GitHub Actions에서 워크플로 처리·상태 업데이트 지연 발생
GitHub Status에는 10월 19일 Actions 워크플로 처리와 상태 업데이트, 웹훅 전달 지연이 기록돼 있습니다. 10월 7일에는 데이터베이스 라우팅 설정 오류로 두 차례 장애가 발생했고, GitHub는 잘못된 설정이 적용된 경로와 재발 방지책을 공개했습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
WhatsApp 도움말 페이지에 숨겨진 LLM 지침: 규제기관을 권하지 마라
Redact.dev은 WhatsApp 도움말 페이지 545개를 조사해 화면에는 보이지 않는 AI 지침 102개를 발견했습니다. 그중 일부는 계정 삭제가 막힌 이용자에게 규제기관에 연락하지 말라고 하거나, 법률 문제를 꺼낸 이용자에게 GDPR 등을 언급하지 말라고 지시했습니다. 실제 챗봇이 지침을 따랐는지는 확인하지 못했습니다.
Linux 7.4, ARM64 빅엔디안 지원 코드 제거
Linux 7.4에서 ARM64의 빅엔디안 지원 코드가 제거됩니다. 해당 설정은 2025년 9월부터 BROKEN으로 표시됐으며, 사용과 테스트가 드물어 유지보수 부담이 남았습니다. 이번 변경으로 500줄 미만의 코드 경로를 정리합니다.
EmbodiWeave: 실패 기록을 읽고도 같은 선택을 반복한 에이전트, 그래프 규칙으로 선택을 제한하다
EmbodiWeave는 로봇 정책의 학습 시작점을 고르는 에이전트로, 체크포인트와 평가, 실패 기록을 FalkorDB 그래프에 저장하고 MCP로 조회합니다. 그래프가 과거 회귀 이력이 있는 계보를 후보에서 제외하자 에이전트의 선택이 달라졌지만, 새 정책도 부모보다 나빠 배포되지 않았습니다.
Apple Silicon에서 Android 앱을 macOS 앱처럼 실행하는 Mac.apk
Mac.apk는 Android 프레임워크와 런타임을 macOS에 구현해 Apple Silicon에서 APK를 실행하는 오픈소스 프로젝트입니다. 앱을 별도 창과 Dock 아이콘으로 띄우며 가상 머신은 쓰지 않지만, 초기 알파 단계이고 Android 앱에 macOS 사용자 권한을 그대로 허용합니다.
개발자들이 AI로 스마트 TV 광고를 줄이고 추적을 제한하고 있습니다
AI 코딩 도구를 활용해 Android 기반 스마트 TV의 광고와 추적 기능을 줄이는 프로젝트 두 가지가 소개됐습니다. 다만 기기별 호환성과 시스템 앱 제거에 따른 고장 위험이 있어, 런처 교체나 기본 개인정보 설정 변경이 더 안전한 선택지로 제시됩니다.
클론 전에 GitHub 저장소를 점수로 살펴보는 AWS 에이전트를 만들었습니다
RepoPilot은 공개 GitHub 저장소의 설치 단계와 활동 정보를 분석해 0~100점으로 평가하고, 위험 신호와 첫 실행 절차를 안내합니다. 점수 산정은 Python 규칙으로 처리하고 Amazon Nova Pro는 결과를 설명하는 데만 사용합니다. 작성자는 압축 파일이나 바이너리 안쪽까지 검사하지 않는 한계도 밝힙니다.
Tor VPN 베타: 안드로이드용 VPN을 처음부터 만들며 배운 것
Tor Project가 안드로이드용 Tor VPN 베타 개발 과정에서 배운 점과 다음 과제를 정리했습니다. 앱마다 별도의 Tor 회로를 할당하고 검열 우회에 초점을 맞췄으며, 브리지 지원과 안정성, F-Droid 배포를 개선하고 있습니다.
미국, 민간 연방기관에 DeepSeek와 이를 활용한 제품까지 제거 지시
미국 국토안보부가 민간 연방기관에 DeepSeek 제품 구매를 중단하고, DeepSeek 구현을 활용한 제3자 제품과 서비스도 정보기술 시스템에서 제거하라고 지시했습니다. 중국 내 데이터 접근 위험 등을 근거로 들었지만, 어떤 제3자 제품까지 금지하는지와 미국 업체가 자체 서버에서 구동하는 모델을 어떻게 다룰지는 명시하지 않았습니다.
폐허 속에서 찾은 보금자리
Debian의 LLM 기여 수용에 실망한 글쓴이가 Chimera Linux를 설치하고 기여를 시작한 경험을 전합니다. musl, FreeBSD 계열 사용자 공간, dinit을 택한 기술 구성과 초보 기여자를 환영하는 분위기를 소개하며, LLM 정책을 중시하는 다른 배포판도 언급합니다.
인텔, LPDDR5X 메모리 480GB를 탑재한 AI 가속기 공개
인텔이 AI 추론용 GPU D-series를 공개했습니다. LPDDR5X 메모리 480GB와 FP8 연산 성능 1.3페타플롭스, 메모리 대역폭 1.5TB/s를 제시했으며, 가격과 일반 출시일은 아직 공개하지 않았습니다.
DHS 당국자들, 연방 사이버보안기관에 투표기를 몰래 구해 해킹하라고 요구
ProPublica에 따르면 트럼프 2기 초 국토안보부(DHS) 정무직 당국자들이 CISA에 투표기를 비밀리에 구해 해킹하고 결과를 백악관에 보고하라고 요구했습니다. CISA 직원들은 제조사에 취약점을 알리지 말라는 지시와 인력 부족을 문제 삼았고, 요청은 실행되지 않았습니다. 보도는 인력 감축과 정보 공개로 주 선거당국과 CISA의 협력 관계가 약해졌다고 전합니다.
도메인만 등록했는데 한 시간 만에 ChatGPT 봇이 찾아온 이유는?
링크를 공개하지 않은 테스트 호스트 10곳의 nginx 로그를 확인했더니 OpenAI 봇은 8곳에 방문했고 Googlebot과 bingbot은 한 번도 오지 않았습니다. 글쓴이는 인증서 투명성 로그(Certificate Transparency)가 호스트 발견 경로일 수 있다고 봅니다. 다만 첫 요청을 보낸 스캐너의 영향 등 다른 가능성도 남아 있습니다.
버그를 고쳤는데 파이프라인이 실행되지 않았습니다
Terraform 오류를 고친 뒤에도 GitLab 파이프라인이 시작되지 않았습니다. 원인은 코드가 아니라 월간 compute minutes 소진이었고, 글쓴이는 사용량 확인 권한과 CI 비용을 줄이는 설정을 정리합니다.
3AM Super Intelligence — 운영 장애를 조사하고 원인을 입증해 해결합니다
3AM은 기존 시스템을 다시 작성하지 않고도 운영 장애 원인을 조사하고 수정안을 제안하는 AI 온콜 엔지니어입니다. 자체 네트워크 안에서 실행되며, 수정 전 드라이런과 사람의 승인을 거치도록 설계했다고 제품 측은 설명합니다.
해시 한 번으로 만드는 블룸 필터
Bluesky 백엔드에서 블룸 필터의 잠금 경합을 줄여 배포 시간을 90분에서 약 15분으로 단축한 과정과, 해시 한 번으로 동작하는 블룸 필터 구현을 설명합니다. 다만 원문은 단일 해시 방식이 실제 서비스에서 추가 성능 향상을 냈다고 주장하지 않습니다.
미국 경유를 줄일 캐나다-유럽 해저 케이블 제안 — 2,800마일 이상, 6억 2,000만 달러 이상 규모
노르웨이 기업 Bulk가 캐나다와 유럽을 직접 잇는 2,800마일 해저 광케이블 사업을 제안하고 캐나다 측 과반 파트너를 찾고 있습니다. 예상 건설비는 6억 2,000만 달러 이상이며, 기존 미국 경유 경로에 대한 의존을 낮추려는 사업입니다.
Headroom: LLM에 보내기 전 에이전트 입력을 압축하는 라이브러리·프록시·MCP 서버
Headroom은 코딩 에이전트의 도구 출력, 로그, 파일, RAG 결과를 로컬에서 압축해 LLM에 전달하는 오픈소스 도구입니다. 프로젝트가 공개한 오프라인 벤치마크에서는 시나리오별 토큰을 21~57% 줄였으며, 라이브러리·프록시·MCP 서버 방식으로 통합합니다.
/pkg란 대체 무엇인가?
macOS 27.0에서 /pkg/env/global/bin이 PATH에 추가된 사실이 확인됐습니다. /pkg에는 env, etc, inv, var 디렉터리가 있지만 용도는 밝혀지지 않았습니다. 글쓴이는 패키지 관리 시스템일 가능성을 추측하지만 근거는 확인되지 않았습니다.
Free Pascal 컴파일러에 동적 패키지 지원 추가
Free Pascal Compiler와 Lazarus IDE에 동적 패키지 기능이 처음으로 완전히 구현됐습니다. IDE 전체를 다시 빌드하지 않고 컴포넌트를 설치하거나 제거할 수 있으며, 프로그램에서는 Pascal 클래스와 타입을 노출하는 플러그인을 만들 수 있습니다. 패키지별 유닛 이름 충돌과 추가 메타데이터에 따른 파일 크기 증가는 제약으로 남습니다.