컴파일 때 충돌을 없앤 C++ 조회표, M4에서 초당 10억 회 넘게 찾는다
키가 컴파일 시점에 정해지는 문자열 조회라면 완전 해싱으로 실행 중 충돌 처리와 동적 해시 테이블의 비용을 줄일 수 있습니다. 제안된 라이브러리는 Apple M4에서 URL 프로토콜 6개를 조회해 초당 10억 회를 넘겼지만, 짧은 문자열의 SIMD 로드가 객체 범위를 넘는 문제는 페이지 경계 검사만으로 해결되지 않습니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
ChatGPT Pro 월 100달러 요금제도 API 크레딧 100달러 받는다
ChatGPT Pro는 월 구독 티어에 따라 API 크레딧 100·200·500달러를 받습니다. 다만 자격을 갖춘 계정으로 한 번 신청해 API 조직을 연결해야 하며, 첫 지급액은 남은 결제 기간만큼 일할 계산되고 미사용분은 이월되지 않습니다.
GPT와 함께 만든 할로윈 제어 PCB 10장, 두 달 만에 작동까지 확인
한 제작자가 Codex와 KiCad로 할로윈 소품 제어용 PCB를 설계해 10장을 제조했고 주요 기능이 작동했다고 보고했습니다. 다만 완성까지 두 달간 사양 조정과 검토, 오류 수정이 이어졌고 실제 보드에는 USB 업로드 중 출력이 켜지는 핀 문제가 남았습니다.
AI 코딩 에이전트의 비밀정보 유출, Git 스캔만으로 막기 어려운 이유
AI 코딩 도구로 전달되는 비밀정보는 저장소에 커밋하지 않아도 오류 로그, 환경변수 출력, 인증 헤더를 통해 대화 맥락에 들어갈 수 있습니다. 붙여넣기 전 마스킹과 코드 스캔에 더해 에이전트의 파일·명령 접근과 실행 권한을 제한해야 하는 이유를 살펴봅니다.
에이전트가 안드로이드폰으로 전화하는 AgentRing, ‘무료’의 조건은
AgentRing은 AI 에이전트가 막히거나 결정이 필요할 때 Android 앱으로 VoIP 전화를 걸고, 통화 내용을 전사해 에이전트에 돌려주는 오픈소스 도구입니다. 전화번호와 Twilio 요금은 들지 않지만 서버와 Firebase 설정이 필요하며, 음성 AI에 Gemini를 쓰면 통화 데이터가 Google로 전달됩니다.
Hoot 0.10.0, Scheme 게임을 웹으로 만드는 출발점과 브라우저 지원 범위
Guile용 Scheme-to-WebAssembly 도구인 Hoot가 0.10.0을 공개했습니다. 게임잼 템플릿은 예제 게임과 빌드·개발 서버·배포 도구를 제공하며, 새 버전 문서는 Safari 26 이상도 지원 대상으로 적었습니다. 다만 템플릿 README의 Safari 안내는 아직 갱신되지 않았습니다.
DeepTutor 1.7부터 기본 설치는 코어만…웹앱은 `deeptutor[full]`로 설치
DeepTutor 1.7.0부터 `pip install deeptutor`는 코어만 설치하고, 웹앱과 표준 기능 모듈을 쓰려면 `deeptutor[full]`을 선택해야 합니다. 기존 `deeptutor-cli` 설치자는 새 패키지를 설치하기 전에 CLI 패키지를 먼저 제거해야 하며, 앱 데이터는 패키지와 분리된 런타임 홈에 남습니다.
MiniCPM-OCR 1.0, 문서 인식 속도 1위 주장에 붙은 시험 조건
OpenBMB가 문서의 글자와 표, 수식, 차트 등을 처리하는 13억 파라미터 OCR 모델 MiniCPM-OCR 1.0을 공개했습니다. RTX 5090에서 문서 이미지 1,651장을 처리한 시험에서는 초당 1.217페이지를 기록했지만, 비교 결과를 독립 재현하는 데 필요한 평가 스크립트와 세부 버전 정보는 아직 공개 문서에 빠져 있습니다.
Hy-SimulMT: 저지연 실시간 동시통역 모델
Tencent Hunyuan이 중국어와 영어 간 실시간 음성 동시통역 모델 Hy-SimulMT를 공개했습니다. 자체 평가에서 장문 음성 StreamLAAL 약 3초를 기록했으며, 음성 출력과 화자 음성 복제에는 별도 TTS 서비스가 필요합니다.
JetBrains, 에이전트가 기존 체크아웃을 건드리지 않는 IDE를 오픈소스로 공개
JetBrains의 Thinkrail은 코딩 에이전트마다 별도 Git worktree를 만들고, 모듈별 SPEC.md로 작업 의도를 세션 너머에 유지하는 IDE입니다. 다만 worktree는 파일 접근을 차단하는 샌드박스가 아니며, 에이전트가 코드와 명세를 함께 바꾸는 문제도 남아 있습니다.
Claude Code, 백그라운드 에이전트 대화를 주기적으로 모델에 다시 보냅니다
Claude Code가 작업 중인 백그라운드 에이전트의 전체 대화를 약 30초마다 모델에 보내 상태 요약을 만든다는 분석입니다. 작성자는 일부 환경에서 사용량의 16.4%를 차지했다고 보고하고 이를 막는 Bun preload를 공개했으며, Anthropic 직원은 전체 사용자 기준 비용 비중이 약 2%라고 밝혔습니다.
리눅스 커널 개발자들, KGDB 디버깅 기능 제거 검토
Peter Zijlstra가 Linux 커널에서 KGDB를 제거하는 패치를 제출했습니다. KGDB가 NMI 문맥과 시간 관리, 워치독, 브레이크포인트 처리에 문제를 일으킬 수 있으며 QEMU의 GDB 서버로 대체할 수 있다는 주장입니다. 하드웨어 의존 디버깅에는 대안이 충분한지 의견이 갈립니다.
Electron 보안 스캐너 ElectroNG, 오픈소스로 공개
Doyensec가 Electron 애플리케이션용 보안 스캐너 ElectroNG와 분석 엔진을 Apache 2.0 라이선스로 공개했습니다. 약 60개 검사 항목과 Electron 취약점 데이터베이스를 제공하지만, 최근 Electron 버전에서는 탐지 누락이나 오탐이 생길 수 있다고 밝혔습니다.
9비트 AES 키의 사례
MuPDF, Foxit, OpenPDF, iText의 PDF 암호화 구현에서 AES-256 파일 키를 만드는 난수가 예측 가능해 암호 없이 문서를 복호화할 수 있는 취약점이 발견됐습니다. MuPDF는 가능한 키가 512개뿐이었고, Foxit은 생성 시각을 대입해 키를 찾을 수 있었습니다. MuPDF는 수정됐지만 이미 만들어진 PDF는 영향을 받을 수 있습니다.
확장 가능한 벡터 골칫거리
PortSwigger 연구자가 SVG 위생 처리 라이브러리 8종을 시험해 6종의 우회 방법을 공개했습니다. 네임스페이스 혼동, XSLT와 Firefox 응답 헤더, Safari의 GIF 처리로 스크립트를 실행할 수 있었으며 DOMPurify 등 두 라이브러리는 우회되지 않았습니다.
2026년 파이썬 타이핑 설문 결과
1,794명이 참여한 2026년 Python Typing Survey에서 타입 힌트 사용률은 최근 3년간 비슷했지만, 타입 검사기 선택은 빠르게 달라졌습니다. 응답자 65.1%가 서드파티 라이브러리의 타입 정보 부족을 어려움으로 꼽았고, AI 도구와 타입 검사기를 함께 쓰는 사례도 늘었습니다.
Qwen 모델 가중치 안에 32비트 RISC-V CPU를 구현했습니다
Qwenputer는 Qwen 3.5 4B의 Gated DeltaNet 상태를 RAM으로 쓰고, 추가 가중치에 RV32IM CPU를 컴파일한 실험 모델입니다. 산술 벤치마크에서 Python 도구를 쓴 모델과 비슷한 점수를 냈지만 체크포인트가 18.8GB로 커지고 실행도 느립니다.
GitLab 보안 사고: CVE-2026-97229 악용 시도
Alpine Linux는 GitLab의 Ruby 정규식 취약점을 노린 공격이 서버 코드 실행에 성공했는지 배제할 수 없어 인스턴스를 폐기하고 재구축했습니다. 저장소와 패키지, 릴리스 변조 흔적은 찾지 못했으며, 자체 Ruby나 컨테이너 이미지를 쓰는 운영자는 GitLab 버전뿐 아니라 Ruby 패치 적용 여부도 확인해야 합니다.
NVIDIA Nemotron 3.5 Transcribe: 40개 언어를 지원하는 오픈 ASR
NVIDIA가 전사, 화자 구분, 번역, 음성 질의응답을 지원하는 Nemotron 3.5 Transcribe와 학습 데이터 파이프라인 Granary v2를 공개했습니다. 의료 음성 사례에서 미세조정은 화자 분리 테스트 WER을 최선의 프롬프트 기준보다 45.8% 낮췄습니다.
수면 프레임워크: LLM의 지속 학습을 위한 새로운 지식 유지 방식
Google Research가 새 정보를 장기 파라미터에 통합하면서 기존 능력의 망각을 줄이는 LLM 학습 프레임워크를 제안했습니다. 사전 할당한 MoE 메모리 블록을 오프라인에서 갱신하며, 번역·장문 맥락·사실 학습·수학 추론 실험에서 기준 모델보다 나은 결과를 보고했습니다.