Trawling

개발·오픈소스 · 최신기사

개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.

Livenerf: Opus 5.5 성능 저하 여부를 매일 측정합니다

발행

Livenerf는 모델 출시 뒤 성능이 조용히 낮아지는지 확인하려고 Claude Opus 5.5를 30일간 추적하는 벤치마크입니다. 고정한 질문과 채점기, 사전 등록한 통계 기준을 사용해 일화 대신 성능·출력 토큰 변화를 측정합니다.

AI가 개발 속도를 높여줍니다. 하지만 실력을 떨어뜨리게 두고 싶지는 않습니다

발행

AI는 조사와 디버깅, 코드 작성 속도를 높여주지만, 개발자가 직접 기억하고 추론하는 과정까지 대신하면 학습과 실력이 약해질 수 있습니다. 글쓴이는 AI 사용을 줄이기보다 먼저 가설을 세우고, 설명을 요청하고, 생성된 코드를 직접 이해하는 습관으로 생산성과 학습을 함께 지키자고 제안합니다.

Nura(postmarketOS): 메인라인 리눅스폰을 일상적으로 쓰기까지

발행

Nura가 메인라인 리눅스 기기를 일상적으로 쓸 수 있게 만드는 새 ‘main’ 기기 범주와 편입 기준을 정했습니다. 업스트림 커널, 하드웨어 CI, 최소 5명의 유지보수팀을 요구하며, 첫 후보 기기 세 대를 중심으로 팀을 꾸립니다.

Anthropic이 GLM을 위한 최고의 광고를 내놨습니다

발행

Anthropic은 Zhipu AI의 오픈 웨이트 모델 GLM-5.3이 취약점 탐색과 익스플로잇 개발에서 자사 Mythos Preview에 가까운 성능을 보였으며, 안전장치도 쉽게 우회할 수 있다고 주장합니다. Reddit에서는 보안 위험보다 Anthropic의 경쟁 모델 홍보에 가깝다는 반응과, 방어에도 쓸 수 있는 모델을 제한해선 안 된다는 의견이 맞섰습니다.

Tcl/Tk 9.1 공개

발행

Tcl/Tk 9.1은 Tcl 9.0을 바탕으로 새 명령과 C API, 메모리 효율 개선을 더한 개발 릴리스입니다. Tk에는 스크린 리더 지원과 양방향 텍스트, 토글 스위치 위젯이 추가됩니다.

GitHub 프로필 자동화가 공격자에게 보여주는 것들

발행

프로필 README를 자동 갱신하는 GitHub Actions 워크플로에는 토큰 권한, 액션 버전, 외부 코드 실행 방식이 드러납니다. 글은 최소 권한 설정, 액션 SHA 고정, 토큰 범위 제한으로 자동화 기능을 유지하면서 공격 표면을 줄이는 방법을 설명합니다.

MotifCentral — Motif, Xt, Xlib 자료 모음

발행

MotifCentral은 Motif, Xt, Xlib, X11의 관계와 프로그래밍 자료를 한곳에 모은 사이트입니다. 첫 Motif 애플리케이션 제작 안내부터 라이브러리 역사, 예제와 오래된 문서 탐색 자료까지 제공합니다.

America.gov — 정부 서비스 안내를 AI 검색창 하나로

발행

미국 정부가 2만 9,000개 정부 웹사이트의 정보를 한곳에서 찾도록 AI 안내 서비스 America.gov를 공개했습니다. 공식 연방·주·지방 정부 자료만 답변에 사용한다고 설명하며, 향후 신청서 작성과 진행 상황 추적 기능도 예고했습니다.

ChatGPT에 코드베이스 전체를 맡겼습니다. 결과가 무서웠던 진짜 이유

발행

작성자는 저장소 전체를 분석시킨 결과 유용한 결함을 찾았지만, 존재하지 않는 취약점도 그럴듯하게 지어내고 실제 결제 데이터 유실 버그는 놓쳤습니다. AI를 검토자가 아니라 문제 후보를 찾는 도구로 쓰고, 실제 코드 확인과 독립적인 테스트로 판단해야 한다고 설명합니다.

Dots: 24시간 작동하는 AI 에이전트

발행

OpenAI가 ChatGPT에서 상시 작동하는 에이전트 Dots를 선보였습니다. 자체 클라우드 컴퓨터와 연결 앱을 활용해 여러 작업을 진행하고, 사용자의 피드백과 선호를 반영합니다. 읽기 전용 백그라운드 조사, 권한 설정, 승인 절차를 제공하지만, Hacker News에서는 보안과 비용, 데이터 종속 우려가 함께 나왔습니다.

GPT 6.1 Sol 공개 — Astra에 가까운 성능을 5분의 1 가격으로

발행

OpenAI가 코딩, 컴퓨터 사용, 업무 자동화 성능을 높인 GPT‑6.1 Sol을 공개했습니다. GPT‑6 Astra와 비슷한 성능을 일부 평가에서 더 낮은 비용으로 제공하며, 캐시 입력 토큰은 100만 개당 0.10달러입니다. 다만 실제 코딩 성능과 이전 모델 대비 개선 폭을 두고 Hacker News에서는 엇갈린 반응이 나왔습니다.

인디 출시 페이지 60개에서 반복해서 발견한 보이지 않는 버그 12가지

발행

인디 출시 페이지 60개를 살펴본 작성자가 링크 미리보기, JavaScript 렌더링, DNS, 구조화 데이터 등 방문자나 크롤러에게만 드러나는 문제 12가지를 정리합니다. 잘못된 진단을 막으려면 원시 HTML과 브라우저 렌더링 결과를 서로 다른 방법으로 확인해야 한다고 설명합니다.

AI 개발 프롬프트를 짜는 세 가지 방식과 작업 지침 관리법

발행

개인 도구와 소규모 프로젝트를 만드는 개발자가 AI 코딩에 쓰는 프롬프트 전략과 작업 지침 관리법을 소개합니다. 작은 단위로 진행하는 방식, 한 번에 요청하는 방식, 계획과 구현을 나누는 방식을 프로젝트 특성에 맞춰 고르고, Markdown 파일과 피드백으로 지침을 다듬는 방법을 설명합니다.

코드 생성 비용이 낮아질수록 검증 비용은 커집니다 — AI가 소프트웨어 아키텍처의 경제성을 바꾸는 방식

발행

AI 코딩 에이전트가 구현 비용을 낮추면서 반복적으로 발생하는 검증 비용이 더 중요한 설계 요소가 된다고 설명합니다. 타입, 데이터베이스 제약, 상태 머신처럼 잘못된 상태를 구조적으로 막는 설계는 초기 비용이 더 들더라도 시스템 수명 전체의 검증 부담을 줄일 수 있습니다.

미국 제재 여파에 네덜란드 정부, Microsoft 대안으로 NixOS 추진

발행

국제형사재판소(ICC) 검사가 미국 제재로 Microsoft 서비스에 접근하지 못한 일을 계기로, 네덜란드 정부가 미국 기술 의존도를 낮추는 업무 환경을 추진합니다. NixOS 기반 시스템을 8개 지방자치단체에서 시험 중이며, 첫 안정 버전은 2027년 말 공개를 목표로 합니다.

hey — ApacheBench 대체용 HTTP 부하 생성기

발행

hey는 웹 애플리케이션에 HTTP 요청을 보내 부하를 발생시키고 응답 통계를 출력하는 작은 CLI 도구입니다. 요청 수나 실행 시간, 동시 작업자 수, 요청률을 지정하며 HTTP/2도 지원합니다.