Key Point
원격 코드 실행 취약점이 현재 공격 가능하며, 회피 방법이 없으므로 PHP 8.2를 쓰는 모든 서버 운영자는 즉시 패치해야 한다.
핵심 요약
- PHP 개발팀이 PHP 8.2.35를 긴급 공개했다.
- 비인증 원격 코드 실행을 허용하는 중대 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 수정했다.
- 이 두 취약점은 완전한 우회 방법이 없어 업데이트가 유일한 안전한 선택지다.
매일 쌓이는 개발자의 시야
2026년 10월 22일 (목).
세상의 기술 소식, 한국어로 한눈에.
읽을 이야기, 써볼 도구, 논문과 새 버전까지.
인프라 · 데브옵스 분야 · 6건 필터 해제 ×
읽을 소식
Hacker News03
개발자 커뮤니티가 주목하는 이야기
오늘의 주요포인트 상위 3건
Windows 11에 여전히 살아있는 Windows 95의 메모리 관리자
원제 Why Windows 11 still ships with Windows 95's memory manager hidden inside it
121 포인트댓글 85
Key Point
30년 전 한 게임의 버그를 감싸기 위해 만들어진 코드가 현재도 최신 OS에 포함돼 있다는 사실은 Windows의 역사적 호환성 추구가 어디까지 진행되는지 보여준다.
핵심 요약
- Windows 11은 Windows 95의 메모리 관리자를 호환성 유지 목적으로 내장하고 있으며, 특히 EmulateHeap이라는 호환성 수정 프로그램이 그 사례다.
- 이 관행의 출발점은 1990년대 SimCity로, SimCity는 Windows 95에서만 실행되도록 하기 위해 마이크로소프트가 특별한 코드를 작성했다.
- 원래 Windows 3.x용 SimCity는 메모리 해제 후 읽기(use-after-free) 버그를 가지고 있었는데, Windows 3.x에서는 메모리가 남아있어 작동했다.
Key Point
건축 규칙이 의도와 다르게 오랫동안 하나의 기술을 강제하고, 나중에 더 나은 대안으로 전환되는 과정에서 도시의 모습이 결정되는 방식을 보여준다.
핵심 요약
- 1860년 뉴욕 화재 이후 건물 외부에 철제 계단을 설치하는 방식이 불의 주 통로인 계단을 우회하는 저렴한 대안으로 채택됐다.
- 초기에는 로프 사다리, 슬라이드, 낙하산 모자까지 다양한 탈출 장치가 제안되다가 19세기 초 사다리-발코니 형식으로 표준화됐다.
- 1881년 프랭클린 연구소는 외부 계단이 '비교적 가치가 적다'고 결론 내렸고, 1911년 삼각셔츠 공장 화재에서 과도한 인원으로 외부 계단이 붕괴해 140명 이상이 사망했다.
써볼 도구
GitHub Trending00
새롭게 발견하는 오픈소스 저장소
이 분야에 준비된 써볼 도구 항목이 없습니다.
전체 분야 보기 →읽을 논문
Hugging Face Papers00
커뮤니티가 고른 오늘의 AI 논문
이 분야에 준비된 읽을 논문 항목이 없습니다.
전체 분야 보기 →새 버전
GitHub Releases03
지켜보는 프로젝트의 정식 릴리스
오늘의 주요최신순 상위 3건
Key Point
테라폼을 사용하는 경우 손상된 인증서 관련 보안 취약점을 패치해야 하므로 업그레이드가 필요하다.
핵심 요약
- 테라폼 1.16.7이 2026년 10월 22일 릴리스되었다.
- 테스트 명령에서 deprecated 값이 포함된 스키마를 검사할 때 발생하는 패닉 현상을 수정했다.
- 빌드 환경을 Go 1.26.10으로 업그레이드하여 eMudhra 중간 CA를 통해 발급된 손상된 인증서를 더 이상 신뢰하지 않도록 변경했다(CVE-2026-111943).
Key Point
Python 3.9·3.10 사용자와 pip의 신뢰할 수 없는 인증서 번들을 마주했던 개발자들이 즉시 설치 및 검증해야 하는 보안 업데이트다.
핵심 요약
- uv 0.13.5에서 CPython 3.15.1, 3.14.9, 3.13.17의 보안 패치 버전을 포함한 python-build-standalone 20261021로 업데이트했다.
- pip 26.2.2와 certifi 2026.10.19를 사전 설치하며, 두 버전 모두 손상된 eMudhra/emSign 루트 인증서를 제거했다.
- 기존 가상 환경은 자동으로 업그레이드되지 않으므로 uv python upgrade를 실행하고 pip를 별도로 업그레이드해야 한다.
Key Point
Terraform Policy가 정식 출시되며 인프라 코드의 정책 검증을 기본 기능으로 사용할 수 있게 되었고, 새로운 계획 옵션과 함수 개선으로 효율성과 안정성이 높아졌다.
핵심 요약
- Terraform 1.17.0에서 제공자 요구사항에 변수와 로컬을 지원하기 시작했다. 새로운 -minimal-refresh 계획 옵션은 변경이 제안된 리소스만 새로고침한다.
- Terraform Policy가 일반 공개되어 -policies 플래그가 실험 빌드나 -allow-experimental-features 플래그 없이 plan, apply, query 명령어에서 작동한다. Query 정책은 list 블록이 발견한 리소스를 평가하고 사람이 읽을 수 있거나 JSON 형식의 결과를 보고한다.
- command/init에서 제공자 버전으로 로그 메시지를 강화했고, test 명령어에 일시적 리소스용 mock_provider 지원이 추가되었다.
이번 피드는 여기까지입니다.
작은 발견을 다음 커밋으로 이어가세요.