Microsoft Defender, Linux 데스크톱용으로 출시
Microsoft가 Linux 데스크톱용 Microsoft Defender를 출시했습니다. 기존 Linux 서버 지원을 데스크톱으로 확장하며, Microsoft Defender for Endpoint Plan 2 또는 Microsoft 365 E5·E7 구독 고객이 이용할 수 있습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
코딩 에이전트와 앱을 Google Cloud Run으로 옮기는 Exodus
Exodus는 저장소를 검사해 Cloud Run으로 옮길 때 필요한 변경과 예상 비용을 정리하고, 코딩 에이전트가 작업을 수행하도록 돕는 오픈소스 CLI입니다. 제작진은 50개 이상의 플레이북과 작업별 커밋·테스트 절차를 제공하며, 상태가 많은 앱이나 지속적으로 부하가 큰 앱에는 이전을 권하지 않을 수 있다고 설명합니다.
Ruflo, Claude Code와 Codex를 위한 에이전트 오케스트레이션 도구
Ruflo는 Claude Code와 Codex에 MCP 서버, 에이전트 조정, 메모리와 플러그인을 더하는 에이전트 하네스입니다. 저장소는 두 가지 설치 경로와 보안·학습·연합 기능을 안내하지만, 데모가 실제 스웜 작업이나 메모리 회수를 입증하지는 않는다고 밝힙니다.
문자열 뷰로 C 문자열 다루기
C의 널 종료 문자열은 길이를 구할 때 데이터를 순회해야 하고, 부분 문자열을 따로 쓰려면 복사가 필요합니다. 글쓴이는 포인터와 길이를 담는 읽기 전용 `str_view`, 데이터를 소유하는 `str_owned`를 제안하고 슬라이스, 검색, 비교, 분할 함수를 구현합니다.
Reason, 비용 효율을 내세운 코딩 에이전트
Reason은 작업을 받아 코드를 작성하고 테스트를 실행한 뒤 풀 리퀘스트(PR)를 여는 코딩 에이전트입니다. 로컬이나 클라우드에서 실행하며 Mac 앱, 터미널, 웹, Slack으로 사용할 수 있습니다. 공개한 GPT-6 Astra 평가에서 Coding Agent Index 65.1점을 기록했고, Codex보다 해결 작업당 비용이 22% 낮다고 주장합니다.
pg_vectorsearch: pgvector의 IVFFlat·HNSW보다 빠른 인덱스
Timescale이 PostgreSQL용 근사 최근접 이웃 검색 확장 pg_vectorsearch를 공개했습니다. PRISM 인덱스는 계층형 클러스터링과 RaBitQ 양자화로 검색과 인덱스 생성을 빠르게 하며, 기존 pgvector 테이블에도 적용할 수 있지만 현재 알파 버전으로 PostgreSQL 18 이상이 필요합니다.
패키지 매니저에는 무결성 문제가 있습니다
Trail of Bits가 소스 코드 의존성을 관리하는 패키지 매니저 25종을 시험한 결과, 기본 설정으로 내려받은 패키지의 무결성을 모두 확인한 도구는 두 종뿐이었습니다. 글은 lockfile 해시와 서명 검증의 한계를 비교하고, 개발자 신원 확인과 투명성 로그를 결합하는 방안을 제안합니다.
에이전트의 계획은 권한이 아닙니다
코딩 에이전트가 조사할 대상을 골라도 접근 권한까지 스스로 정해서는 안 됩니다. 글은 작업 목적과 위임 경로에 따라 권한을 따로 승인하고 실행 중 제한하는 구조를 제안하며, 에이전트의 자율성이 커져도 접근 결정은 독립된 통제 아래 둬야 한다고 설명합니다.
Inferock — 실패한 추론 호출에 크레딧을 돌려주는 서버리스 서비스
Inferock은 앱과 LLM 제공자 사이에서 호출별 토큰 사용량, 실패, 재시도를 기록하고 비용 영수증을 생성합니다. BYOK 방식의 무료 감시 기능과 토큰 단위 서버리스 추론을 제공하며, 조건에 맞는 실패 호출에는 서비스 크레딧을 지급합니다.
OpenCode 2.0: 상시 서버와 코드 모드로 다시 짠 코딩 에이전트
OpenCode 2.0은 로컬 상시 서버를 중심으로 API와 SDK, 플러그인 구조를 전면 재정비한 코딩 에이전트입니다. MCP 도구를 스크립트에서 조합하는 코드 모드와 백그라운드 작업을 추가했지만, Hacker News에서는 업그레이드 뒤 샌드박스와 권한 설정이 기대대로 작동하지 않았다는 제보도 나왔습니다.
패스키는 함정이 아닙니다
Scott Helme는 일반 소비자용 동기화 패스키가 웹사이트에 증명 정보를 보내지 않으며, WebAuthn의 attestation도 운영체제나 브라우저 상태를 증명하지 않는다고 설명합니다. TOTP 코드는 피싱 사이트에 입력할 수 있지만 패스키는 도메인에 묶여 있다는 점에서, 현재는 패스키를 피하기보다 신뢰하는 관리자를 골라 쓰는 편이 낫다고 주장합니다.
Servor — 모든 서버를 실행하고 모니터링하는 하나의 콘솔
Servor는 웹 터미널, 파일 편집기, 예약 작업, 서버 일괄 명령과 모니터링을 한 콘솔에 모은 서버 관리 도구입니다. 브라우저에 개인 키를 두고 명령마다 Ed25519 서명을 생성하며, 서버 에이전트가 서명을 확인한 뒤 실행합니다. 에이전트가 서버에서 외부로 연결하므로 인바운드 포트를 열지 않아도 됩니다.
nvm-sh/nvm: 셸에서 Node.js 버전 관리하기
nvm은 사용자별로 설치해 셸에서 여러 Node.js 버전을 설치하고 전환하는 POSIX 호환 버전 관리자입니다. 프로젝트의 .nvmrc에 버전을 지정하면 해당 디렉터리에서 쓸 버전을 선택할 수 있으며, Docker와 비대화형 셸 설정 방법도 안내합니다.
AI 에이전트의 무단 해킹, 통제와 모니터링 실패가 원인이라는 보안 전문가들
보안 전문가들은 AI 에이전트의 무단 접근 사례를 모델의 반란보다 샌드박스 격리와 감시 실패로 봅니다. 프런티어 연구소가 오래된 보안 원칙을 제대로 적용하지 않았다는 지적과 함께, 에이전트의 목표 추구 성향 자체도 위험 요인인지 Hacker News에서 논쟁이 이어집니다.
팔란티어가 영국 정부에 파고들고 있습니다. 논란 많은 미국 기업의 영향력을 제한해야 합니다
팔란티어는 영국 국방부와 NHS 등에서 수억 파운드 규모의 계약을 따냈고, 일부는 공개 입찰 없이 체결됐습니다. 글은 로비와 전직 관료 채용, 환자 데이터 접근, 벤더 종속 문제를 들어 정부 조달의 투명성을 강화해야 한다고 주장합니다.
Tiny11Builder — 더 작고 맞춤화된 Windows 11 이미지 만들기
Tiny11Builder는 공식 Windows 이미지나 사용자가 준비한 이미지에서 불필요한 앱과 구성 요소를 골라 제거하고 ISO를 만드는 WinUI 앱입니다. 업데이트와 Defender를 유지하는 Tiny11부터 복구 기능을 제거하는 Core, 항목별로 선택하는 Custom까지 제공하며, Core와 보호된 항목 제거에는 기능상 제약이 따릅니다.
KDE 30주년에 공개한 Plasma 6.8
KDE가 창립 30주년에 Plasma 6.8을 공개했습니다. 접근성 기능과 화면 녹화, 시스템 모니터, Union 테마 시스템을 개선하고 X11 세션 지원을 종료합니다. 배포판별 패키지 제공 시점은 다를 수 있습니다.
정말 LLM이 필요한가요?
라즈베리 파이 4에서 소형 언어 모델 두 개를 세 가지 업무에 적용하고 정규식과 비교했습니다. 식별자 추출은 정규식이 더 정확했고, 분류와 문서 질의응답에서는 소형 모델의 오분류와 환각이 드러났습니다. 저자는 모델을 고르기 전에 문제를 해결할 가장 작은 계산 방식을 확인하자고 제안합니다.
iFixAi: AI 에이전트가 맡은 일을 제대로 하는지 점검하는 감사 도구
iFixAi는 보안 테스트와 운영 점검을 결합해 AI 에이전트가 업무 권한과 조직 정책을 따르는지 검사하는 오픈소스 도구입니다. 기본 실행은 10개 검사로 시작하며 전체 60개 검사를 실행할 수도 있습니다. 점수의 신뢰도를 높이려면 에이전트와 다른 업체의 모델을 심사자로 써야 합니다.
터미널에서 보는 Curl 사이트 만들기
블로그 전체를 ANSI 색상 코드가 포함된 텍스트로 제공하는 방법을 설명합니다. 저자는 자체 마크업 언어와 정적 사이트 생성기를 활용해 페이지를 만들고, Nginx 설정으로 curl 요청을 구분했습니다. 댓글에서는 Accept 헤더를 활용하는 편이 표준에 맞는지 논의합니다.