OpenAI는 PHP 취약점 대응에 참여한 경험을 바탕으로 널리 쓰이는 소프트웨어의 중대 취약점을 처리하는 단계별 협력 체계를 제안합니다. 취약점 수정과 패치 검증부터 사전 통지, 정부·서비스 제공자와의 조율, 공개 후 배포 지원까지 다루며, Hacker News에서는 AI의 기여도와 공개 지연의 위험, 오래된 PHP 버전의 패치 공백을 두고 논쟁이 이어졌습니다.
Railway는 고객 환경 변수를 저장하는 시스템에서 비정상 활동을 발견했으며, 공격자가 암호화된 값과 일부 복호화된 값을 가져갔을 가능성을 알렸습니다. 모든 환경 변수와 자격 증명을 교체하라고 권고하는 한편, 조사 중 배포를 중단했습니다.
DuckDB 2.0.0 LTS가 Quack 클라이언트-서버 연결, 비동기 I/O, VARIANT, 트리거, 확장 가능한 PEG 파서 등을 추가했습니다. 지원 기간은 최소 2027년 10월까지이며, 2.0에서 만든 데이터베이스 파일은 이전 버전으로 열 수 없으므로 업그레이드 전에 검증이 필요합니다.
뉴멕시코 법원이 메타에 주 불공정거래법 위반으로 250억 달러를 내라고 명령했습니다. 배심원단은 4,300만 건이 넘는 위반을 인정했고, 판사는 산정액 2,195억 달러를 낮췄습니다. 메타는 항소하겠다고 밝혔습니다.
PyPI에 배포된 LiteLLM 1.107.0에는 Python 프로세스가 시작될 때 실행되는 자격 증명 탈취기와 원격 코드 실행 백도어가 들어 있었습니다. SafeDep은 공개 저장소에 없는 파일이 비공개 릴리스 파이프라인에서 공격자가 수정한 소스로 빌드됐을 가능성을 중간에서 높은 신뢰도로 판단했습니다. PyPI는 해당 버전을 제거했으며, 1.106.2와 두 릴리스 후보 버전은 깨끗한 것으로 확인됐습니다.
Electronic Arts(EA)가 BioWare를 폐쇄하고 초기 개발 단계의 차기 Mass Effect 프로젝트도 중단합니다. EA 전체에서 약 400명을 감원하며, BioWare 직원 약 50명도 대상에 포함됩니다. 팬들은 스튜디오의 과거를 추억하는 한편, 폐쇄 원인을 EA의 경영과 최근 작품의 부진 중 어디에서 찾아야 하는지 의견을 나눕니다.
존 폰 노이만은 행렬역학과 파동역학이 같은 양자 상태를 서로 다른 방식으로 나타낸다고 보고, 상태를 힐베르트 공간의 벡터로 정리했습니다. 양자계의 시간에 따른 변화와 측정에 따른 결과도 이 공간에서 설명하지만, 힐베르트 공간이 자연의 실재인지 유용한 수학적 도구인지는 물리학자마다 견해가 다릅니다.
Meta의 AI 에이전트 Muse가 공유 대화 링크를 쉽게 찾아낼 수 있는 구조를 사용해 민감한 정보가 노출됐습니다. 보안업체 Claroc은 링크 6,800개를 열거했고, Meta는 조사와 설계 변경 검토를 위해 공유 기능을 중단했습니다.
KrebsOnSecurity는 FBI가 랜섬웨어 협상업체 임원들과 ShinyHunters의 밀접한 관계를 조사하며, 미국 컨설팅업체 임원이 피해자 압박 사이트 운영에 관여했다고 의심한다고 보도합니다. 협상가가 피해자 편에서 몸값을 낮춰야 하는 동시에 몸값에 비례한 수수료를 받는다면 이해충돌이 생길 수 있다는 업계의 우려도 다룹니다.
36개 문제와 196개 체크포인트로 코딩 모델을 비교한 SlopCodeBench에서 GPT-6 Astra XHigh가 strict pass rate 16.33%로 가장 높았습니다. 다만 모델별 설정을 한 번씩만 실행했으며, XHigh는 세 모델 비교에서 비용을 2.11~4.22배 늘렸지만 strict 통과가 일관되게 늘지는 않았습니다.
Interop 2027 후보로 거론되는 CSS 기능 10가지를 소개합니다. CSS 함수, 스크롤 상태 쿼리, 키워드 크기 애니메이션처럼 레이아웃과 동작 구현을 CSS에 더 맡기는 제안이 중심입니다. 기능별 지원 상태와 점진적 적용 방법도 설명합니다.
Google이 TPU에서 PyTorch 모델과 연산을 실행하는 오픈소스 백엔드 TorchTPU를 공개했습니다. ATen 커널, XLA 컴파일 캐시, 분산 학습과 torch.compile()을 지원하며, 사용하려면 TPU 환경이 필요합니다.
AGI 시대에 교육이 무엇을 위한 것인지 묻습니다. 프로그래밍의 경제적 가치가 흔들리는 상황에서 저자는 교육의 목적을 생계에만 두지 않고 좋은 사람과 시민이 되는 일, 호기심과 적응력, 함께 세상을 만들어가는 일까지 넓혀 생각합니다. 교육의 형태와 목적은 기술 변화에 맞춰 달라져도 학교는 여러 사회적 이유로 계속 존재할 수 있다고 봅니다.
영국 Ofcom의 온라인 안전법 집행을 두고 4chan 측 변호사 Preston Byrne은 미국 법원이 영국의 벌금 집행을 막을 수 있다는 견해를 밝혔다고 주장합니다. Hacker News에서는 법원의 언급이 구속력 있는 판결이 아니라는 점과 Ofcom이 영국 내 접근 차단 등 다른 수단을 쓸 수 있다는 점을 들어 ‘패배’라는 표현이 과장됐다는 반론도 나왔습니다.
Cloudflare와 VoidZero가 TypeScript 팀과 협력해 Rust로 TypeScript 컴파일러를 포팅한 실험적 프로젝트 tsrs를 공개했습니다. 같은 수의 타입 검사 작업자를 사용한 초기 벤치마크에서 TypeScript 7.0보다 최대 8배 빠르고 메모리를 약 70% 덜 썼으며, Cloudflare는 WebAssembly와 Workers 환경에서 개발 도구를 실행하는 활용도 함께 제시합니다.
iPadOS 27에서는 AirPlay로 발표 화면을 외부 디스플레이에 띄운 상태에서 다른 앱을 누르면 iPad 전체 화면이 외부 화면에 나타납니다. 강의 중 발표자 노트나 공개 전 설문 결과가 노출될 수 있어, 글쓴이는 발표 앱이 종료될 때까지 외부 화면을 계속 제어하도록 바꾸자고 제안합니다.
Mistral이 50개 이상 언어의 음성 인식 모델, 음성 합성 모델, 실시간 음성 에이전트 SDK를 공개했습니다. 전사와 추론, 도구 호출, 음성 응답을 하나의 스트리밍 흐름으로 묶고, API 또는 자체 인프라 배포를 지원한다고 밝혔습니다.
Projectivy Launcher와 SmartTube, ADB 명령을 조합해 Android TV의 광고 배너와 기본 YouTube 앱을 없애는 방법을 소개합니다. 런처 교체부터 리모컨 버튼 설정, 되돌리는 방법까지 안내하며 Chromecast with Google TV와 Hisense TV에서 설정했다고 밝힙니다.
DeepSeek이 자사 대규모 서비스에 쓰는 추론 엔진 DeepInfer를 Apache 2.0 라이선스로 공개했습니다. DeepSeek-V4.1-Flash와 NVIDIA SM100, Huawei Ascend 950을 지원하며, KV 캐시와 부하 분산 같은 완전한 서비스 운영 요소는 이번 공개에 포함되지 않습니다.
Nordwand Mono는 Univers의 인상과 JetBrains Mono의 비율을 참고해 Python으로 만든 코딩용 모노스페이스 글꼴입니다. 글리프와 높이 같은 지표를 직접 조정해 글꼴을 생성할 수 있으며, 최소한의 화살표 합자 두 가지를 제공합니다.