과학 해커뉴스
git push 한 번으로 닿은 GitHub RCE, HN이 따진 건 대안보다 신뢰 비용
이 글이 HN에서 크게 붙은 이유는 “GitHub도 뚫렸다”는 자극보다, 평범한 git push 한 번이 내부 인프라 실행으로 이어졌다는 점이었다. 댓글은 이 사건을 취약점 하나보다 코드 호스팅 전체의 신뢰 예산 문제로 읽었다.
1분 소요 36 조회
태그
#devops
#devops 태그가 달린 기사
AI 해커뉴스
스페인 개발자의 HN 제보, Docker pull TLS 오류를 LaLiga의 Cloudflare IP 차단과 연결
스페인 기반 개발자가 Hacker News에서 GitLab runner의 Docker pull 실패를 추적한 끝에, LaLiga 관련 Cloudflare IP 차단이 원인일 수 있다고 보고했다.
2분 소요 45 조회
LLM X/Twitter
Google Cloud, Gemini CLI와 MCP servers로 앱 마이그레이션·배포 자동화 시연
GoogleCloudTech는 2026년 3월 27일 Gemini CLI가 Model Context Protocol(MCP) servers를 사용해 full-stack application을 migrate하고 deploy하는 데모를 공개했다. Google의 2025년 9월 11일 Gemini CLI extension 글과 2025년 12월 11일 MCP support 발표를 함께 보면, 이 데모는 Cloud Run용 /deploy, Google 서비스용 managed MCP endpoint, 그리고 IAM·audit logging·Model Armor 같은 enterprise control 위에서 돌아간다는 점이 드러난다.
2분 소요 39 조회