Snapdragon X2 시리즈에 Linux 지원 추가
Qualcomm이 Snapdragon X2 시리즈용 Linux 지원을 발표했습니다. Hexagon NPU와 Adreno GPU 드라이버를 upstream에 반영하고 Debian과 Ubuntu를 지원할 계획이지만, 이전 세대 지원 지연을 지적하는 개발자들은 실제 동작과 장치 탐색 문제 해결을 확인해야 한다고 말합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
최소한의 코드로 애플리케이션 샌드박싱하기
Inko에 운영체제별 샌드박싱 기능을 감싼 공통 API가 추가됐습니다. 예제 서버 shost는 필요한 디렉터리 읽기와 TCP 포트 바인딩만 허용하고 나머지 접근을 차단합니다. 다만 FreeBSD의 Capsicum은 프로그램 구조를 바꿔야 해 API가 지원하지 않으며, 댓글에서는 이런 간편한 추상화의 한계와 Capsicum 활용법을 두고 논쟁이 이어집니다.
두 번째 에이전트가 첫 프로젝트의 할 일을 구현했습니다
AWS Bedrock 기반 고객 지원 에이전트 Nova Adiutrix를 만들며 검색 정확도, 주문 소유권 검사, 테스트 검증, 클라우드 자원 정리에서 겪은 문제를 기록합니다. 프롬프트 지시만으로 보안을 맡기지 않고 코드와 실행 증거로 검증한 과정이 중심입니다.
Canonical, 2025년 매출 3억 4,500만 달러 기록
Canonical의 2025년 매출은 전년 2억 9,200만 달러에서 3억 4,500만 달러로 늘었고, 매출총이익률은 89%를 기록했습니다. 순이익도 2,280만 달러로 증가했으며, Reddit에서는 Ubuntu의 기업 지원 가치와 Red Hat·Debian을 둘러싼 비교가 이어졌습니다.
Qwen-Image-2.1용 Heretic 텍스트 인코더와 ComfyUI GGUF 로더 패치
Qwen-Image-2.1의 텍스트 인코더를 GGUF로 실행할 때 생기는 ComfyUI 로딩 오류를 해결하는 패치와 모델 파일을 제공합니다. 설치 방법, 양자화별 선택지, CFG 단계 조정법을 안내하며, 제작자는 Heretic 파생 모델의 거부율이 100회 중 100회에서 5회로 줄었다고 보고합니다.
오픈소스 데스크톱을 현대화하기 위한 아이디어
Apple과 Google에서 UX를 설계한 Scott Jenson은 리눅스 데스크톱이 WIMP 모델을 20년 가까이 답습했다고 지적합니다. 사용자의 작업 기억과 넓은 화면을 고려한 데스크톱 프로토타입을 제안하며, 오픈소스 커뮤니티가 직접 UX 실험을 주도하자고 촉구합니다.
`allocator_api` 안정화, Rust 1.100 출시 예정
Rust의 `allocator_api` 기능이 안정화돼 Rust 1.100에 포함될 예정입니다. 개발자는 전역 할당자에 의존하지 않고 `Box`와 `Vec`에 사용자 지정 할당자를 지정할 수 있으며, 현재 안정화된 표준 라이브러리 지원은 이 두 타입에 한정됩니다.
시애틀 시의회, 식료품 감시 가격 책정 금지안 통과
시애틀 시의회가 개인 데이터를 이용해 식료품과 필수품 가격을 달리 책정하는 행위를 금지하는 법안을 통과시켰습니다. 시장 서명을 앞둔 이 법안은 소비자 프로파일링을 제한하고 할인 조건의 투명성을 높이지만, 로열티 프로그램 같은 할인은 허용합니다.
링크드인 가짜 구인 공고를 2년간 추적해 6만 건을 신고한 구직자
구직자 제이 존스는 링크드인 등에서 가짜 구인 공고 약 6만 건을 삭제하도록 돕고, 사기에 쓰인 것으로 의심되는 프로필 7천 개를 신고했습니다. 사기범은 도용한 인증 계정과 기업 페이지를 이용하며, 링크드인은 가짜 계정 9천만 개를 사전 차단했다고 밝혔습니다.
메시 네트워크는 암호화보다 서명을 원합니다
Meshtastic과 Meshcore는 기본적으로 암호화돼 있어 아마추어 무선 주파수에서 쓰기 어렵습니다. 글쓴이는 메시지를 평문으로 보내되 서명으로 발신자를 확인하는 메시 네트워크를 제안합니다. 댓글에서는 서명 크기에 따른 대역폭 부담, 키 배포와 폐기, 암호화의 실효성을 논의합니다.
세부 내용보다 다음에 바꿀 것을 묻는 리더
사고가 난 뒤 원인과 판단을 설명하는 데 그치지 말고, 같은 유형의 실패를 줄이려면 시스템을 무엇을 바꿔야 하는지 물어야 한다고 주장합니다. 다만 재발 방지책을 검증하고 비용과 위험을 판단하려면 세부 내용도 필요하다는 반론이 나옵니다.
오리지널 둠을 SQL로 포팅했습니다
CedarDB 개발자가 1993년판 Doom의 게임 로직과 렌더러를 SQL로 구현했습니다. 게임은 데이터베이스 안에서 35Hz로 작동하고, Ryzen 노트북에서 장면에 따라 초당 35~60프레임을 그립니다. 글은 BSP 렌더링과 SQL 성능, 트랜잭션을 활용한 멀티플레이 구현 과정을 설명합니다.
Zig를 배우는 여정
Zig 개발자 Andrew Kelley가 Zigtoberfest에서 제안한 학습 경로를 소개합니다. 시스템과 의존성을 깊이 이해하고, 빌드와 실행 동작을 직접 설계하며, 프로젝트를 완성하는 과정이 Zig뿐 아니라 소프트웨어 엔지니어로 성장하는 데 도움이 된다고 설명합니다.
Radicle 네트워크 프로토콜 취약점 공개
Radicle 개발팀이 모든 공개 버전에 영향을 주는 네트워크 취약점 두 건을 공개했습니다. 노드 간 통신이 암호화되지 않고 연결 상대 인증도 우회할 수 있어, 수정 버전이 나올 때까지 비공개 저장소를 네트워크로 공유하지 말라고 권고했습니다.
Linux 7.3, Logitech Bolt 수신기 HID++ 지원 되돌린다 — 잇따른 버그 발생
Linux 7.3에서 Logitech Bolt 수신기를 HID++ 드라이버로 처리한 뒤 마우스 휠 속도가 달라지고 재연결 때 설정이 바뀌는 문제가 보고됐습니다. 커널 개발진은 안정성을 위해 지원 패치를 되돌리고, 문제가 해결될 때 다시 검토할 예정입니다.
Scientific Linux를 포기한 것은 실수였습니다
Scientific Linux를 CentOS로 대체한 결정은 독립적인 Enterprise Linux 환경을 유지할 역량까지 없앴다고 글쓴이는 지적합니다. CERN의 Debian 전환 사례를 바탕으로, 연구기관은 단기 유지비뿐 아니라 공급망 의존과 대안을 보유할 가치를 함께 따져야 한다고 설명합니다.
텔레메트리를 켜야 AGENTS.md를 읽던 Claude Code
Claude Code 2.1.280에서는 원격 기능 플래그를 가져오지 못하면 AGENTS.md 로더가 꺼져 텔레메트리를 비활성화한 환경에서 프로젝트 지침을 읽지 않았습니다. 작성자는 우회 방법과 함께 문제를 보고했고, Anthropic 개발자는 임시 배포 설정 실수였으며 2.1.281에서 수정했다고 밝혔습니다.
PNG는 손상을 드러내지만 JPEG는 숨깁니다
512×512 이미지의 PNG, JPEG 등 6개 형식에서 비트 하나를 바꾸고 디코딩 결과를 비교했습니다. PNG는 처리 도구가 손상을 감지해 거부했지만 Chromium은 손상 전까지의 픽셀을 그렸고, JPEG·WebP·AVIF는 손상된 이미지를 온전한 것처럼 보여주기도 했습니다.
Codebase Memory MCP — 코드베이스를 지식 그래프로 색인하는 로컬 코드 분석 서버
Codebase Memory MCP는 Tree-sitter와 언어별 의미 분석을 결합해 코드 구조를 영속적인 지식 그래프로 만드는 MCP 서버입니다. Linux 커널 전체 색인에 3분, 구조 질의에 1ms 미만이 걸렸다고 보고하며, 다섯 가지 질의에서 파일별 탐색보다 토큰 사용량을 99.2% 줄였다고 제시합니다.
IT 실수로 병원 출산 기록 열람 이력 11년치 사라져
노팅엄 대학병원 NHS 재단 신탁(NUH)에서 기술 작업 중 출산 기록 데이터베이스를 덮어써 2011년 9월부터 2022년 11월까지의 열람 이력 일부를 복구하지 못했습니다. 진료 기록 자체는 복구했지만, 이 기간에 누가 기록을 열람했는지는 대부분 확인하기 어려워졌습니다.