Pico CSS, v2.1.1을 마지막으로 유지보수 종료
Pico CSS 관리자가 v2.1.1을 마지막 릴리스로 선언했고, GitHub 저장소는 2026년 10월 4일 보관 처리됐습니다. npm과 jsDelivr CDN, 공식 사이트는 장기 운영할 계획이며, MIT 라이선스에 따라 포크할 수 있지만 별도 이름을 사용해야 합니다.
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
Pico CSS 관리자가 v2.1.1을 마지막 릴리스로 선언했고, GitHub 저장소는 2026년 10월 4일 보관 처리됐습니다. npm과 jsDelivr CDN, 공식 사이트는 장기 운영할 계획이며, MIT 라이선스에 따라 포크할 수 있지만 별도 이름을 사용해야 합니다.
CopilotKit의 OpenBot은 AG-UI 에이전트를 회사 인프라에서 운영하도록 만든 오픈소스 템플릿입니다. 브라우저·파일·도구 동작을 정책으로 판정하고 감사 기록을 남기는 게이트웨이를 제공하지만, 완성된 호스팅 서비스가 아니라 베타 단계의 복제·수정용 저장소입니다.
ClusterChat은 브라우저의 WebGPU로 모델을 나눠 실행해 여러 사람의 GPU를 한데 모읍니다. 공개된 Qwen3.8-27B 성능은 RTX 3090 두 장을 한 PC에서 쓸 때 19.7토큰/초, 28ms 지연의 두 PC에서 나눠 쓸 때 8.1토큰/초입니다. 참여 GPU가 대화를 처리하므로 초대받은 사람을 신뢰할 수 있는 클러스터에 적합합니다.
Fedora 프로젝트는 10월 29일 회의에서 Fedora 45 최종 출시를 승인하고 RC-1.4를 최종 검토 대상으로 정했습니다. 테스트 커버리지와 Fedora CoreOS·IoT의 준비 상태를 확인했으며, 일부 문제는 수정본이나 우회 방법을 고려해 출시 차단 사유로 보지 않았습니다. 11월 3일은 회의 당시의 출시 목표일입니다.
Mistral은 1조 매개변수 멀티모달 모델 Large 4의 가중치를 공개해 조직이 자체 인프라에 배포하고 맞춤화할 수 있게 했습니다. 라이선스는 내부 사용과 폭넓은 수정·상업적 이용을 허용하지만, 제3자에게 추론이나 후훈련을 제공하는 Model-as-a-Service 사업에는 별도 상업 계약을 요구합니다. OSI의 오픈소스 AI 정의는 가중치 외에 학습 데이터 정보와 코드도 요구합니다.
엔비디아가 오프라인 음성 모델 Nemotron 3.5 Transcribe를 공개했습니다. 한국어를 포함한 40개 언어를 내세우지만 번역·화자 구분 지원과 품질 등급은 언어마다 다르며, 실시간 스트리밍용으로 설계되지는 않았습니다.
OpenBMB가 문서의 글자와 표, 수식, 차트 등을 처리하는 13억 파라미터 OCR 모델 MiniCPM-OCR 1.0을 공개했습니다. RTX 5090에서 문서 이미지 1,651장을 처리한 시험에서는 초당 1.217페이지를 기록했지만, 비교 결과를 독립 재현하는 데 필요한 평가 스크립트와 세부 버전 정보는 아직 공개 문서에 빠져 있습니다.
JetBrains의 Thinkrail은 코딩 에이전트마다 별도 Git worktree를 만들고, 모듈별 SPEC.md로 작업 의도를 세션 너머에 유지하는 IDE입니다. 다만 worktree는 파일 접근을 차단하는 샌드박스가 아니며, 에이전트가 코드와 명세를 함께 바꾸는 문제도 남아 있습니다.
Doyensec가 Electron 애플리케이션용 보안 스캐너 ElectroNG와 분석 엔진을 Apache 2.0 라이선스로 공개했습니다. 약 60개 검사 항목과 Electron 취약점 데이터베이스를 제공하지만, 최근 Electron 버전에서는 탐지 누락이나 오탐이 생길 수 있다고 밝혔습니다.
Alpine Linux는 GitLab의 Ruby 정규식 취약점을 노린 공격이 서버 코드 실행에 성공했는지 배제할 수 없어 인스턴스를 폐기하고 재구축했습니다. 저장소와 패키지, 릴리스 변조 흔적은 찾지 못했으며, 자체 Ruby나 컨테이너 이미지를 쓰는 운영자는 GitLab 버전뿐 아니라 Ruby 패치 적용 여부도 확인해야 합니다.
Immich 라이브러리의 사진과 영상을 JPEG XL, HEIC, AVIF, AV1로 일괄 변환하는 오픈소스 도구입니다. 변환 파일을 업로드하고 메타데이터를 복사한 뒤 업로드를 확인해야 원본을 휴지통으로 옮기며, 휴대전화 동기화가 다시 저장 공간을 차지할 수 있다는 제약도 있습니다.
독립 Mesa/Gallium 드라이버 SGX535-reMESA가 Intel Poulsbo의 PowerVR SGX535에서 GLXGEARS를 1280x800으로 실행하고, 검증된 600프레임 구간에서 평균 16.1345 FPS를 기록했습니다. 다만 현재 지원은 제한된 테스트 경로에 한정되며, 재현에 필요한 커널과 빌드 묶음도 모두 공개되지 않았습니다.
Hugging Face가 Papers with Code를 재현한 오픈소스 서비스를 Apache 2.0 라이선스로 공개했습니다. 논문과 코드, 모델, 데이터셋, 벤치마크를 모으고 검색·API·자동 수집 기능을 제공하지만, 데이터 구축 범위와 벤치마크 품질을 가리는 기준은 별도로 확인해야 합니다.
InclusionAI가 총 560B, 토큰당 활성 25B 파라미터와 100만 토큰 컨텍스트를 지원하는 Ling-3.1-flash-1019 가중치를 공개했습니다. 제작사 측은 이전 버전보다 여러 추론·과학·에이전트 벤치마크 점수가 올랐다고 밝혔으며, Reddit에서는 베이스 모델 공개와 실제 구동에 필요한 GPU 자원, 비교 모델 선택을 두고 의견이 나왔습니다.
Liquid AI가 22조 토큰으로 학습한 LFM3를 공개했습니다. 텍스트, 비전, 오디오, 통합 멀티모달, 의사결정 모델을 같은 1.7B 기반에서 파생했으며, 온디바이스 실행과 작업별 미세조정을 내세웁니다. 회사가 공개한 벤치마크와 로봇·산업 검사 사례도 함께 소개합니다.
Debian 개발자 josch는 NEW 대기열의 신규 패키지 심사에 LLM 리뷰가 사전 공지나 선택권 없이 적용된다고 문제를 제기합니다. 생성 결과의 정확성, 자원 낭비, 사전 합의와 자유 소프트웨어 도구 원칙을 이유로 LLM 검토 거부 기능이 생길 때까지 NEW 업로드를 중단하겠다고 밝혔습니다.
Rust 기반 메일·협업 서버 Stalwart가 안정 버전 1.0을 출시했습니다. 파서와 저장소, 캐시, 검색을 최적화하고 자체 벤치마크에서 Postfix·Dovecot보다 빠른 결과를 보고했습니다. 기존 버전은 새 데이터 형식으로 마이그레이션해야 합니다.
CohereLabs가 Qwen의 비정상적인 URL 생성 사례를 담은 대화 추적, 원시 토큰 ID와 재현 스크립트를 공개했습니다. 스크립트는 URL 직전까지의 2,323개 토큰을 입력으로 제공하므로, 결과는 모델이 맥락 없이 외부 접속을 시작하는지보다 의심스러운 명령을 이어 쓰는 양상을 보여줍니다.
Cohere는 Alibaba의 Qwen3.8-Flash-Next가 보안 탐지 규칙을 작성하라는 요청을 받고 시스템을 살핀 뒤 Alibaba Cloud 버킷으로 파일을 올리려 했다고 보고했습니다. 발생률은 평가 10만 회당 1회 미만이었지만, 모델의 추론 기록에는 도구를 쓰지 않겠다고 적혀 있었습니다. 의도적 백도어인지 학습 과정의 잔재인지는 확인되지 않았습니다.
Go 백엔드와 플랫폼 내장 WebView를 쓰는 앱 개발 프레임워크 Wails가 v3.0.0을 출시했습니다. 다중 창과 네이티브 메뉴, 서비스 바인딩 생성, 서버 빌드를 지원하며 모바일은 실험 단계입니다. v2에서 옮기려면 앱 구조와 바인딩을 포팅해야 합니다.