Hacker News 뉴스
Y Combinator의 Hacker News에서 화제가 된 기술 토론과 링크를 큐레이션합니다.
총 2,727건
- 328
브라우저가 알려준 모든 것을 묻지도 않고 보여주는 웹 페이지
이 기사는 사용자의 명시적 동의 없이도 브라우저의 표준 API를 통해 개인을 식별할 수 있는 '브라우저 핑거프린팅(Browser Fingerprinting)' 기술의 위험성을 시각적으로 보여줍니다. 해킹이나 취약점이 아닌, 브라우저의 설계 자체에 포함된 기능들을 통해 위치, 폰트, GPU, 배터리 상태 등 방대한 정보가 유출될 수 있음을 경고합니다.
A web page that shows you everything the browser told it without asking↗sinceyouarrived.world
- 333
RAM에서 실행되는 Raspberry Pi Zero에서 웹사이트 서빙하기
이 기사는 라즈베리 파이 제로(Raspberry Pi Zero)의 512MB RAM을 활용하여 디스크 없이(Diskless) 웹사이트를 운영하는 초경량 서버 구축 방법을 다룹니다. Alpine Linux를 RAM 모드로 실행하고, 외부 VPS를 통해 TLS 종단(TLS Termination)을 처리함으로써 저사양 하드웨어에서도 안정적이고 효율적인 웹 서비스를 구현하는 기술적 노하우를 제시합니다.
Serving a website on a Raspberry Pi Zero running in RAM↗btxx.org
- 335
AI는 두 가지 취약점 문화를 깨고 있다
AI 기술의 발전이 기존의 보안 취able 취약점 관리 방식인 '조율된 공개(Coordinated Disclosure)'와 '버그는 버그일 뿐(Bugs are bugs)' 문화를 근본적으로 뒤흔들고 있습니다. AI가 코드 변경 사항(diff)을 실시간으로 분석하여 보안 취약점을 찾아내는 속도가 빨라짐에 따라, 보안 패치 후 공개를 유예하던 기존의 '엠바고(Embargo)' 기간이 무의미해지고 있습니다.
AI is breaking two vulnerability cultures↗jefftk.com
- 337
Google Cloud Fraud Defence는 WEI 재포장 버전일 뿐
구글의 새로운 봇 방지 솔루션인 'Google Cloud Fraud Defense'는 과거 개인정보 및 독점 논란으로 철회되었던 WEI(Web Environment Integrity)의 재포장 버전이라는 비판을 받고 있습니다. 이 시스템은 QR 코드를 통한 하드웨어 인증을 요구하지만, 저가형 기기를 이용한 봇 우회와 피싱 위험 노출이라는 치명적인 보안 허점을 안고 있습니다.
Google Cloud Fraud Defence is just WEI repackaged↗privatecaptcha.com
- 338
Show HN: Resurf – AI 브라우저 에이전트를 위한 현실적이고 재현 가능한 테스트 프레임워크
Resurf는 AI 브라우저 에이전트의 신뢰성을 검증하기 위한 혁신적인 테스트 프레임워크입니다. 실제 웹사이트의 불확실성과 비용 문제를 해결하기 위해, 합성 웹사이트(Synthetic Website)를 활용하여 네트워크 지연, 서버 오류 등 다양한 장애 상황을 인위적으로 주입하고 재현 가능한 테스트 환경을 제공합니다.
Show HN: Resurf – realistic, reproducible test framework for AI browser agents↗github.com
- 339
Show HN: 백로그 제거, 자체 호스팅 백그라운드 에이전트
'Kill The Backlog'는 GitHub 레포지토리를 위한 자체 호스팅 백그라운드 에이전트로, 프롬프트 입력만으로 코드 작성, 테스트, 커밋, 그리고 Draft PR 생성까지의 개발 프로세스를 자동화합니다. E2B 샌드박스와 Anthropic 모델을 활용하여 격리된 환경에서 자율적으로 작업을 수행하며, 개발자의 백로그 처리를 획기적으로 줄이는 것을 목표로 합니다.
Show HN: Kill-The-Backlog, self-hosted background agents↗github.com













