MoE 모델 5종 시험, 선택적 expert 오프로딩이 항상 빠르진 않았다
16GB VRAM 노트북에서 MoE 모델 5종을 비교한 결과, expert만 CPU에 두는 방식은 Phi-3.5-MoE와 Apex-35B에서 빨랐지만 나머지 세 모델에서는 layer 전체를 옮기는 방식이 앞섰습니다. 모델별 구조와 양자화가 다르고 설정별 단일 측정이어서 속도 차이의 원인은 확정되지 않았습니다.
개발·오픈소스 · 최신기사
Cursor 마켓플레이스의 Claude Code 확장 변조본, SSH 백도어 설치 시도
Cursor는 자사 VS Code 확장 마켓플레이스에서 Windows·macOS용 Anthropic.claude-code 2.1.312와 2.1.313 변조본이 배포된 사고를 공개했습니다. 악성 코드는 기기 정보를 전송하고 SSH 키와 지속 실행 경로를 설치하려 했습니다. 확장을 업데이트하거나 삭제해도 기기에 남은 구성요소가 정리되지는 않아 별도 점검과 복구가 필요합니다.
D2-Web, 디아블로 II 1.13c 액트 1 일부를 브라우저에서 실행하는 얼리 알파 공개
Virtastic이 디아블로 II: 파괴의 군주 1.13c 엔진을 재구현한 브라우저 프로젝트 D2-Web을 공개했습니다. 현재 얼리 알파로 액트 1 일부를 지원하며, 플레이어가 정품 게임의 1.13c 파일을 직접 준비해야 합니다. 코드에는 MIT 라이선스를 적용했지만 게임 파일은 제공하지 않습니다.
Infinite Mac, 브라우저에서 여러 BeOS 버전 실행 지원
Infinite Mac 운영자가 브라우저에서 여러 BeOS 버전을 실행할 수 있도록 추가했습니다. BeOS 구동 과정에서 DingusPPC의 입력·화면·디스크 호환성을 보완했습니다. 발표 글은 손 모양 커서에 대한 인상을 설명하며, 토론에 올라온 클릭 불능 제보의 원인은 다루지 않습니다.
SigNoz 글, AI 장애 자동화가 SRE 숙련 약화할 위험 제기
SigNoz 뉴스레터가 반복적인 장애 대응을 AI에 맡기면 SRE의 예외 상황 대응 연습과 신입의 학습 기회가 줄 수 있다고 주장했습니다. 일부 사건을 사람의 연습 기회로 삼고 조사 과정에 직접 참여시키자는 방안도 제안했습니다. 글은 이 위험을 SRE의 실제 성과 측정으로 입증하지는 않았습니다.
Żmij, 변환 핵심을 Schubfach에서 yy로 교체
Żmij 개발자 Victor Zverovich는 변환 핵심을 yy 알고리즘으로 바꾸고, 한 번의 곱셈으로 가장 짧은 왕복 가능 십진수를 찾는 원리를 설명했습니다. E4M3 값 192에서는 표 값 절삭에 따른 1 LSB 보정으로 `2e2`를 출력합니다. 연결된 M5 Max 벤치마크에서는 yy보다 Żmij의 측정 시간이 짧았습니다.
Lightpanda, 933개 URL 크롤링서 25개 병렬 작업 성능 공개
Lightpanda 프로젝트가 933개 URL을 크롤링하는 시험에서 25개 병렬 작업 기준 4.81초와 메모리 최대 123MB를 기록했다고 밝혔습니다. 같은 조건의 Headless Chrome은 46.70초와 2.0GB를 기록했으며, 이 비교는 화면 렌더링 없는 크롤링 작업과 프로젝트가 보고한 측정에 한정됩니다.
nesformer, NES CPU·RAM·ROM을 Qwen 가중치로 실행…화면 처리는 호스트가 맡아
nesformer는 학습 없이 계산한 Qwen3.5 가중치로 NES의 6502 CPU와 2KB RAM, 최대 32KB 프로그램 ROM을 실행합니다. 화면 렌더링과 컨트롤러 처리는 호스트 프로그램이 맡고 지원 카트리지는 NROM으로 제한됩니다. 프로젝트가 제시한 테스트에서는 일부 게임 기록과 저장 프레임이 기준 에뮬레이터와 일치했지만 실행 속도는 실제 NES보다 150~290배 느립니다.
Flathub, Discourse 읽기 전용 전환…문의별 지원 창구 안내
Flathub가 10월 23일 Discourse 포럼을 읽기 전용으로 전환해 기존 글은 남기고 새 글과 답글은 막았습니다. 패키징과 Flatpak 질문은 각각 Matrix 채널로, 앱 문제와 Flathub 자체 문제는 지정된 이슈 트래커로 안내합니다.
퀄컴, 스냅드래곤 8 엘리트 2종 Linux 초기 지원 패치를 하루 안에 공개 검토로
퀄컴이 Snapdragon 8 Elite Extreme Gen 6와 8 Elite Gen 6의 초기 Linux 지원 패치를 칩 발표 후 24시간 안에 커널 메일링 리스트에 올렸습니다. 이는 패치를 검토 단계에 공개한 것으로, 커널 통합 완료를 뜻하지 않습니다. Debian 13 부팅 안내는 8 Elite Gen 6 기기를 대상으로 하며 Mesa GPU 사용자 공간 드라이버 패치는 추후 공개 예정입니다.
PyPI가 Passlib 소유권을 이전하고 포크는 호환성 수정을 이어갑니다
PyPI는 연락이 끊긴 기존 관리자의 Passlib 소유권을 새 관리자에게 이전했습니다. 새 관리자의 포크는 Python 3.13과 bcrypt 호환성 등을 수정해 libpass로 배포되고 있지만, 제안된 설정 API 재설계의 출시 여부는 확인되지 않습니다.
Tangled, 저장소에 이슈·PR 기록 저장하는 새 분산 구조 발표
Tangled가 웹 화면과 인덱서를 분리하고, 이슈·PR·댓글 등 협업 기록을 코드 저장소를 호스팅하는 knot에 Git 객체 형태로 저장하는 새 구조를 발표했습니다. 기록은 AT Protocol firehose로 동기화되며, 작성·수정 정보는 사용자의 PDS에 남기는 attestation으로 연결합니다. 비공개 저장소와 CLI 등은 발표 당시 향후 공개 예정이었습니다.
Bunny.net, 아르메니아 CDN 서버 격리하고 인증서 재발급 진행
Bunny.net은 인프라 제공업체의 무단 접근 신고 뒤 아르메니아 CDN 서버의 트래픽을 차단했습니다. 두 회사의 조사에서 서버 접근 증거는 나오지 않았지만 가능성은 배제되지 않아, Bunny는 인증서를 재발급하고 자체 인증서를 쓰는 고객에게 새 개인 키로 교체하라고 권고했습니다.
Claude, 지원 모델 텍스트에 워터마크 적용…탐지 결과는 처리 여부 신호
Anthropic은 지원 Claude 모델이 만든 텍스트에 워터마크를 넣고 일부 파일에 C2PA 출처 정보를 붙입니다. 텍스트 탐지 기능은 현재 일부 기관과 기업에만 제공됩니다. 표시가 발견돼도 원저자나 Claude가 작성한 분량까지 판정할 수는 없습니다.
Cursor, Claude Code 악성 확장 2개 버전 제거…기기 내 흔적도 정리 권고
Cursor는 자사 VS Code 확장 마켓플레이스에서 macOS·Windows용 Claude Code 2.1.312와 2.1.313의 악성 수정본을 제공했다고 밝혔습니다. 악성 코드는 SSH 키와 재실행 설정을 남길 수 있어 확장 삭제만으로 기기 내 흔적이 없어지지 않습니다. Cursor는 공격자 서버를 오프라인으로 전환하고, 영향을 받은 기기의 키·지속성 파일 제거와 접근 가능했던 자격 증명·세션 교체를 권고했습니다.
GitHub Actions·Pages·Webhooks 장애 완화 후 해결 처리
GitHub가 Actions와 Webhooks 성능 저하로 시작된 장애에 Pages 배포 지연, 코드 검색·실시간 업데이트 오류가 포함됐다고 밝혔습니다. 완화 조치 뒤 서비스는 회복돼 10월 30일 19:23 UTC에 해결 처리됐으며, 근본 원인 분석은 추후 공유할 예정입니다.
Northflank, 고객에 모든 시크릿·자격증명 교체 권고
Northflank는 보안 사고를 확인됨으로 표시하고, 환경변수와 자격증명이 노출됐다고 가정해 모든 키를 교체하라고 권고했습니다. 조사와 플랫폼 일부 구성요소의 중대 장애가 이어졌지만 실제 유출 범위와 침입 경로는 공개되지 않았습니다.
Go 보안팀, Linux 커널 취약점에 패치 커널 업그레이드 권고
CVE-2026-98432는 Linux 커널의 IPv4 TCP 처리 취약점으로, Anthropic이 공개한 원격 공격 시연에는 MPTCP 리스너가 필요합니다. Go 1.24부터 Linux 리스너가 MPTCP를 기본 활성화해 Go 서버도 시연된 공격 경로를 열 수 있습니다. MPTCP 비활성화는 해당 경로를 제한하는 완화책이며 Go 보안팀은 패치된 커널로 업그레이드하라고 권고했습니다.
1인 개발자, AI 에이전트로 FPS 데모 개발 과정 공개
1인 개발자 Ekin은 AI 코딩 에이전트와 20일간 작업해 FPS 'Iron Curtain Call'을 개발했다고 밝혔습니다. 현재 공개된 데모는 12개 챕터 전체가 아니라 첫 미션입니다. 개발자는 에이전트를 시스템·테스트 코드 작성에 활용했고, 레벨의 재미와 이야기·유머는 직접 다듬었다고 설명했습니다.
curl 8.12~8.16, 설정 파일 조합으로 이론상 범용 계산 구현
curl 8.12~8.16은 변수 조각내기와 설정 파일 포함을 조합해 이론상 범용 계산을 표현했습니다. 실제 실행은 확장 크기와 스택 한계에 묶였고, curl 8.17.0은 포함 깊이를 5단계로 제한했습니다. 분석 글은 둠 실행 사례 대신 계산 원리와 작은 덧셈 예를 제시합니다.