2일 전 · 10월 13일
인디해커 트렌드
AI가 매일 자동으로 정리합니다. 요약은 원문과 다를 수 있으니 링크로 원문을 확인해주세요.
GeekNews · 2026.10.13 06:38
Google에서 9만 달러 포상금을 받은 원격 코드 실행 취약점을 발견한 과정
Google DevSite의 OAuth 흐름에서 발급되는 Flask 세션 쿠키 안에 서명 키로 쓰이는 값이 들어 있고, 그 값으로 쿠키를 위조한 뒤 pickle 역직렬화 경로를 타서 인증 없는 RCE로 이어지는 취약점이 발견됐다. 공격자는 time.sleep 페이로드로 실행을 검증했고, 취약점은 Google 도메인 7개에 영향을 줬으며 Google은 이를 수정하고 9만 달러 포상금을 지급했다.
세션 서명 키와 역직렬화가 한 흐름 안에서 만나면, 인증 우회가 곧 코드 실행으로 바뀔 수 있다는 걸 보여주는 전형적인 “구성 결함의 합” 사례다.
Supabase · 2026.10.26 16:00
Supabase .NET SDK 시작하기Supabase .NET SDK v8.0.0과 새 Supabase.Extensions.DependencyInjection 패키지를 소개하며, Auth·Database·Storage·Realtime·Edge Functions를 하나의 API로 쓰는 방법을 설명한다. ASP.NET Core에서는 AddSupabase로 등록하고, 그 밖의 앱에서는 Client를 한 번 생성해 재사용하라고 안내하며, System.Text.Json 전환과 HttpClient 주입, 재시도 옵션 같은 변경점도 정리했다.
Supabase를 .NET으로 붙이는 팀이라면, 이번 버전부터는 DI와 HttpClient 재사용 패턴까지 같이 잡아야 운영에서 삽질이 줄어든다.
Supabase · 2026.10.19 16:00
유니파이드 Supabase .NET SDK 공개Supabase .NET SDK v8에서 Auth, PostgREST, Realtime, Storage, Functions, umbrella 패키지가 단일 저장소와 하나의 버전 체계로 묶였고, 새 DI 패키지가 추가됐다. 또한 모든 직렬화는 System.Text.Json으로 바뀌었고, 전 서비스에 backoff 재시도가 들어가며, 패키지 타깃은 netstandard2.1로 정리됐다.
여러 패키지 버전이 따로 놀던 구조가 정리되면서, .NET 쪽에서는 업그레이드와 유지보수의 마찰이 확실히 줄어들 가능성이 크다.
GeekNews · 2026.10.13 05:40
AI 코딩 에이전트는 더 많은 코드를 만들지만, 더 많은 소프트웨어를 만들지는 못함
700곳 넘는 기업 데이터를 분석한 연구에서 AI 코딩 에이전트 도입 뒤 생성 코드 수는 평균 30% 늘었지만, 이슈나 에픽 해결률은 유의하게 변하지 않았다. 풀 리퀘스트 병합까지의 검토 시간은 49% 늘었고, 코드 리뷰를 수행하는 직원 비중은 14% 증가했으며, 2026년 3월까지의 데이터에서는 AI 도입에 따른 유의한 고용 변화도 확인되지 않았다.
“코드를 더 빨리 쓰는 것”과 “제품을 더 빨리 내는 것”은 다른 문제라는 걸, 리뷰 병목이 수치로 못 박아준다.
토스 · 2026.10.12 10:00
토스증권, CPU 뼛속까지 써먹고 Milvus 사이징 기준을 만들기까지토스증권은 Milvus 기반 벡터 검색 환경에서 recall@10 0.95 이상을 기준으로 QPS와 지연시간, 자원 사용량을 비교했고, CPU와 메모리 배치를 조정해 같은 서버에서 검색 품질을 유지하며 처리량을 41% 높였다. 이후 벡터 차원, 검색 설정, 서버 수를 바꿔가며 측정해 초기 서버 규모를 산정하는 기준도 만들었다.
벡터DB를 “일단 돌려보기”로 끝내지 않고, 품질 기준과 서버 대수 계산식까지 잡아낸 점이 실서비스 운영자에게 가장 실용적이다.