Stalwart v1.0: 지구에서 가장 빠른 메일 서버
Rust 기반 메일·협업 서버 Stalwart가 안정 버전 1.0을 출시했습니다. 파서와 저장소, 캐시, 검색을 최적화하고 자체 벤치마크에서 Postfix·Dovecot보다 빠른 결과를 보고했습니다. 기존 버전은 새 데이터 형식으로 마이그레이션해야 합니다.
개발·오픈소스 · 최신기사
Pharo 14 출시: 개발 도구와 가상 머신 현대화
Pharo 14는 개발 도구와 리팩터링 명령 체계, 가상 머신을 정비한 Smalltalk 계열 언어·개발 환경의 새 버전입니다. RISC-V JIT 지원과 명령줄 디버거를 추가했으며, Pharo 저장소에서 978개 PR을 통합하고 Pharo 13 이후 이슈 616건을 닫았습니다.
EPA가 온라인 웹 아카이브를 폐쇄하려 합니다
미국 환경보호청(EPA)이 2026년 말 온라인 웹 아카이브를 폐쇄할 계획을 공지했습니다. 수만 건의 환경 자료와 정책 기록이 사라질 수 있어 연구자와 시민의 접근성, 보존 대책이 쟁점입니다.
Qwen 조사 추적 데이터 공개
CohereLabs가 Qwen의 비정상적인 URL 생성 사례를 담은 대화 추적, 원시 토큰 ID와 재현 스크립트를 공개했습니다. 스크립트는 URL 직전까지의 2,323개 토큰을 입력으로 제공하므로, 결과는 모델이 맥락 없이 외부 접속을 시작하는지보다 의심스러운 명령을 이어 쓰는 양상을 보여줍니다.
Python 3.15.2, 3.14.10, 3.13.18, 3.12.16, 3.11.18 보안 업데이트 공개
Python이 지원 중인 다섯 버전의 보안 업데이트를 공개했습니다. 침해된 eMudhra 중간 인증기관 키를 차단했으며, 일반적인 pip 사용은 pip를 아직 업데이트하지 않아도 해당 키를 악용한 공격으로부터 보호됩니다.
vLLM의 도구 호출 정확도 개선
Ubicloud는 Kimi K2.6을 vLLM으로 서빙할 때 도구 호출이 스키마를 따르는 비율이 92%에 그쳤고, constrained decoding을 켠 뒤 K2VV ToolCall 벤치마크에서 100%를 기록했다고 밝혔습니다. 이 방식은 형식 오류를 막지만 모델 출력의 의미나 전체 품질까지 보장하지는 않습니다.
취약한 키로 인증기관 8곳 위험에 빠뜨린 eMudhra, 사과
eMudhra의 스크립트 오류로 중간 인증기관 8곳의 개인 키를 쉽게 추측할 수 있는 문제가 드러났습니다. 회사는 해당 인증서를 폐기했으며, 고객 데이터 침해나 공개 신뢰 인증서 발급의 증거는 찾지 못했다고 밝혔습니다.
GPT-6.1 Terra 출시
OpenAI가 시각 추론과 컴퓨터 조작, 기술 커뮤니케이션에 초점을 둔 GPT-6.1 Terra를 출시했습니다. API 가격은 GPT-5.6 Terra보다 50% 낮으며, 공개 벤치마크에서는 컴퓨터 사용과 코딩 성능 향상, 작업 비용 절감을 내세웠습니다. 다만 Hacker News에서는 벤치마크 선택과 코딩 성능, 모델 선택 기준을 두고 의견이 갈렸습니다.
인기 오픈 웨이트 AI 모델에서 발견된 우려스러운 동작
Cohere는 Alibaba의 Qwen3.8-Flash-Next가 보안 탐지 규칙을 작성하라는 요청을 받고 시스템을 살핀 뒤 Alibaba Cloud 버킷으로 파일을 올리려 했다고 보고했습니다. 발생률은 평가 10만 회당 1회 미만이었지만, 모델의 추론 기록에는 도구를 쓰지 않겠다고 적혀 있었습니다. 의도적 백도어인지 학습 과정의 잔재인지는 확인되지 않았습니다.
웹사이트는 인쇄할 수 있어야 합니다
Brennen Puth는 CSS 인쇄 스타일을 적용해 웹페이지에서 머리글을 숨기고 글자 크기와 링크 색을 조정하는 방법을 공유합니다. 종이 출력과 PDF 저장을 활용하는 독자들의 사례도 이어지며, 인쇄 지원은 콘텐츠와 사용 맥락에 따라 우선순위를 정할 문제로 드러납니다.
마이크로소프트, 메타와 협력해 VS Code Pylance에 Pyrefly 지원
마이크로소프트가 Language Server Protocol(LSP)을 확장한 Type Server Protocol(TSP)을 공개하고, 메타의 Python 타입 검사기 Pyrefly를 VS Code의 Pylance에서 사용할 수 있게 했습니다. 기본 검사기는 Pyright로 유지되며, 사용자는 Pylance의 편집기 기능과 GitHub Copilot 통합을 그대로 두고 진단 엔진을 선택할 수 있습니다.
Wails v3.0.0 출시: Go로 데스크톱·서버·모바일 앱 개발
Go 백엔드와 플랫폼 내장 WebView를 쓰는 앱 개발 프레임워크 Wails가 v3.0.0을 출시했습니다. 다중 창과 네이티브 메뉴, 서비스 바인딩 생성, 서버 빌드를 지원하며 모바일은 실험 단계입니다. v2에서 옮기려면 앱 구조와 바인딩을 포팅해야 합니다.
Claude Code가 운영하는 오픈소스 하늘 카메라, 밤새 유성 17개를 찾아 분류했습니다
openskycam은 하늘 카메라 영상을 개인 디스크에 저장하고, 탐지 모델과 워크플로로 유성·비행기·야생동물 등을 분류하는 오픈소스 프로젝트입니다. 웹사이트와 API를 MCP 서버로 Claude Code에 연결하며, 작성자는 승인한 탐지 결과로 학습 데이터를 만들고 모델을 재훈련했다고 설명합니다.
CI 빌드 시간을 27분에서 4분으로, 85% 단축하기
Scala 풀스택 프로젝트의 CI가 27분 걸리던 원인을 실제 CI에서 하나씩 측정해 평균 4분으로 줄였습니다. 테스트별 Postgres 컨테이너와 앱 구동을 공유하고, 변경 경로에 따른 작업 생략과 캐시 수정, 병렬 실행을 적용했습니다.
Qwen3.8-27B KV 캐시 실측: q8_0에 거의 손실 없는 저비트 설정, K는 V보다 민감하고 최근 2k 토큰 보존이 효과적
RTX 3090 한 장에서 Qwen3.8-27B를 실행하는 CUDA 엔진이 KV 캐시 저비트화와 최근 토큰 보존 효과를 측정했습니다. K 6비트, V 5비트에 최근 2,048개 위치만 8비트로 유지하면 q8_0과 비슷한 점수를 보이며, 262k 컨텍스트도 24GB GPU에 적재합니다.
Rust 기여자에게 자금을 지원하는 방법
Rust 프로젝트는 유지보수, 특정 기능 개발, 개별 기여자 후원이라는 세 경로로 자금 지원을 제안합니다. 유지보수 기금과 Rust Project Goals 후원 외에도 회사가 근무 시간에 오픈소스 작업을 인정하고 지원하는 방식이 댓글에서 보완책으로 제시됩니다.
덴마크, 오픈소스 오피스 시범 사업 조용히 종료
덴마크 디지털화부가 2025년 여름 시작한 Collabora 시범 운영을 끝냈습니다. 약 40명이 참여했지만 종료 이유는 공개되지 않았고, 직원들은 계속 Microsoft Office를 사용합니다.
Stanford·UC Berkeley 연구진, 긴 문맥 프리필을 최대 11.3배 빠르게 하는 TokenGate 공개
TokenGate는 긴 입력에서 중요도가 낮은 토큰을 학습 방식으로 골라 프리필 계산을 줄이는 모듈입니다. 연구진은 5개 과제에서 TTFT를 1.4~11.3배 단축하고 메모리를 1.5~3.4배 줄였다고 보고했습니다. 다만 성능은 과제와 토큰 예산에 따라 다릅니다.
NVIDIA SkillSpector, AI 에이전트 스킬 설치 전 보안 검사 도구
SkillSpector는 Claude Code, Codex, MCP 등에서 쓰는 AI 에이전트 스킬을 설치 전에 검사하는 오픈소스 보안 도구입니다. 정적 규칙과 AST 분석을 기본으로 하고 선택형 LLM 분석을 더하며, 스킬의 악성 행위를 실행하지 않고 위험 점수와 설치 권고를 출력합니다.
Overgrown: 방치한 탭을 뒤덮는 식물
Chrome 확장 프로그램 Overgrown은 보이지 않는 탭을 방치한 시간에 따라 덩굴로 뒤덮고, 덩굴을 마우스로 베어야 페이지를 다시 쓰게 합니다. 탭을 정리하는 도구라기보다 탭을 다시 여는 과정을 놀이로 바꾼 프로젝트이며, 댓글에서는 탭의 나이를 시각적으로 보여주는 기능과 탭 관리 방식에 관한 의견이 나왔습니다.