2026년 9월 22일 (화).

핵심 요약

• Cloudflare Workers 플랫폼에서 Python을 정식 지원 언어로 승격하였습니다.
• Workers AI, R2, D1 등 Cloudflare 서비스와 FastAPI, Django, Flask 같은 주요 Python 프레임워크를 네이티브로 지원합니다.
• 기존의 복잡한 타입 변환 과정을 Workers 런타임 내에 통합하여 Python 개발자가 자바스크립트 코드 없이 순수 Python만으로 작성할 수 있게 개선했습니다.
• WSGI/ASGI 표준 인터페이스를 지원하므로 웹 서버를 별도로 구성할 필요 없이 Cloudflare의 글로벌 네트워크가 자동으로 확장성을 처리합니다.
• WebAssembly 기반 Python 인터프리터(Pyodide)를 사용하며, PostgreSQL과 MySQL 같은 관계형 데이터베이스 연동도 Hyperdrive를 통해 가능해졌습니다.

핵심 요약

• AI 에이전트가 코드 작성을 빠르게 하면서 CI 검증이 병목이 되자 Linear가 인프라와 도구를 개편했다.
• GitHub Actions에서 고성능 CPU·스토리지 기반 제3자 러너로 이전해 작업 속도를 34% 향상시켰고, TypeScript 컴파일러를 swc 기반 tsgo로 교체해 타입 체크 시간을 73% 단축했다.
• ESLint에서 TypeScript 타입 정보 의존성을 제거해 린팅 시간을 68% 줄이고 메모리 사용을 대폭 감소시켰다.
• 변경 감지 작업에서 전체 저장소 대신 필요한 파일만 체크아웃하고, 깃 체크아웃 실패 시 재시도 로직을 추가해 매개변수 검증 단계를 26초에서 8초로 줄였다.
• 병목 경로에서 불필요한 캐시 마킹 작업을 제거해 API PR 병합 시간을 42초 단축했고, 전체 테스트 스위트가 4배 늘어도 대기 시간을 6분 이상에서 5분 이상으로 감소시켰다.

핵심 요약

• Emilua 개발자가 공유하는 샌드박싱 구현 경험과 실무 지침이다.
• 프로세스 권한을 프로그래매틱하게 제한하되 관리자 권한 없이, 권한을 증가시키지 않는 방식이어야 한다.
• setuidgid 같은 전통적 UNIX 도구는 개발자용 샌드박싱에 맞지 않으며, Capsicum(FreeBSD), Seccomp(Linux) 같은 확장 인터페이스가 필요하다.
• Docker로 유명해진 Linux 네임스페이스는 루트 권한 코드 경로를 모든 사용자에게 노출해 보안 위험을 키우므로 신뢰할 수 있는 컨테이너 도구 용도로만 제한해야 한다.
• Landlock 같은 최신 Linux 샌드박싱 메커니즘은 커널 공격 표면을 급증시키지 않도록 설계되었으며, 장기적으로 Linux 네임스페이스에만 의존하는 것은 위험하다.