독일에서 GNU Taler 운영 준비에 나선다
GNU Taler 운영사 Taler Operations AG가 독일 보훔에서 설립 절차를 밟고 전자화폐기관(EMI) 인가 신청과 자금 조달을 추진합니다. 독일에서 유로 결제를 시작하려는 계획으로, 실제 운영은 BaFin의 인가를 받아야 가능합니다. 소프트웨어와 프로토콜은 계속 자유 소프트웨어로 공개합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
오픈소스 RISC-V CPU Kunminghu v3, 야간 빌드에서 SPECint06/GHz 21.7 돌파
XiangShan 성능 대시보드에 Kunminghu v3의 SPEC CPU2006 성능 회귀 테스트 결과가 올라왔습니다. Reddit 댓글은 GHz당 점수를 Zen 5 등과 비교하지만, 이 수치만으로 실제 시스템 성능을 비교하기는 어렵다는 반론도 나왔습니다.
GitLab CVSS 10.0 취약점, 12년치 릴리스에서 비인증 원격 코드 실행 가능
GitLab이 정규식 컴파일러의 정수 오버플로 취약점을 수정했습니다. 2014년 출시된 7.0부터 영향이 이어지며, 자체 관리형 설치 환경은 해당 브랜치의 수정 버전으로 업그레이드해야 합니다.
리눅스 커널 취약점 여러 건, 공개 메일링 리스트에 잘못 게시
Trend Micro 산하 Zero Day Initiative가 비공개 보안 메일링 리스트 대신 공개 Linux 커널 메일링 리스트(LKML)에 취약점 보고 여러 건을 보냈습니다. SMB Direct와 ksmbd의 원격 코드 실행 취약점 등 세부 내용이 공개됐으며, 일부는 패치가 준비 중이거나 곧 게시될 예정입니다.
Kitten-TTS 2 공개: CPU에서 실행하는 음성 복제·다국어 TTS 모델
KittenML이 17억 파라미터 TTS 모델 Kitten-TTS 2와 15M~80M 규모의 경량 모델을 공개했습니다. 음성 복제와 감정 제어, 20개 언어를 지원하며 CPU 실행을 내세우지만, 품질과 속도에 관한 비교 기준은 본문에서 제한적으로만 제시합니다.
PUBG 개발사가 처음부터 학습한 Qwen 경쟁 모델을 공개했습니다
크래프톤 AI가 28.8B 파라미터 중 토큰마다 4.3B를 활성화하는 MoE 언어 모델 Raon-1 mini preview를 공개했습니다. 한국어 대화와 일부 추론·검색 벤치마크에서 강점을 보였으며, 긴 컨텍스트와 여러 로컬 실행 형식을 지원합니다. 다만 공개된 성능표에서 코딩 에이전트와 장문 처리 결과는 모델별로 엇갈립니다.
부모님 TV에서 넷플릭스 전에 광고가 나와 AI 에이전트로 고쳤습니다. 나흘 만에 GitHub 스타 1만6천 개를 받았습니다
CleanYourTV는 Android TV와 Google TV에서 제조사 광고·추적 앱을 비활성화하고 기본 홈 화면을 대체하는 오픈소스 도구입니다. ADB와 코딩 에이전트를 이용하며, 변경 전 상태를 기록하고 복구 스크립트로 되돌립니다. 기기별 패키지 목록과 안전 검사를 함께 제공합니다.
Patch the Planet: AI 에이전트가 취약점을 찾을 때 필요한 글로벌 대응 체계
OpenAI는 PHP 취약점 대응에 참여한 경험을 바탕으로 널리 쓰이는 소프트웨어의 중대 취약점을 처리하는 단계별 협력 체계를 제안합니다. 취약점 수정과 패치 검증부터 사전 통지, 정부·서비스 제공자와의 조율, 공개 후 배포 지원까지 다루며, Hacker News에서는 AI의 기여도와 공개 지연의 위험, 오래된 PHP 버전의 패치 공백을 두고 논쟁이 이어졌습니다.
오늘의 PHP 보안 업데이트와 보안 체계 강화
PHP 재단은 원격 코드 실행으로 이어질 수 있는 취약점 두 건을 수정한 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 배포했습니다. 재단은 수정 지연의 구조적 원인과 보안 인력 확충 계획을 공개했으며, 조율된 공개 시점보다 6시간 앞서 수정 이미지를 배포한 Chainguard의 결정도 설명했습니다.
dev.to에서 늘 같은 주제만 보이나요? 오픈 모델로 주간 요약을 만들었습니다
개발자가 dev.to 글을 매일 모아 주간 이메일로 보내는 오픈소스 스크립트 devto-digest를 만들었습니다. 팔로우한 태그의 인기 글과 관심 영역 밖의 글을 나눠 보여주고, 오픈 웨이트 모델로 짧은 요약을 작성합니다. 태그가 119개일 때 발견 영역이 좁아지는 문제와 API 호출 제한, 이메일 렌더링 문제를 해결한 과정도 다룹니다.
twentyhq/twenty — AI를 위해 설계된 개방형 Salesforce 대안
Twenty는 기술팀이 비즈니스 요구에 맞는 CRM을 직접 만들고 확장하도록 객체, 뷰, 워크플로, 에이전트 같은 구성 요소를 제공합니다. TypeScript로 데이터 구조를 정의하고 CLI로 앱을 게시하며, 클라우드에서 시작하거나 Docker Compose로 자체 인프라에 설치할 수 있습니다.
freehire — 구직자를 위한 오픈소스 채용 검색 엔진
freehire는 회사 채용 페이지와 ATS, 구인 게시판 등 320개 소스에서 공고를 모아 검색하는 오픈소스 서비스입니다. 공고를 표준화하고 중복을 합쳐 공개 API로 제공하며, 이력서 작성과 지원 추적 기능도 같은 저장소에 포함합니다.
문서와 지원 답변을 재사용 지식으로 바꾸는 오픈소스 도구
answerLoops는 Discord, Slack, GitHub 등에서 들어오는 지원 질문을 모아 지식베이스를 참고한 답변 초안을 만듭니다. 문서에 없는 답변을 검토해 지식베이스에 추가하고 검색 결과를 확인하는 흐름도 제공합니다. 자동 답변은 기본적으로 꺼져 있습니다.
개발 로그 #26 libp2p의 깊은 곳에서: DHT 접두사와 Yamux 리셋 수정
Python libp2p에서 Kademlia DHT의 사용자 지정 프로토콜 접두사가 네트워크 통신에 반영되지 않는 버그와 Yamux의 원격 리셋이 정상적인 EOF로 보고되는 버그를 수정하는 PR을 열었습니다. 두 PR은 아직 검토를 기다리고 있으며, Python 3.14 빌드 문제와 Nim 기반 상호 운용성 CI 오류를 포함한 이슈도 등록했습니다.
Hoistbay — Amazon S3와 CloudFront용 오픈소스 데스크톱 앱
Hoistbay는 macOS와 Windows에서 S3 파일을 관리하고 CloudFront 캐시를 무효화하는 무료 데스크톱 앱입니다. 파일 패턴별 헤더 규칙을 업로드 때 자동 적용하며, AWS 키는 운영체제 키체인에 저장하고 백엔드와 텔레메트리를 사용하지 않습니다.
curl의 낮음·중간 심각도 취약점은 공개 절차로 처리합니다
curl 프로젝트는 2026년 10월 26일부터 LOW·MEDIUM 취약점 제보를 GitHub 이슈로 공개 접수하고, HIGH·CRITICAL만 HackerOne에서 비공개로 처리합니다. 제보 급증으로 지친 유지보수자의 부담을 나누고 수정 사항을 더 넓게 검토하려는 조치입니다.
Linux Foundation, 신규 PR의 25%가 저품질 AI 기여물로 추정
Linux Foundation 연구에 따르면 오픈소스 개발자는 생성형 AI가 작업 시간을 절반으로 줄일 수 있다고 봅니다. 유지관리자의 25%는 새로 들어오는 pull request 가운데 저품질 AI 기여물이 차지하는 비율을 25%로 추정했습니다.
wshobson/agents — 여러 코딩 도구에서 쓰는 에이전트 플러그인 마켓플레이스
wshobson/agents는 Claude Code, Codex CLI, Cursor 등 7개 코딩 도구에서 에이전트, 스킬, 명령을 사용하는 플러그인 저장소입니다. 로컬 플러그인 92개를 포함해 플러그인 94개를 제공하며, 공통 Markdown 소스를 각 도구에 맞는 형식으로 연결하거나 변환합니다. 설치 경로와 구성 요소 지원 범위는 도구마다 다릅니다.
Kromoss: MOSS-Image 기반 1024px 이미지 생성 모델
Kromoss는 MOSS-Image-Base를 1024px 해상도로 전체 파인튜닝한 이미지 생성 모델입니다. 50단계 생성용 모델과 함께 8단계 Turbo LoRA 두 종류, ComfyUI용 BF16·INT8 모델 파일을 제공하며, Apache License 2.0으로 공개했습니다.
DeepSeek-V4.1-Flash-1017 무검열 FP8 모델 공개
dealignai가 DeepSeek-V4.1-Flash-1017의 거부 동작을 가중치 수준에서 제거한 FP8 모델을 공개했습니다. 게시자는 HarmBench 320개 항목에서 전부 응답했다고 보고했으며, MMLU 점수는 원본보다 3.86%포인트 낮았습니다.