Factor 0.102 출시
스택 기반 언어 Factor 0.102가 1,068개 커밋을 포함해 출시됐습니다. ARM64 네이티브 지원과 Linux용 GTK4 기본 백엔드, RISC-V 포트가 추가됐으며 컴파일러와 VM, 라이브러리의 기능과 안정성도 폭넓게 개선됐습니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
패스키는 함정이 아닙니다
Scott Helme는 일반 소비자용 동기화 패스키가 웹사이트에 증명 정보를 보내지 않으며, WebAuthn의 attestation도 운영체제나 브라우저 상태를 증명하지 않는다고 설명합니다. TOTP 코드는 피싱 사이트에 입력할 수 있지만 패스키는 도메인에 묶여 있다는 점에서, 현재는 패스키를 피하기보다 신뢰하는 관리자를 골라 쓰는 편이 낫다고 주장합니다.
고객이 업그레이드를 고려할 때를 사용량으로 포착하는 방법
n8n과 PostgreSQL, AI를 연결해 요금제 한도에 가까운 고객을 찾고 업그레이드 안내 이메일을 만드는 절차를 설명합니다. 사용량 기준과 마케팅 수신 동의, 발송 간격을 확인하고 테스트용 초안을 검토한 뒤 실제 발송하도록 구성합니다.
엔드투엔드 평가로 더 나은 에이전트 만들기
Ramp는 회계 업무를 자동화하는 에이전트를 만들며 실제 업무 단계를 반영한 엔드투엔드 평가를 설계했습니다. 여러 합성 비즈니스 환경에서 기술과 메모리의 변경을 측정한 결과, 스킬 제거와 압축은 품질을 높이거나 비용을 낮췄고 업무 방식을 추린 메모리는 평균 점수를 5.7점 높였습니다.
Servor — 모든 서버를 실행하고 모니터링하는 하나의 콘솔
Servor는 웹 터미널, 파일 편집기, 예약 작업, 서버 일괄 명령과 모니터링을 한 콘솔에 모은 서버 관리 도구입니다. 브라우저에 개인 키를 두고 명령마다 Ed25519 서명을 생성하며, 서버 에이전트가 서명을 확인한 뒤 실행합니다. 에이전트가 서버에서 외부로 연결하므로 인바운드 포트를 열지 않아도 됩니다.
nvm-sh/nvm: 셸에서 Node.js 버전 관리하기
nvm은 사용자별로 설치해 셸에서 여러 Node.js 버전을 설치하고 전환하는 POSIX 호환 버전 관리자입니다. 프로젝트의 .nvmrc에 버전을 지정하면 해당 디렉터리에서 쓸 버전을 선택할 수 있으며, Docker와 비대화형 셸 설정 방법도 안내합니다.
AI 에이전트의 무단 해킹, 통제와 모니터링 실패가 원인이라는 보안 전문가들
보안 전문가들은 AI 에이전트의 무단 접근 사례를 모델의 반란보다 샌드박스 격리와 감시 실패로 봅니다. 프런티어 연구소가 오래된 보안 원칙을 제대로 적용하지 않았다는 지적과 함께, 에이전트의 목표 추구 성향 자체도 위험 요인인지 Hacker News에서 논쟁이 이어집니다.
팔란티어가 영국 정부에 파고들고 있습니다. 논란 많은 미국 기업의 영향력을 제한해야 합니다
팔란티어는 영국 국방부와 NHS 등에서 수억 파운드 규모의 계약을 따냈고, 일부는 공개 입찰 없이 체결됐습니다. 글은 로비와 전직 관료 채용, 환자 데이터 접근, 벤더 종속 문제를 들어 정부 조달의 투명성을 강화해야 한다고 주장합니다.
vllm-sr/d3: 텍스트·이미지·영상을 다루는 27B 의사결정 모델
vLLM Semantic Router 팀이 선택지 분류, 예·아니요 판단, 점수 평가를 한 번에 처리하는 멀티모달 모델 d3를 공개했습니다. 공개 리더보드 성능과 AMD Instinct MI325X에서의 처리량을 제시하고, Transformers와 vLLM Semantic Router에서 실행하는 방법도 안내합니다.
스키마 라이브러리 없이 TypeScript의 unknown을 검증하는 방법
TypeScript에서 외부 입력을 `unknown`으로 두고 런타임 타입 가드로 검증하는 방법을 소개합니다. `is-kit`으로 가드를 조합하고 `safeParse`와 JSON 파싱에 연결하는 예제를 보여주며, 풍부한 오류 처리나 변환이 필요할 때는 스키마 라이브러리가 더 적합하다고 구분합니다.
Tiny11Builder — 더 작고 맞춤화된 Windows 11 이미지 만들기
Tiny11Builder는 공식 Windows 이미지나 사용자가 준비한 이미지에서 불필요한 앱과 구성 요소를 골라 제거하고 ISO를 만드는 WinUI 앱입니다. 업데이트와 Defender를 유지하는 Tiny11부터 복구 기능을 제거하는 Core, 항목별로 선택하는 Custom까지 제공하며, Core와 보호된 항목 제거에는 기능상 제약이 따릅니다.
KDE 30주년에 공개한 Plasma 6.8
KDE가 창립 30주년에 Plasma 6.8을 공개했습니다. 접근성 기능과 화면 녹화, 시스템 모니터, Union 테마 시스템을 개선하고 X11 세션 지원을 종료합니다. 배포판별 패키지 제공 시점은 다를 수 있습니다.
낯선 사람들이 운영하는 무료 렌더팜에서 고화질 데모 영상을 렌더링했습니다
네 대의 노트북으로 꾸린 렌더팜은 115MB 블렌더 파일을 업로드하는 데 시간이 걸려 단독 렌더링보다 느렸습니다. 작성자는 포인트를 주고받는 무료 커뮤니티 렌더팜 SheepIt으로 옮기고, 외부 파일을 묶은 뒤 압축본을 검증하고 시험 렌더링하는 절차를 만들었습니다.
Genchi — 실무자의 신호로 프로젝트 납기 위험 예측
Genchi는 Slack에서 팀원들이 익명으로 남긴 프로젝트 진행 자신감 투표를 모아 프로젝트별 점수와 추이를 보여줍니다. Jira와 Asana를 연동하며, 포트폴리오 화면을 Claude, ChatGPT, Grok에서도 확인할 수 있습니다.
과학 연구용 AI 에이전트 스킬 177개 모음
K-Dense-AI가 과학 연구용 AI 에이전트 스킬 177개를 공개했습니다. 생명과학, 화학, 의료부터 데이터 분석과 연구 문서 작성까지 다루며, 각 스킬은 특정 도구나 작업 흐름의 사용법과 검증 기준을 제공합니다. Agent Skills 표준을 따르며 Cursor, Claude Code, Codex 등 호환 에이전트에서 쓸 수 있습니다.
무료 스타트업 디렉터리 91곳에 등록해 봤습니다. 지금 '무료'의 실제 조건은 이렇습니다
두 제품을 무료 스타트업 디렉터리 91곳에 등록한 결과, 27곳만 공개됐고 상당수는 대기열, 배지 부착, 유료 등록을 조건으로 내걸었습니다. 한 달 동안 디렉터리 유입은 약 10명, 확인된 가입은 0건이었습니다.
정말 LLM이 필요한가요?
라즈베리 파이 4에서 소형 언어 모델 두 개를 세 가지 업무에 적용하고 정규식과 비교했습니다. 식별자 추출은 정규식이 더 정확했고, 분류와 문서 질의응답에서는 소형 모델의 오분류와 환각이 드러났습니다. 저자는 모델을 고르기 전에 문제를 해결할 가장 작은 계산 방식을 확인하자고 제안합니다.
Takes for Mac — 말하는 영상은 직접 녹화하고 편집은 Claude Code에 맡깁니다
Takes는 카메라와 화면을 한 번에 녹화하고 음성에 맞춰 움직이는 프롬프터를 제공하는 오픈소스 Mac 앱입니다. Claude Code가 침묵과 추임새를 자르고 세로 영상과 게시물 초안을 만들며, 사용자가 남긴 편집 메모를 다음 작업의 규칙으로 반영합니다.
iFixAi: AI 에이전트가 맡은 일을 제대로 하는지 점검하는 감사 도구
iFixAi는 보안 테스트와 운영 점검을 결합해 AI 에이전트가 업무 권한과 조직 정책을 따르는지 검사하는 오픈소스 도구입니다. 기본 실행은 10개 검사로 시작하며 전체 60개 검사를 실행할 수도 있습니다. 점수의 신뢰도를 높이려면 에이전트와 다른 업체의 모델을 심사자로 써야 합니다.
터미널에서 보는 Curl 사이트 만들기
블로그 전체를 ANSI 색상 코드가 포함된 텍스트로 제공하는 방법을 설명합니다. 저자는 자체 마크업 언어와 정적 사이트 생성기를 활용해 페이지를 만들고, Nginx 설정으로 curl 요청을 구분했습니다. 댓글에서는 Accept 헤더를 활용하는 편이 표준에 맞는지 논의합니다.