Trawling

보안·인프라 · 최신기사

보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.

Python 3.15.0 정식 출시

발행

Python 3.15.0이 3.14 이후의 주요 기능과 최적화를 담아 정식 출시됐습니다. 실험적 JIT 성능 개선과 UTF-8 기본 인코딩, 지연 임포트, 프리 스레딩 지원 확대가 포함됐으며 macOS 27.0의 Tk 기반 앱 문제도 안내합니다.

월마트의 가격 차별 기술 특허를 분석한 새 보고서

발행

Groundwork Collaborative는 월마트가 고객 행동을 추적하고 개인별 가격을 정하는 데 활용할 수 있는 특허와 출원 기술을 공개했습니다. 월마트는 개인 정보를 바탕으로 가격을 차등 설정하지 않는다고 반박했으며, Reddit에서는 특허가 실제 운영을 뜻하는지와 디지털 가격표의 활용 가능성을 두고 의견이 엇갈렸습니다.

Prism: 2K 공동 영상·오디오 생성 학습을 위한 동적 희소 어텐션

발행

Prism은 영상의 지역별 변화량과 오디오가 영상 영역에 미치는 영향을 바탕으로 어텐션 블록 모양과 연결을 동적으로 정하는 희소 어텐션 프레임워크입니다. 저자들은 2K 공동 영상·오디오 생성 모델 학습에서 전체 어텐션보다 2.5배 빠르며 생성 품질도 높았다고 보고합니다.

tide — 필요한 기능에 집중한 Jitsi 대안

발행

tide는 자체 서버에서 운영하는 화상회의 서비스로, 링크 공유와 화면 공유, 서버 녹화를 지원합니다. Go 바이너리 하나로 배포하며 미디어를 서버에 두고 OIDC 로그인을 제공해, 통화와 데이터를 직접 관리하려는 팀에 적합합니다.

Phocinae-Largha-150M-v1 — 에이전트용 로컬 구조화 의사결정 모델

발행

Phocinae-Largha-150M-v1은 에이전트의 승인·도구 선택 같은 정형화된 판단을 로컬에서 처리하는 1억 4,430만 매개변수 모델입니다. 자체 테스트에서 영어 정확도 0.906을 보고했지만 학습 데이터에 맞춘 전문 모델이며, 별도 JevBench에서는 공개 기준을 통과하지 못했습니다.

LiteLLM — 100개 이상 LLM을 통합하는 오픈소스 AI Gateway

발행

LiteLLM은 Python SDK와 중앙 프록시를 제공해 100개 이상의 LLM 제공자를 OpenAI 호환 형식으로 호출합니다. 가상 키, 비용 추적, 가드레일, 로드 밸런싱을 갖췄으며, 프로젝트는 1,000 RPS에서 P95 지연 시간 8ms를 제시합니다.

Vercel 앱을 위한 AI 온콜 엔지니어, Polylane

발행

Polylane for Vercel은 Vercel 프로젝트와 배포, 도메인, 로그를 연결해 회귀 오류를 감지하고 원인을 조사하는 AI 에이전트입니다. 조사 근거와 수정 내용을 담은 풀 리퀘스트(PR)를 열어 개발자가 검토하도록 합니다.

i686 Windows 타깃, 표준 라이브러리만 배포

발행

Rust 1.100.0부터 32비트 Windows 타깃인 i686-pc-windows-msvc와 i686-pc-windows-gnu용 호스트 도구 배포를 중단합니다. 표준 라이브러리는 계속 제공하며, 32비트 Windows 바이너리는 지원되는 64비트 호스트에서 크로스 컴파일해야 합니다.

Git 저장소를 SHA-256으로 이전하기

발행

Git 저장소를 SHA-1에서 SHA-256으로 바꾸는 절차와 서브모듈 처리 방법을 설명합니다. 서브모듈 저장소를 먼저 변환하고 marks 파일로 객체 ID를 다시 연결해야 하며, Forgejo 저장소를 제자리에서 바꾸는 방법에는 기존 커밋 참조가 깨질 위험이 있습니다.

Rust 오류 처리에 빠진 조각

발행

Rust의 오류 집합을 타입 선언 없이 조합하고, 처리한 오류를 반환 타입에서 제거하는 라이브러리 eros를 소개합니다. 함수 시그니처에 실제로 남은 오류만 표현하면서 운영 맥락도 함께 전달하는 방식을 설명합니다.

AI 에이전트에게 프로덕션 병합을 맡겼습니다. 딱 한 번

발행

작성자는 코드 생성과 리뷰, 테스트, 스테이징 배포까지 자동화한 뒤 프로덕션 병합도 에이전트에게 맡겼다가 고객 계정이 잠기는 장애를 겪었습니다. 코드의 정확성을 판단하는 검토는 자동화하되, 실제 사용자에게 영향을 주는 배포 결정과 그 책임은 사람이 맡아야 한다고 주장합니다.

업계는 왜 DeepSeek 4.1 Flash에 놀라지 않을까요?

발행

글쓴이는 한 달간 여러 프로젝트에 DeepSeek 4.1 Flash를 써 본 결과, 일부 프런티어 모델과 체감 성능 차이가 크지 않은데 비용은 훨씬 낮다고 말합니다. 토론에서는 저렴한 모델의 실용성에 공감하는 의견과, 실제 작업 품질·구독 요금·하드웨어 비용을 따져야 한다는 반론이 맞섭니다.

Git 참조(refs)를 이해하는 법

발행

Git은 변경되지 않는 콘텐츠 주소 기반 객체 저장소뿐 아니라, 문자열 키로 객체를 가리키는 변경 가능한 참조(ref) 저장소도 사용합니다. 브랜치와 태그가 ref라는 점을 바탕으로 fetch 인수와 로컬·원격 브랜치의 차이를 풀어 설명합니다.

Rool — 파일과 아이디어, AI를 한곳에 모으는 개인용 AI 머신

발행

Rool은 사용자마다 별도의 Linux 컴퓨터를 클라우드에 제공하고, 그 안에서 AI와 파일·대화 기록·메모리를 관리하는 서비스입니다. 핀란드에 데이터를 저장하고 AI 학습에 사용자 콘텐츠를 쓰지 않는다고 밝히며, 개인 정보 보호와 장기적인 작업 맥락 유지를 내세웁니다.

curl 취약점 22건, 8.23.0에서 수정 예정

발행

curl 프로젝트가 보안 취약점 22건을 수정한 curl 8.23.0을 2026년 10월 14일 공개합니다. 이 가운데 CVE-2026-92392는 HIGH 등급이며, 프로젝트는 패치가 배포될 때까지 세부 내용을 공개하지 않기로 했습니다.

LiquidAI, 단일 패스로 판단하는 멀티모달 모델 d1-3B 공개

발행

LiquidAI가 텍스트와 이미지 입력을 받아 분류·선택·점수화 결과를 한 번의 추론으로 내놓는 31억 파라미터 모델 d1-3B를 공개했습니다. 출력 토큰을 생성하지 않아 RTX 4090에서 단일 판단에 8ms가 걸리며, 여러 질문이 같은 입력을 공유하는 분류·라우팅 작업을 겨냥합니다.

작은 커뮤니티를 위한 배포판 빌드 도구 만들기

발행

Chimera Linux 개발자가 패키지 도구 cbuild의 설계 원칙과 빌드 인프라를 설명합니다. 모든 개발자가 로컬에서 원격 빌드를 재현하고, 샌드박스·검사·의존성 정렬을 도구에 맡기는 방식으로 작은 커뮤니티의 유지보수 부담을 줄입니다.

Bash는 프로그래밍 언어가 아니라 텍스트 치환 엔진입니다

발행

Bash를 일반적인 프로그래밍 언어처럼 해석하면 공백, 따옴표, 파이프에서 생기는 오류를 이해하기 어렵습니다. 글은 Bash의 토큰 분리와 확장, 서브셸, 파일 디스크립터 동작을 설명하고 안전한 스크립트 작성 습관을 소개합니다.