PHP2Shell은 무엇이고 왜 위험할까?
IT·AI 도구

PHP2Shell은 무엇이고 왜 위험할까?

PHP2Shell은 별도의 PHP 도구나 악성 프로그램 이름이 아닙니다. 2026년 10월 21일 PHP 프로젝트가 수정한 두 가지 심각한 보안 결함을 함께 가리키는 이름입니다. 두 결함은 PHP로 작성한 웹사이트의 특정 기능보다, 웹 요청을 처리하는 PHP 엔진 내부의 메모리와 상태 관리에 관련됩니다.문제의 결과는 원격 코드 실행입니다. 공격자가 웹을 통해 서버의 PHP 작업자 권한으로 코드를 실행할 수 있다는 뜻입니다. 다만 모든 PHP 설치에서 같은 방법으로 공격이 성공하는 것은 아닙니다. PHP 프로젝트는 Apache mod_php 구성에서 인증 없이 가능한 공격을 검증했고, 다른 웹 실행 환경도 점검 대상으로 안내했습니다. 아래에서는 PHP 공식 보안 공지에 나온 두 결함을 각각 풀어 설명합니다..
  • format_list_bulleted IT·AI 도구
  • 2026. 10. 23.
  • textsms
주간 GitHub 인기 저장소가 보여 준 작업 도구의 변화
IT·AI 도구

주간 GitHub 인기 저장소가 보여 준 작업 도구의 변화

Julian Li가 만든 Trendshift의 2026년 10월 12~18일 주간 순위에서는 역공학, 로컬 창작, 에이전트 작업을 돕는 저장소가 상위권에 올랐습니다. Trendshift의 순위와 분석은 사이트의 저작물이며 별도 오픈 라이선스로 공개되지 않았습니다. 이 글에서 소개하는 저장소의 라이선스는 MIT, Apache-2.0, AGPL-3.0 등으로 서로 다르며 아래 표에 적었습니다.하루 순위에서는 갑자기 주목받은 프로젝트가 눈에 띕니다. 주간 순위는 일주일 동안 관심이 이어진 도구를 살피기에 좋습니다. 여기서는 순위표 전체를 옮기지 않고, 개발자가 프로그램을 분석하고 결과물을 만들고 작업 방식을 확장하는 세 흐름을 골라 설명합니다.핵심 요약역공학 도구 rea와 Ghidra가 함께 상위권에 올라, ..
  • format_list_bulleted IT·AI 도구
  • 2026. 10. 23.
  • textsms
오늘 뜬 GitHub 저장소 25개, 분야별로 한눈에 보기
IT·AI 도구

오늘 뜬 GitHub 저장소 25개, 분야별로 한눈에 보기

Trendshift(trendshift.io, Julian Li 제작)는 GitHub 저장소가 얼마나 빠르게 주목받는지를 매일 순위로 보여 주는 사이트입니다. 2026년 10월 22일(UTC) 데일리 순위에는 25개 저장소가 올랐습니다. 각 저장소의 원본 주소와 라이선스는 아래 표에 함께 적었습니다.25개를 한 줄씩 읽으면 흐름이 잘 보이지 않습니다. 이 글에서는 저장소를 다섯 분야로 묶고, 분야마다 무엇이 올라왔는지, 오늘 별(GitHub 즐겨찾기)이 어디에 몰렸는지 정리합니다.핵심 요약25개 중 7개가 AI 코딩 에이전트·스킬이고, 오늘 늘어난 별의 약 43%를 이 분야가 모았습니다.DeepSeek Harness를 중심으로 추론 엔진, 무료 모델 플러그인, 제한 해제 플러그인이 한꺼번에 5개 올라왔습..
  • format_list_bulleted IT·AI 도구
  • 2026. 10. 23.
  • textsms
기술 개념을 움직이는 기계 그림으로 만드는 Anatomy
IT·AI 도구

기술 개념을 움직이는 기계 그림으로 만드는 Anatomy

Anatomy는 Ryan(wheresryan22)이 GitHub에 공개한 에이전트 스킬입니다(github.com/wheresryan22/anatomy, MIT 라이선스). 기술 개념을 설명해 달라고 하면, 그 개념이 실제로 작동하는 기계를 만들어 아이소메트릭 그림으로 그려 줍니다. 2026년 10월 8일 공개된 뒤 2주 만에 GitHub 별 1만 8천 개를 넘겼습니다.기술 문서의 그림은 보통 상자와 화살표입니다. Anatomy는 그 상자 대신 손으로 만질 수 있을 것 같은 물건을 그립니다. 이 글에서는 어떤 원리로 그림을 만드는지, 어떻게 설치해 쓰는지, 어디까지 기대할 수 있는지 정리합니다.핵심 요약개념을 상자와 화살표가 아니라, 그 원리대로 움직이는 기계로 바꿔 그립니다.결과물은 SVG 기반의 인터랙..
  • format_list_bulleted IT·AI 도구
  • 2026. 10. 22.
  • textsms
Claude Code 답변을 필요한 만큼만 펼쳐 읽는 cc-stretch
IT·AI 도구

Claude Code 답변을 필요한 만큼만 펼쳐 읽는 cc-stretch

cc-stretch는 pro-vi가 GitHub에 공개한 Claude Code 플러그인입니다(github.com/pro-vi/cc-stretch, MIT 라이선스). Claude Code의 답변을 처음에는 짧게 보여 주고, 사용자가 클릭한 구절만 그 자리에서 길게 펼쳐 줍니다.Claude가 쓴 긴 답변을 매번 끝까지 읽어야 할까요? cc-stretch는 그럴 필요가 없다는 쪽에 걸었습니다. 이 글에서는 이 플러그인이 어떻게 동작하는지, 어떻게 설치하는지, 어디까지 기대할 수 있는지 정리합니다.핵심 요약답변은 짧게 먼저 보이고, 밑줄 친 구절을 클릭하면 그 자리에서 길어지며, «를 누르면 다시 줄어듭니다.만든 사람이 실제 답변 69개로 잰 결과, 클릭 전에 보이는 양은 원래 답변의 약 17%였습니다.읽는 ..
  • format_list_bulleted IT·AI 도구
  • 2026. 10. 22.
  • textsms