Snapdragon X2 노트북에서 macOS 27 구동하는 Snapintosh 공개
개발자 Miguel C가 Snapdragon X2 노트북에서 macOS 27을 실행하는 실험 프로젝트 Snapintosh의 코드와 문서를 공개했습니다. Metal 그래픽 가속도 구현했지만 지원 기종이 한 모델뿐이고, 부팅 때마다 Mac이 필요해 일상용으로 쓰기에는 제약이 큽니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
독일에서 GNU Taler 운영 준비에 나선다
GNU Taler 운영사 Taler Operations AG가 독일 보훔에서 설립 절차를 밟고 전자화폐기관(EMI) 인가 신청과 자금 조달을 추진합니다. 독일에서 유로 결제를 시작하려는 계획으로, 실제 운영은 BaFin의 인가를 받아야 가능합니다. 소프트웨어와 프로토콜은 계속 자유 소프트웨어로 공개합니다.
오픈소스 RISC-V CPU Kunminghu v3, 야간 빌드에서 SPECint06/GHz 21.7 돌파
XiangShan 성능 대시보드에 Kunminghu v3의 SPEC CPU2006 성능 회귀 테스트 결과가 올라왔습니다. Reddit 댓글은 GHz당 점수를 Zen 5 등과 비교하지만, 이 수치만으로 실제 시스템 성능을 비교하기는 어렵다는 반론도 나왔습니다.
GitLab CVSS 10.0 취약점, 12년치 릴리스에서 비인증 원격 코드 실행 가능
GitLab이 정규식 컴파일러의 정수 오버플로 취약점을 수정했습니다. 2014년 출시된 7.0부터 영향이 이어지며, 자체 관리형 설치 환경은 해당 브랜치의 수정 버전으로 업그레이드해야 합니다.
리눅스 커널 취약점 여러 건, 공개 메일링 리스트에 잘못 게시
Trend Micro 산하 Zero Day Initiative가 비공개 보안 메일링 리스트 대신 공개 Linux 커널 메일링 리스트(LKML)에 취약점 보고 여러 건을 보냈습니다. SMB Direct와 ksmbd의 원격 코드 실행 취약점 등 세부 내용이 공개됐으며, 일부는 패치가 준비 중이거나 곧 게시될 예정입니다.
Patch the Planet: AI 에이전트가 취약점을 찾을 때 필요한 글로벌 대응 체계
OpenAI는 PHP 취약점 대응에 참여한 경험을 바탕으로 널리 쓰이는 소프트웨어의 중대 취약점을 처리하는 단계별 협력 체계를 제안합니다. 취약점 수정과 패치 검증부터 사전 통지, 정부·서비스 제공자와의 조율, 공개 후 배포 지원까지 다루며, Hacker News에서는 AI의 기여도와 공개 지연의 위험, 오래된 PHP 버전의 패치 공백을 두고 논쟁이 이어졌습니다.
오늘의 PHP 보안 업데이트와 보안 체계 강화
PHP 재단은 원격 코드 실행으로 이어질 수 있는 취약점 두 건을 수정한 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 배포했습니다. 재단은 수정 지연의 구조적 원인과 보안 인력 확충 계획을 공개했으며, 조율된 공개 시점보다 6시간 앞서 수정 이미지를 배포한 Chainguard의 결정도 설명했습니다.
Hoistbay — Amazon S3와 CloudFront용 오픈소스 데스크톱 앱
Hoistbay는 macOS와 Windows에서 S3 파일을 관리하고 CloudFront 캐시를 무효화하는 무료 데스크톱 앱입니다. 파일 패턴별 헤더 규칙을 업로드 때 자동 적용하며, AWS 키는 운영체제 키체인에 저장하고 백엔드와 텔레메트리를 사용하지 않습니다.
curl의 낮음·중간 심각도 취약점은 공개 절차로 처리합니다
curl 프로젝트는 2026년 10월 26일부터 LOW·MEDIUM 취약점 제보를 GitHub 이슈로 공개 접수하고, HIGH·CRITICAL만 HackerOne에서 비공개로 처리합니다. 제보 급증으로 지친 유지보수자의 부담을 나누고 수정 사항을 더 넓게 검토하려는 조치입니다.
폐허 속에서 찾은 보금자리
Debian의 LLM 기여 수용에 실망한 글쓴이가 Chimera Linux를 설치하고 기여를 시작한 경험을 전합니다. musl, FreeBSD 계열 사용자 공간, dinit을 택한 기술 구성과 초보 기여자를 환영하는 분위기를 소개하며, LLM 정책을 중시하는 다른 배포판도 언급합니다.
ReactOS, 이제 NTFS에 설치하고 부팅 가능
ReactOS 개발팀이 NTFS 드라이버를 크게 개선해 NTFS에 운영체제를 설치하고 사용할 수 있게 됐다고 밝혔습니다. NTFS 포맷 기능도 추가했으며, 드라이버 개선은 거의 10년 만이라고 설명합니다.
OCapN을 위한 종단간 암호화 릴레이
Spritely는 Goblins 다음 버전에 Noise Protocol 기반의 종단간 암호화 릴레이를 포함한다고 발표했습니다. 릴레이는 무상태·연합형으로 설계하며, Guile과 Hoot에서 쓸 Noise 라이브러리와 다른 OCapN 구현을 위한 명세 및 테스트 지원도 진행합니다.
또 오픈 웨이트 모델을 홍보해준 Anthropic
Anthropic은 소형 오픈 웨이트 모델이 IoT 기기에서 추론 환경을 구성하고 네트워크를 따라 복제하는 실험을 공개했습니다. Reddit에서는 연구의 기술적 의미와 현실성을 두고 의견이 갈렸으며, 오픈 모델 규제에 유리한 공포 조장이라는 비판도 나왔습니다.
Filebrowser Quantum v2.0.0 정식 버전 출시
Filebrowser Quantum v2.0.0은 기존 키-값 저장소를 SQLite 기반 구조화 데이터베이스로 바꾸고 상태 관리 계층을 도입합니다. API와 권한 체계에도 변경이 많아, 업그레이드 전 마이그레이션 안내와 백업 확인이 필요합니다.
TrailSafe: 오픈소스 AI로 통신이 끊긴 등산객의 안전을 지키는 프로젝트
TrailSafe는 통신이 끊기는 산악 지역에서 혼자 걷는 사람의 체크인과 생체 신호를 감시하는 오프라인 우선 안전 도구입니다. TabPFN의 위험 예측과 Temporal의 지속성 있는 타이머를 결합해, 체크인과 유예 시간이 모두 끝나면 GPS·고도·수분 부족 진단을 담은 구조 알림을 보냅니다. 다만 40개 기록으로 얻은 벤치마크와 통신 두절 중 알림을 전달하는 방식은 한계와 질문으로 남습니다.
JSON 분해 저장으로 Logfire 쿼리 속도를 최대 1000배 높인 방법
Logfire가 OpenTelemetry 속성 JSON을 자주 쓰이거나 큰 키별 컬럼으로 나누는 동적 분해 저장(Dynamic Shredding)을 도입합니다. 불필요한 JSON 다운로드와 파싱을 줄여 일부 쿼리를 30초 이상에서 1초 미만으로 단축하며, 2026년 2월부터 고객에게 적용할 계획입니다.
아폴로 11호 유도 컴퓨터 원본 소스 코드
아폴로 11호 사령선과 달 착륙선에서 사용한 Apollo Guidance Computer(AGC) 프로그램을 공개한 저장소입니다. MIT Museum 소장 문서의 디지털 이미지에서 코드를 옮겼으며, 원본 스캔과 대조한 오류 수정과 누락 파일 제보를 받습니다.
Bitwarden, 앱스토어 배포판에 상용 라이선스 적용
Bitwarden은 다음 릴리스부터 앱스토어 배포 앱에 상용 라이선스를 적용합니다. GitHub의 GPLv3 버전과 기존 기능은 유지하지만, 일부 미래 구성 요소는 상용 버전에만 들어갈 수 있어 자체 호스팅과 오픈소스 버전의 장기 기능 범위가 논쟁이 됐습니다.
Deno 팀, Cloudflare에 합류
Deno 팀 전체가 Cloudflare에 합류해 Workers와 Durable Objects를 바탕으로 서버 개발 플랫폼을 만들겠다고 발표했습니다. Deno 런타임 개발은 1년 뒤 끝나며, Deno Deploy도 6개월 뒤 종료합니다. JSR은 계속 운영하고 인프라를 Cloudflare로 옮깁니다.
Flathub, AI 생성 콘텐츠 금지 철회… 사용 사실과 범위는 공개해야 합니다
Flathub가 AI 생성 코드와 문서 등을 허용하되, 제출자가 사용 부위와 대략적인 범위를 공개하도록 규칙을 바꿨습니다. AI를 썼다고 품질 검토를 면제받지는 않으며, AI 에이전트가 제출과 리뷰 응답을 대신하는 것도 금지합니다.