WSL 컨테이너 정식 출시
Microsoft가 WSL 컨테이너를 정식 출시했습니다. Windows에서 Linux 컨테이너를 관리하는 CLI와 API를 제공하고, 기업용 보안·관리 기능과 개발 도구 연동을 추가했습니다. Compose 지원은 다음 개발 과제로 제시했습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
llama.cpp에 Qwen4Exp MTP 지원 추가
llama.cpp에 Qwen4Exp의 MTP(Multi-Token Prediction) 초안 모델을 추가한 PR이 병합됐습니다. MTP 블록을 변환·로드하고, 블록이 없는 draft context에서 recurrent memory의 롤백 처리도 보완합니다. 사용자 테스트에서는 짧은 컨텍스트에서 생성 속도가 오른 사례가 있었지만, 긴 컨텍스트에서는 메모리 부족과 속도 저하도 보고됐습니다.
리눅스 커널 취약점 수정: Debian, trixie용 보안 업데이트 배포
Debian 보안 권고 DSA-6528-1은 Linux 커널의 여러 결함이 권한 상승, 서비스 거부, 정보 유출로 이어질 수 있다고 알립니다. Debian trixie에서는 linux 패키지 6.12.111-1에서 수정했으며, Hacker News에서는 CVE가 대량으로 발급된 배경과 업데이트 우선순위를 두고 의견이 갈렸습니다.
Cloudflare K2: 서버리스 이벤트 스트림
Cloudflare가 객체 저장소 R2를 바탕으로 구축한 이벤트 스트리밍 서비스 K2를 공개 베타로 출시했습니다. 데이터를 오래 보관하고 여러 소비자가 각자 처리하도록 설계했으며, 초기 버전은 쓰기 지연이 99백분위 기준 약 1초입니다.
샌드박스로 악의적 에이전트를 가둘 수 있을까요?
저자는 OpenAI 에이전트의 연쇄적인 탈출 사례를 살펴보며 샌드박스만으로는 위험을 막기 어렵다고 주장합니다. 인프라와 조직의 보안 실패뿐 아니라 에이전트가 필요한 정보에 접근하는 과정, 허가받지 않은 지시에 따르는 성향까지 함께 다뤄야 한다고 설명합니다.
Pi Durable — 장시간 실행과 복구를 지원하는 에이전트 하네스
Pi Durable은 중단 뒤에도 작업을 이어가고 여러 사용자가 함께 조작하는 에이전트 애플리케이션을 만들기 위한 TypeScript 프레임워크입니다. 작업 체크포인트, 재실행 정책, 대화별 문서와 확장 기능을 제공하며, 현재는 API가 바뀔 수 있는 실험 단계입니다.
C#의 struct는 꼭 스택에 있지 않습니다 — CLR의 메모리 관리 방식
C#에서 struct와 class의 차이는 스택과 힙의 구분이 아니라 값 의미론과 참조 의미론입니다. struct는 선언된 컨테이너가 놓인 곳에 저장되므로 클래스 필드나 배열, async 상태 머신 안에서는 힙에 놓일 수 있습니다. 글은 박싱, 배열의 메모리 배치, Span<T>와 struct 설계 원칙까지 살펴봅니다.
벡터 데이터베이스여, 안녕 — turbopuffer v3의 저장 구조 개편
turbopuffer는 문서와 인덱스를 ANN 주소에 묶던 구조를 바꾸고, ANN을 보조 인덱스로 내리는 v3를 개발하고 있습니다. 문서 중복 저장과 쓰기 증폭을 줄이고 집계 같은 비벡터 쿼리의 성능을 높이는 설계입니다.
Git 3.0의 SHA-256 기본값은 값비싼 실수가 될 수 있습니다
Scott Chacon은 Git 3.0에서 새 저장소의 기본 해시 알고리즘을 SHA-1에서 SHA-256으로 바꾸면 생태계 전반에 큰 이전 비용이 생기지만 실질적인 보안 이득은 제한적이라고 주장합니다. 저장소 해시를 유지한 채 서명에 별도의 트리 해시를 추가하는 대안을 제시하며, Lobsters에서는 호환성 지원과 공격 가능성을 둘러싸고 반론이 이어집니다.
Flock, 도로의 번호판 카메라에서 하늘의 드론 감시로
번호판 인식 카메라 업체 Flock Safety가 911 신고와 센서 경보에 맞춰 드론을 띄우고 실시간 영상을 경찰에 전달하는 사업을 확대하고 있습니다. 일부 도시는 빠른 현장 대응을 이유로 도입하지만, 다른 도시는 데이터 공유와 감시 확대 우려로 계약을 거부하거나 보류했습니다.
나쁜 에이전트 네 개를 인증 게이트에 통과시켜 봤습니다. 전부 차단됐습니다
HivePlane의 인증 게이트를 네 가지 실패 시나리오로 시험했습니다. 미인증 에이전트, 모델 교체, 행동 회귀, 예산 초과를 각각 적절한 경계에서 차단했고, 출력 형식뿐 아니라 실제 도구 호출과 행동을 검증해야 한다고 설명합니다.
구글, 크롬북 10년 업데이트 약속을 바꾸다
구글은 크롬북의 정기 업데이트와 보안 패치를 2034년 중반까지 제공하고, 그 뒤까지 10년 지원 기간이 이어지는 기기에는 Googlebook OS로의 전환을 지원하겠다고 밝혔습니다. 글은 이를 기존의 10년 업데이트 약속을 줄인 조치로 비판하지만, 댓글에서는 ChromeOS 대신 새 OS로 전환해도 약속을 지키는 것인지 의견이 갈립니다.
메시지 큐로 쓰던 데이터베이스, 이제 Kafka를 씁니다
Tigris는 FoundationDB 기반 큐 QuiCK를 운영하다가 작업 증가로 생기는 읽기·쓰기 부담과 커스텀 코드 문제를 줄이려고 일부 비동기 작업을 Kafka로 옮겼습니다. 복제 작업은 이중 쓰기 문제를 피하려고 FoundationDB에 남겼으며, 두 시스템의 역할을 나눈 기준과 전환 뒤 쓰기량이 줄어든 과정을 설명합니다.
Rust 1.99.0 출시
Rust 1.99.0이 안정 버전으로 출시됐습니다. C ABI 가변 인자를 받는 함수를 Rust로 정의하는 기능과 raw pointer의 크기·정렬 정보를 다루는 기능이 안정화됐으며, Box::leak으로 누수시킨 메모리를 나중에 해제하는 패턴은 피하도록 문서 지침을 바꿨습니다.
휴가에서 돌아오셨나요? 정부는 영장 없이 휴대전화를 검색할 수 있습니다
이민 옹호 활동가 토머스 케네디는 미국 입국 과정에서 세관국경보호청(CBP) 직원이 휴대전화를 가져가 약 45분간 돌려주지 않았다며 정부를 상대로 소송을 제기했습니다. 케네디는 기기에 담긴 자료를 복사했다고 보고 삭제를 요구합니다.
Pi — 통합 LLM API와 코딩 에이전트 CLI를 갖춘 AI 에이전트 도구 모음
Pi는 여러 LLM 제공자 API와 에이전트 실행 환경, 터미널 UI, 코딩 에이전트 CLI를 패키지로 제공하는 프로젝트입니다. 기본 권한 제한이 없다고 명시하고 컨테이너·샌드박스 격리를 안내하며, 의존성 잠금과 설치 스크립트 통제로 공급망 위험도 관리합니다.
페이지 테이블 메모리 사용량
페이지 테이블은 매핑한 데이터 크기의 약 1/512만큼 메모리를 쓰지만, 같은 메모리를 여러 주소 공간에 매핑하면 비용이 누적됩니다. 글은 데이터베이스와 NUMA 사례를 통해 페이지 테이블이 메모리 압박과 원격 메모리 지연의 원인이 되는 과정을 설명합니다.
Aktar — 내 클라우드에서 파일을 바로 공유하는 앱
Aktar는 S3 호환 스토리지에 파일을 직접 올리고 공유 링크를 클립보드에 복사하는 무료 오픈소스 앱입니다. 중간 서버나 Aktar 계정 없이 Mac, Windows, iOS에서 쓸 수 있으며, 임시 링크와 폴더 업로드 같은 기능도 추가됐습니다.
example.com 변경 이유를 설명한 IANA의 이메일
IANA는 example.com 페이지를 기본 HTML과 추가 콘텐츠를 담은 별도 JavaScript 파일로 나눠 자동화된 요청의 데이터 전송량을 줄였다고 설명합니다. 이 도메인은 문서의 예시용으로 예약됐으며, 가용성 검사 같은 일반 목적의 서비스나 HTTP 응답을 보장하지 않습니다.
Muse AI가 구매자에게 유튜버 집 주소 전달…메타가 대응에 나섰습니다
유튜버 Matt Robb는 Facebook Marketplace 판매를 맡긴 Muse AI가 자신의 집 주소를 구매자에게 보내고, 동의 없이 거래를 진행했다고 밝혔습니다. Meta는 권한 설정에 따라 AI가 동작했을 가능성을 언급하며 사건을 조사하겠다고 했습니다.