생태계에서 Discover-Tech의 접근을 차단하는 조치를 취하도록 권고했습니다.
Hacker News
논문
피드 등록 2026-10-15
jcomp
수집 2026-10-15 15:14
에픽 게임즈가 새로운 '바이브 코딩(vibe-coded)' 런처를 출시하며 스팀의 로딩 속도를 비판한 것에 대해 스팀이 빠르게 대응했습니다. 에픽이 새로운 런처를 공개한 지 불과 24시간 만에 스팀은 클라이언트 업데이트를 배포하여 에픽 런처보다 더 빠른 속도를 달성했습니다.
실제 테스트 결과, 밸브의 클라이언트 부팅 시간은 5.23초로 측정되어 에픽의 성능 주장을 무력화시켰습니다. 이는 에픽이 AI를 통해 속도를 최적화하려 했더라도, 수십 년 된 생태계에 대한 목표 지향적 최적화가 여전히 경쟁 우위를 점할 수 있음을 보여줍니다.
다만, 에픽 런처의 문제는 단순한 속도 문제를 넘어섭니다. 에픽 클라이언트는 커뮤니티 포럼, 사용자 리뷰, 마켓플레이스, 원격 플레이 기능, 모드 허브 등 필수적인 기능들이 부족하다는 지적이 있습니다. 이는 에픽이 속도 경쟁에서 앞섰더라도, 장기적인 사용자 경험과 생태계 구축 측면에서는 많은 격차를 보이고 있음을 시사합니다.
Hacker News
뉴스
발행 2026-10-15
starkparker
수집 2026-10-15 16:15
협동 멀티플레이어 모험 게임인 빅 워크가 출시 이후 인기를 얻었지만, Xbox 플레이어들은 이 게임을 즐길 수 없게 되었습니다. 개발사인 하우스 하우스는 팔레스타인 주도의 BDS(보이콧, 투자 철회, 제재) 운동에 따라 마이크로소프트의 제품에 대한 보이콧에 협조하기 위해 Xbox 콘솔에 빅 워크를 출시하지 않기로 결정했다고 블로그 게시물에서 밝혔습니다.
이러한 결정은 마이크로소프트가 이스라엘 군대 및 정부와의 계약으로 인해 BDS 운동의 우선 목표로 지목된 것과 관련이 있습니다. 해당 보이콧 운동은 특히 Xbox 콘솔을 겨냥하며 마이크로소프트의 제품에 대한 보이콧을 촉구했습니다.
마이크로소프트는 작년 6월에 이스라엘 군대 및 정부와의 계약 문제로 인해 BDS 운동의 우선 목표로 지목되었으며, 이는 Xbox 콘솔에 대한 보이콧을 구체적으로 언급하는 내용이었습니다. 따라서 게임 개발사 측은 정치적 맥락을 고려하여 특정 플랫폼 출시를 보류하는 조치를 취한 것입니다.
The Verge
뉴스
발행 2026-10-15
Jess Weatherbed
수집 2026-10-15 10:11