Casuarina Linux 실험을 끝내며
Casuarina Linux 개발자가 배포판 유지보수를 중단하기로 했습니다. C++ 표준 라이브러리 호환성 문제와 부트스트랩 과정의 타협, 유지보수 부담을 겪은 뒤 2026년 10월 말 패키지 업데이트를 멈출 계획입니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
인터넷을 떠받치는 사람들
휴대전화와 브라우저, 서버에 들어가는 오픈소스 소프트웨어 23개의 변경 기록을 분석해 실제 유지보수자가 얼마나 적은지 살펴봅니다. 여러 프로젝트에서 소수의 기여자가 대부분의 변경을 맡고 있으며, 유지보수 재원도 프로젝트마다 크게 다릅니다.
작은 커뮤니티를 위한 배포판 빌드 도구 만들기
Chimera Linux 개발자가 패키지 도구 cbuild의 설계 원칙과 빌드 인프라를 설명합니다. 모든 개발자가 로컬에서 원격 빌드를 재현하고, 샌드박스·검사·의존성 정렬을 도구에 맡기는 방식으로 작은 커뮤니티의 유지보수 부담을 줄입니다.
X.Org Server와 XWayland에서 취약점 12건 추가 발견
TrendAI Zero Day Initiative가 X.Org Server와 XWayland에서 취약점 12건을 공개했습니다. use-after-free와 버퍼 오버플로 등이 포함됐으며, xorg-server 21.1.25와 xwayland 24.1.14 이전 버전에 영향을 줍니다.
AnyPS5 — PS5 실행 파일을 Linux와 Windows용으로 포팅하는 도구
AnyPS5는 PS5 실행 파일을 Linux와 Windows의 네이티브 형식으로 변환하고, 동적 링크에 필요한 시스템 라이브러리를 구현하는 프로젝트입니다. 에뮬레이션이나 별도 런타임 프로세스 없이 Dreaming Sarah를 특정 PC에서 60fps로 실행했다고 소개합니다.
Iroh의 전 세계 콘텐츠 검색
Iroh가 BitTorrent Mainline DHT와 별도의 UDP 주소 인덱스 서비스를 조합해 BLAKE3 콘텐츠 제공자를 찾는 실험적 시스템을 소개합니다. 브라우저 플러그인, 로컬 게이트웨이, Pkarr 이름을 연결해 콘텐츠 게시와 탐색까지 구현했지만, 확장성·차단 가능성·프라이버시 문제는 남아 있습니다.
소프트웨어 품질의 시대인가, 타조의 시대인가?
GNOME 보안 담당자 마이클 카탄자로는 AI 취약점 스캔이 소프트웨어 품질을 높이는 데 필요하며, AI가 작성한 취약점 보고서도 허용해야 한다고 주장합니다. GNOME과 WebKitGTK의 CVE 증가, 버그 바운티 운영 결과를 근거로 들면서도 AI 보고서의 부담과 Rust 의존성 위험, 인간 보안 감사의 필요성을 함께 다룹니다.
Aleph Alpha, 독일어·영어 특화 MoE 추론 모델 Kolibri 1 공개
Aleph Alpha가 독일어와 영어에 특화한 78B 매개변수 Mixture-of-Experts 모델 Kolibri 1을 공개했습니다. 토큰마다 활성화되는 매개변수는 3.46B이며, 최대 1M 토큰 문맥과 추론 모드, 도구 호출을 지원합니다.
GLM-5.3 무검열판 EXL3 양자화 모델 공개
Infatoshi가 GLM-5.3의 가중치를 편집한 무검열판을 EXL3 3.0bpw로 양자화해 공개했습니다. 8장의 A100 40GB에서 TabbyAPI로 구동했고, 모델 카드에는 양자화 품질 평가와 도구 호출 시 주의할 파서 동작을 기록했습니다.
gVisor를 CNCF에 기증합니다
Google이 gVisor 프로젝트와 상표를 CNCF에 기증하고, Google 중심의 운영에서 여러 기업이 참여하는 거버넌스로 전환합니다. 프로젝트는 CNCF Sandbox를 거쳐 Incubation을 추진하며, 기여 장벽과 성능 인식 문제를 줄이고 도입 범위를 넓히려 합니다.
Aktar — 내 클라우드에서 파일을 바로 공유하는 앱
Aktar는 S3 호환 스토리지에 파일을 직접 올리고 공유 링크를 클립보드에 복사하는 무료 오픈소스 앱입니다. 중간 서버나 Aktar 계정 없이 Mac, Windows, iOS에서 쓸 수 있으며, 임시 링크와 폴더 업로드 같은 기능도 추가됐습니다.
너무 좋아 보여 직접 시험한 단일 바이너리 시크릿 관리자 Dopbase
개발자가 Dopbase 0.1.8을 설치해 시크릿 가져오기와 환경 분리, CI 토큰, 암호화 백업, 서버 중단 시 캐시 동작까지 시험했습니다. 단일 바이너리와 보안 기본값이 장점이지만 CLI 사용자 관리와 롤백 등에는 빈틈이 있습니다.
Swift 1.5 Qwen3.8-27B 혼합 정밀도 GGUF 양자화 모델 공개
UkisAI가 Swift 1.5 Qwen3.8-27B를 네 가지 혼합 정밀도 GGUF로 양자화해 공개했습니다. Swift에 맞춘 GSQ 개선으로 시작 양자화보다 7개 평가 영역의 KL 발산이 모두 낮아졌지만, 일부 ISTA 비교 모델보다 수치가 높으며 긴 컨텍스트 성능은 검증하지 않았습니다.
OpenBSD ports 트리, GPL coreutils 유지하고 uutils 제안 거부
OpenBSD ports에 Rust로 다시 만든 uutils coreutils를 추가하려는 제안이 패키징 방식과 동작 차이 우려에 부딪혔습니다. 논의에서는 기존 GNU coreutils를 대체하거나 같은 이름으로 충돌하는 대신 선택 설치가 가능하도록 구성하는 방안이 거론됩니다.
Nura(postmarketOS): 메인라인 리눅스폰을 일상적으로 쓰기까지
Nura가 메인라인 리눅스 기기를 일상적으로 쓸 수 있게 만드는 새 ‘main’ 기기 범주와 편입 기준을 정했습니다. 업스트림 커널, 하드웨어 CI, 최소 5명의 유지보수팀을 요구하며, 첫 후보 기기 세 대를 중심으로 팀을 꾸립니다.
Anthropic이 GLM을 위한 최고의 광고를 내놨습니다
Anthropic은 Zhipu AI의 오픈 웨이트 모델 GLM-5.3이 취약점 탐색과 익스플로잇 개발에서 자사 Mythos Preview에 가까운 성능을 보였으며, 안전장치도 쉽게 우회할 수 있다고 주장합니다. Reddit에서는 보안 위험보다 Anthropic의 경쟁 모델 홍보에 가깝다는 반응과, 방어에도 쓸 수 있는 모델을 제한해선 안 된다는 의견이 맞섰습니다.
MUGEN 오픈소스 재구현 Ikemen GO 1.0.0 출시 — 롤백 넷코드 지원
MUGEN 호환 오픈소스 대전 격투 게임 엔진 Ikemen GO가 1.0.0을 출시했습니다. 롤백 넷코드를 기본 활성화하고 리플레이 저장·관리와 넷플레이 설정 동기화를 추가했습니다. glTF 기반 3D 무대, Z축 이동, 다양한 MUGEN 기능 호환성 개선도 포함했습니다.
일리노이대 CS 341 시스템 프로그래밍 교재
일리노이대 CS 341에서 사용하는 오픈소스 시스템 프로그래밍 입문 교재입니다. C로 작성한 강의 자료를 PDF·Markdown·HTML로 제공하고, 인용과 용어집을 보강해 기존 위키북을 다듬는 것을 목표로 합니다.
postmarketOS, 새 이름 ‘Nura’ 공개
postmarketOS가 1년 반의 이름 선정 과정을 거쳐 Nura로 이름을 바꿉니다. 팀은 기존 이름의 발음·표기 어려움과 프로젝트 범위를 제한하는 문제를 이유로 들었으며, 로고를 다듬고 사용자에게 보이는 문자열도 차례로 변경할 예정입니다.
Qwen-Image-2.1 GGUF 양자화 모델
Unsloth가 Qwen-Image-2.1을 GGUF 형식으로 양자화해 공개했습니다. GGUF 파일은 이미지 생성 모델의 디노이저만 담으므로 VAE와 Qwen3-VL 텍스트 인코더도 함께 준비해야 합니다.