DuckDB 2.0.0 LTS “Cinnamon Teal” 출시
DuckDB 2.0.0 LTS가 Quack 클라이언트-서버 연결, 비동기 I/O, VARIANT, 트리거, 확장 가능한 PEG 파서 등을 추가했습니다. 지원 기간은 최소 2027년 10월까지이며, 2.0에서 만든 데이터베이스 파일은 이전 버전으로 열 수 없으므로 업그레이드 전에 검증이 필요합니다.
최신 글
오늘의 PHP 보안 업데이트와 보안 체계 강화
PHP 재단은 원격 코드 실행으로 이어질 수 있는 취약점 두 건을 수정한 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 배포했습니다. 재단은 수정 지연의 구조적 원인과 보안 인력 확충 계획을 공개했으며, 조율된 공개 시점보다 6시간 앞서 수정 이미지를 배포한 Chainguard의 결정도 설명했습니다.
Spark-X2.6-4B: 온디바이스 배포용 4B 언어 모델
SparkLLM이 Spark-X2.5-4B와 같은 아키텍처를 유지하면서 후처리를 개선한 Spark-X2.6-4B를 공개했습니다. 코딩, 에이전트 작업, 긴 문맥 처리 성능을 높였다고 설명하며, 추론 수준을 none, low, high로 설정하는 기능과 여러 로컬 실행 경로를 제공합니다.
dev.to에서 늘 같은 주제만 보이나요? 오픈 모델로 주간 요약을 만들었습니다
개발자가 dev.to 글을 매일 모아 주간 이메일로 보내는 오픈소스 스크립트 devto-digest를 만들었습니다. 팔로우한 태그의 인기 글과 관심 영역 밖의 글을 나눠 보여주고, 오픈 웨이트 모델로 짧은 요약을 작성합니다. 태그가 119개일 때 발견 영역이 좁아지는 문제와 API 호출 제한, 이메일 렌더링 문제를 해결한 과정도 다룹니다.
ChatGPT와 Claude용 Jotform 앱 빌더 — 대화창에서 노코드 앱 만들고 편집하기
Jotform App Builder는 ChatGPT나 Claude 대화창에서 자연어로 앱을 만들고 수정하는 도구입니다. 기존 Jotform 양식과 문서, 링크를 고객 포털이나 사내 허브 같은 앱에 모을 수 있으며, 양식을 통한 응답 수집과 결제, 서명 문서 수집도 지원합니다.
CVE-2026-107891: musl libc regcomp의 정수 오버플로, 힙 범위 밖 쓰기로 이어질 가능성
musl libc의 regcomp에서 정수 오버플로가 발생해 잘못된 크기로 메모리를 할당하고 힙 범위 밖에 쓸 수 있습니다. 신뢰할 수 없는 정규식을 처리하는 애플리케이션이 영향을 받으며, 최소한 예측 가능한 충돌이 가능하고 조건에 따라 임의 코드 실행으로 이어질 수도 있습니다.
뉴멕시코 법원, 캠브리지 애널리티카 사건으로 메타에 250억 달러 부과
뉴멕시코 법원이 메타에 주 불공정거래법 위반으로 250억 달러를 내라고 명령했습니다. 배심원단은 4,300만 건이 넘는 위반을 인정했고, 판사는 산정액 2,195억 달러를 낮췄습니다. 메타는 항소하겠다고 밝혔습니다.
DOGE의 정부 인사 데이터 접근은 위법했다고 판결
미 연방 판사는 인사관리처(OPM)가 DOGE 요원에게 민감한 개인정보를 제공해 개인정보보호법(Privacy Act)을 위반했다고 판단했습니다. DOGE 해체와 접근 중단으로 어떤 구제 조치가 필요한지는 불분명하지만, 원고들은 위법 행위에 근거해 행정절차법(APA) 청구에서 승소했습니다.
OrcaCyber Nano 1.0: 로컬 실행을 겨냥한 27B 보안 모델
OrcaRouter가 보안 분석용 27B 비전-언어 모델 OrcaCyber Nano 1.0을 GGUF 형식으로 공개했습니다. llama.cpp에서 오프라인으로 실행하도록 구성했으며, 모델 카드에는 여러 추론·코딩 벤치마크 점수와 하드웨어별 실행 예시가 담겼습니다.
메시지 한 건에 10달러를 내면, 답장은 언제 받아야 할까요?
유료 메시지 서비스 Hotly는 답장 시점을 구매 전에 어떻게 약속할지 고민합니다. 매주 정해진 요일과 보통 3일 이내라는 기간을 비교하며, 구매자들은 약속의 구체성뿐 아니라 지키지 못했을 때의 보완책도 제안합니다.
극저온 냉각기 압력을 원격으로 확인하는 Raspberry Pi 도구를 만들었습니다
천체물리학 연구실에서 Raspberry Pi와 ADS1115로 극저온 냉각기의 압력·온도를 읽고, OLED 화면과 웹 대시보드로 확인하는 도구를 만들었습니다. TimescaleDB 기반으로 시계열 데이터를 저장하고 조회하며, GitHub Copilot으로 UI와 소프트웨어 구현을 빠르게 진행했습니다.
Tiny Little Office — 링크 자체가 문서인 작은 오피스 도구 모음
Tiny Little Office는 문서 내용을 URL에 담아 공유하는 오피스 도구 모음입니다. 텍스트, 스프레드시트, 슬라이드 등 열 가지 앱을 제공하며, 계정이나 서버 저장 없이 문서를 다룹니다.
ZLS 0.17.0 공개
Zig 언어 서버 ZLS 0.17.0이 공개됐습니다. 심볼 이름 변경 때 별칭을 따라가지 않도록 동작을 조정했으며, Zig 0.17 개발 과정에서 깨진 빌드 시스템 연동 기능 일부는 아직 회귀 문제를 겪고 있습니다.
PyPI의 LiteLLM 1.107.0에 자격 증명 탈취기와 백도어가 삽입됐습니다
PyPI에 배포된 LiteLLM 1.107.0에는 Python 프로세스가 시작될 때 실행되는 자격 증명 탈취기와 원격 코드 실행 백도어가 들어 있었습니다. SafeDep은 공개 저장소에 없는 파일이 비공개 릴리스 파이프라인에서 공격자가 수정한 소스로 빌드됐을 가능성을 중간에서 높은 신뢰도로 판단했습니다. PyPI는 해당 버전을 제거했으며, 1.106.2와 두 릴리스 후보 버전은 깨끗한 것으로 확인됐습니다.
YouTube, 싫어요 버튼을 메뉴 안으로 옮기는 인터페이스 시험 중
YouTube가 데스크톱 영상 화면에서 싫어요 버튼을 점 3개 메뉴 안으로 옮기는 인터페이스를 시험한다는 보고가 나왔습니다. 싫어요 수를 공개하지 않는 기존 정책에 더해 버튼 접근성까지 낮아질 수 있지만, 테스트 범위와 정식 적용 여부는 확인되지 않았습니다.
Recursive Flint: 코딩 에이전트용 398억 파라미터 MoE 모델
Recursive가 코딩 에이전트용 MoE 모델 Flint를 공개했습니다. 총 398억 파라미터 중 토큰마다 약 25억 개를 활성화하며, SWE-bench Pro v2에서 89.7%, SWE-bench Verified에서 74.2%를 기록했습니다. 평가 방식에 따라 점수가 달라질 수 있다는 조건과 함께 체크포인트, SGLang 서빙 키트를 제공합니다.
is-kit GitHub 별 100개 달성, 50개 이후 달라진 점
TypeScript 타입 가드 라이브러리 is-kit이 GitHub 별 100개를 달성했습니다. 글에서는 속성 좁히기 API와 판별 유니온 검사를 추가하고 런타임 예외를 보완한 과정, 외부 사용이 Effect의 타입 추론 문제를 드러낸 사례를 소개합니다.
Kling 4.0 — 자주 만드는 제작자를 위한 빠르고 저렴한 AI 영상
Kling 4.0은 최대 10개 키프레임과 15개 참조 자료를 활용해 한 번에 최대 30초 영상을 만드는 AI 영상 모델입니다. 다국어 립싱크와 스테레오 오디오를 지원하며, 빠르고 저렴한 초안용 Flash 모델과 MCP·CLI 연동도 제공합니다.
Firefox Local Mode: 로컬 파일을 HTTPS 출처로 불러오기
Firefox 153의 Local Mode는 로컬 폴더를 사용자 지정 HTTPS 출처에 연결해 웹 페이지를 시험하는 기능입니다. DevTools를 열어 둔 동안에만 작동하며, Secure Context에서만 허용되는 Web API를 로컬 파일로 시험할 수 있습니다.
EA, 바이오웨어 폐쇄 결정
Electronic Arts(EA)가 BioWare를 폐쇄하고 초기 개발 단계의 차기 Mass Effect 프로젝트도 중단합니다. EA 전체에서 약 400명을 감원하며, BioWare 직원 약 50명도 대상에 포함됩니다. 팬들은 스튜디오의 과거를 추억하는 한편, 폐쇄 원인을 EA의 경영과 최근 작품의 부진 중 어디에서 찾아야 하는지 의견을 나눕니다.