2026-05-17 오늘의 IT 뉴스입니다.

• Turso는 데이터 손상 입증 버그에 1,000달러를 지급하던 버그 바운티를 약 1년 운영한 뒤 종료함

• ABC News가 FiveThirtyEight 기사 전체를 오프라인으로 전환함

• Amazon 직원들은 업무에 AI를 더 넣으라는 압박을 받지만, 적용 지점이 불명확해 불필요한 작업이 생기고 있음

• Pixel 10 체인은 패치 전 Android 전반에 있던 Dolby 0-click 취약점을 첫 단계로 사용하고, 새 로컬 권한 상승 경로를 추가함

• 이 이슈는 현재 Open 상태이며, 대화는 off topic으로 잠기고 collaborator로 제한됐고, 관련 수정으로 #30728과 #30876이 연결돼 있음

• Zulip Foundation이 Zulip 프로젝트의 공식 관리 주체가 되며, Kandra Labs는 새 독립 비영리 조직에 기부됨

• 미국 DOJ는 EZ Lynk의 Auto Agent 앱 다운로드 사용자와 EZ Lynk 하드웨어 구매자의 이름, 주소, 전화번호, 구매 이력을 요구함

한 달 동안 만든 SafeClick(세이프클릭)입니다.

[왜 만들었나] 어머니가 "카카오뱅크 인증서 만료" 문자와 "택배 배송조회" 링크를 계속 받으시는데 어떤 게 진짜인지 모르셔서 한밤 중에 다급한 전화를 자주 받은 게 시작이었습니다.

• Git은 소스의 분산 저장소로는 성공했지만, 분산 워크플로 처리는 나중에 붙은 해법에 가까워 한계가 드러남

정말 오랜만에 GeekNews에서 인사드리게 되었습니다.

VSCode가 업데이트할 때마다 버그만 늘면서 사용성이 악화하는 사이... 최근 Zed 에디터 1.0.0이 출시되고 한 번 직접 써보고 싶었는데 다국어 지원이 아예 안 되더군요.

• Steve Jobs는 Apple에서 밀려난 뒤 1985~1997년 NeXT Computer를 이끌며 이후 Apple 복귀에 필요한 학습을 거쳤음

• GGUF는 llama.cpp가 쓰는 언어 모델 파일 형식으로, 실행에 필요한 메타데이터를 단일 파일에 담아 모델 배포와 로딩을 단순하게 만듦

• 사내 상업계약, 프라이버시, 고용, M&A, 소송, 규제, AI 거버넌스, 지식재산, 법학 교육까지 법률 실무 전 영역을 커버하는 플러그인 스위트로, Claude Cowork·Claude Code·Managed Agents API 세 가지 방식으로 배포 가능

• Claude Code는 인덱스를 업로드하지 않고 개발자 머신에서 파일 시스템 탐색과 grep, 참조 추적으로 라이브 코드베이스를 직접 읽음

• 캘리포니아 Protect Our Games Act가 주 하원 세출위원회를 통과해 전체 하원 표결 단계로 넘어갈 수 있게 됨

바이브 코딩 시 Claude Code 나 Codex CLI 의 정액제 사용 한도가 빨리 닳는 분들을 위해 만든 위임 도구입니다.

https://github.com/hang-in/tunaLlama

• 몇몇 사이트를 Tailwind에서 시맨틱 HTML과 바닐라 CSS로 옮기며, Tailwind가 제공하던 규칙 중 필요한 것만 직접 재구현함

AI 코딩 도구의 가장 큰 문제는 기획 없이 폭주한다는 것 단순히 '메모앱 만들어'라고 요청하면 사용자의 의도를 무시하고 기획에 없던 기능까지 추가하곤 함 이 문제를 해결하기 위해 등장한 것이 Claude Code 플러그인 Superpowers 현재 188,000개 이상의 깃허브 스타를 받고 있는 이 도구는 코딩...

• Wikipedia File Explorer는 Wikipedia 카테고리를 Windows XP 데스크톱의 폴더처럼 열어 탐색하는 웹 인터페이스임

• Mullvad는 서버 하나에 여러 exit IP를 두지만, WireGuard 키 기반으로 결정적으로 배정해 접속마다 무작위로 바뀌지 않음

• 미첼 하시모토: "지금 많은 기업이 심각한 AI 집단 광기에 빠져 있으며, 그들과 이성적인 대화를 나누는 것은 불가능하다"

• Project Gutenberg는 75,000권 이상의 무료 eBook을 제공하며, epub·Kindle 다운로드와 온라인 읽기를 지원함

• 로컬 클론 필요없이 소스 리모트에서 타겟 리모트로 ref와 오브젝트를 직접 스트리밍하며, 로컬 디스크에 저장소를 체크아웃하지 않음

• Pokémon 전투 규칙은 타입 상성, 기술, 능력치, 특성이 얽힌 규칙 엔진에 가까워 Prolog의 관계·규칙 모델로 간결하게 표현할 수 있음

• 질문자는 코딩·selfhosting·유용한 도구에 대한 애정은 유지하되, 생활 방식으로서 기술 미니멀리즘을 실천할 방법을 찾고 있음

• ssh-keysign-pwn은 비권한 사용자가 root 소유 파일을 읽을 수 있게 하는 Linux 취약점 PoC로, 31e62c2ebbfd 이전 커널이 대상이라고 밝힘

• 사이트에 LLM 생성 글을 올렸을 때의 처리 논의는 많지만, 허용 여부를 정한 명확한 정책은 없다고 봄