쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
100건 (최대치) · "Linux"조건 지우기 ×
001 15:11 ▲ 108 · 댓글 72 터미널과 에이전트 통합하는 네이티브 앱 Herdr 공개 Herdr는 터미널과 코딩 에이전트를 위한 데스크톱 앱으로, 작업을 공간(space)으로 구분하여 관리하고 윈도우를 닫은 후에도 터미널이 계속 실행되도록 유지할 수 있다. 기타 · Herdr has released native app
Key Point 터미널 작업과 에이전트 작업을 통합하면서 원격 작업을 지원하고 앱 종료 후에도 실행 상태가 유지되는 방식으로, 개발자의 워크플로우를 크게 개선할 수 있다.
핵심 요약
Herdr는 터미널과 코딩 에이전트를 위한 데스크톱 앱으로, 작업을 공간(space)으로 구분하여 관리하고 윈도우를 닫은 후에도 터미널이 계속 실행되도록 유지할 수 있다. Linux, macOS, Windows를 지원하며 각 플랫폼별 설치 스크립트를 제공한다. macOS는 Apple Silicon과 Intel 모두 지원하고, Linux는 x86-64, ARM64 아키텍처를 지원한다. 각 공간은 탭과 패널로 구성되며, 에이전트 사이드바에서 모든 에이전트 상태를 한곳에서 모니터링할 수 있다. 에이전트는 작업 중, 대기 중, 완료, 유휴 상태로 표시된다. 전체 요약 10문장 읽기 → 002 03:11 ▲ 179 · 댓글 82 팔로알토 방화벽 0-day 연쇄 공격, 25개 서버 장악 Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다. 보안 · Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
Key Point PAN-OS 방화벽의 관리 인터페이스 노출이 정부 기관의 내부 AD까지 연결되는 공격 경로를 보여주며, 노출된 장비 발견에서 ID 인프라 침해까지의 전체 과정이 기록된 사례로 방어 전략 수립의 교훈을 제공한다.
핵심 요약
Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다. 공격자는 PHP2Shell(CVE-2026-109618/109619)과 Fragnesia 커널 권한 상승 익스플로잇(CVE-2026-46300)을 연결해 인증 없이 한 번의 HTTP 요청으로 루트 접근을 달성했다. PHP2Shell은 PHP의 session.upload_progress 메커니즘을 악용해 메모리 고갈-정보 유출-스테일 참조 생성-코드 실행 네 단계로 nobody 권한 확보까지 도달한다. 전체 요약 13문장 읽기 → 003 21:11 당일 +1,199 AI 봇 팀을 채팅 앱에서 운영하는 오픈소스 플랫폼 Grok Bot의 오픈소스 대안인 OpenMausBot은 사용자의 로컬 머신에서 여러 AI 봇을 관리하는 채팅 앱이며, Claude·Codex·Grok CLI를 통해 자신의 구독과 로그인을 재사용할 수 있다. AI · 머신러닝 · milind-soni/OpenMausBot · TypeScript
Key Point AI 에이전트 플랫폼의 오픈소스 진영이 확대되는 가운데, 사용자 자신의 모델과 로컬 머신에서 여러 봇을 독립적으로 운영할 수 있는 대안이 등장했다.
핵심 요약
Grok Bot의 오픈소스 대안인 OpenMausBot은 사용자의 로컬 머신에서 여러 AI 봇을 관리하는 채팅 앱이며, Claude·Codex·Grok CLI를 통해 자신의 구독과 로그인을 재사용할 수 있다. 각 봇은 독립적인 모델·클라우드 컴퓨터·연결된 앱을 가지며, 메시지 사이드바의 연락처처럼 상호작용한다. 봇이 실행할 셸 명령·파일 편집·질문은 인라인 카드로 표시되어 사용자가 승인·거부하거나 답변할 수 있다. 전체 요약 13문장 읽기 → 004 21:11 당일 +224 CapCut 대체 오픈소스 동영상 편집기 Concat 출시 Concat은 무료 오픈소스 동영상 편집기로 macOS, Windows, Linux, Android를 지원하는 CapCut 대체 소프트웨어다. 오픈소스 · 도구 · jub0t/Concat · Rust
Key Point 오픈소스 대안이 필요한 동영상 편집자들을 위해 로컬 처리·무제한 기능·AI 스크립팅 지원을 갖춘 완성도 높은 CapCut 대체제가 나왔다.
핵심 요약
Concat은 무료 오픈소스 동영상 편집기로 macOS, Windows, Linux, Android를 지원하는 CapCut 대체 소프트웨어다. 로컬 Whisper 모델로 자동 자막 생성, 텍스트-투-스피치 및 음성 복제, 배경 제거 등을 제공한다. 100개 이상의 GPU 렌더링 이펙트·필터·트랜지션, 키프레임 애니메이션(위치·스케일·회전·투명도·볼륨), 멀티트랙 타임라인을 지원한다. 전체 요약 12문장 읽기 → 005 06:11 ▲ 130 · 댓글 108 AlpineBSD, NetBSD 기반의 경량 OS 공개 NetBSD 커널과 Alpine Linux에서 영감받은 사용자 공간으로 만든 새로운 운영체제 AlpineBSD를 공개했다. 인프라 · 데브옵스 · AlpineBSD
Key Point AI 생성 코드를 명시적으로 배제하는 운영체제 프로젝트의 등장으로, 소프트웨어 투명성과 윤리성을 중시하는 개발자들의 새로운 선택지가 생겼다.
핵심 요약
NetBSD 커널과 Alpine Linux에서 영감받은 사용자 공간으로 만든 새로운 운영체제 AlpineBSD를 공개했다. AI 생성 소프트웨어를 최소화하는 것을 목표로 하며, 기본 시스템과 주요 패키지 저장소에 LLM 출력물을 포함하지 않는다. 현재 설치 프로그램은 없으며 고급 사용자용 고수준 설치 가이드만 제공된다. 전체 요약 7문장 읽기 → 006 00:11 ▲ 101 · 댓글 40 Emacs 50주년, 텍스트 편집의 역사를 바꾸다 1976년 MIT 인공지능 연구소에서 Richard M. Stallman이 만든 Emacs는 최초의 본격적인 풀 스크린 텍스트 에디터 중 하나로 50주년을 맞이했다. 오픈소스 · 도구 · Emacs Turns 50
Key Point 프로그래밍의 역사에서 단순한 도구를 넘어 자유 소프트웨어 운동과 GNU/Linux 운영체제 탄생의 촉발점이 된 Emacs의 정통성을 이해할 수 있다.
핵심 요약
1976년 MIT 인공지능 연구소에서 Richard M. Stallman이 만든 Emacs는 최초의 본격적인 풀 스크린 텍스트 에디터 중 하나로 50주년을 맞이했다. Emacs는 TECO 텍스트 에디터와 제한된 화면의 Control-R을 기반으로, 모든 키가 독립적인 매크로로 동작하는 구조로 개선되어 누구나 쉽게 배울 수 있었다. Guy Steele Jr.와 David Moon이 표준 명령 집합 정의를 주도했으며, Meta 키를 활용한 Meta-F(단어 앞으로 이동), Meta-B(뒤로 이동) 등의 명령이 정해졌다. 전체 요약 9문장 읽기 → 007 00:11 ▲ 101 · 댓글 15 Java 코드를 Lisp에서 직접 실행하는 OpenLDK 런타임 Common Lisp으로 작성된 JIT 컴파일러인 OpenLDK는 Java 바이트코드를 읽어 Lisp으로 번역한 뒤 SBCL을 통해 네이티브 코드로 컴파일하며, Java 객체와 Lisp 애플리케이션이 동일 프로세스·힙에서 살아간다. 인프라 · 데브옵스 · OpenLDK: Bringing the Java World into Common Lisp
Key Point Java 라이브러리를 Common Lisp 애플리케이션과 통합해야 하는 개발자에게는 새로운 선택지를 제시하고, 각 JVM 언어를 하나의 식 안에서 연결하는 폴리글롯 프로그래밍의 가능성을 보여준다.
핵심 요약
Common Lisp으로 작성된 JIT 컴파일러인 OpenLDK는 Java 바이트코드를 읽어 Lisp으로 번역한 뒤 SBCL을 통해 네이티브 코드로 컴파일하며, Java 객체와 Lisp 애플리케이션이 동일 프로세스·힙에서 살아간다. 클래스 로드 시 OpenLDK가 CLOS 표현을 만들고 메서드 스텁을 설치하며, 메서드 첫 호출 시 바이트코드→중간표현→Lisp→네이티브 코드 순으로 컴파일되고 스텁을 대체한다. Java 필드는 CLOS 슬롯이 되고, 인스턴스 메서드는 CLOS 제네릭 함수의 메서드가 되며, 정적 메서드는 일반 Lisp 함수가 되고, Java 예외는 Lisp 조건 계층구조에 대응된다. 전체 요약 13문장 읽기 → 008 21:11 당일 +260 로컬 AI 추론을 위한 고성능 엔진 Uzu 오픈소스화 Rust로 개발된 고성능 AI 추론 엔진 Uzu를 공개했으며, 지연 없이 앱에 직접 AI 모델을 배포할 수 있다. AI · 머신러닝 · trymirai/uzu · Rust
Key Point 로컬에서 AI 추론을 수행하려는 개발자들이 클라우드 비용과 레이턴시를 피하면서 데이터 프라이버시까지 보호할 수 있는 프로덕션급 도구가 생겼다.
핵심 요약
Rust로 개발된 고성능 AI 추론 엔진 Uzu를 공개했으며, 지연 없이 앱에 직접 AI 모델을 배포할 수 있다. 데이터 프라이버시를 완전히 보장하고 추론 비용이 발생하지 않으며, Metal·WebGPU·CPU 백엔드를 지원한다. Python, Swift, TypeScript, Rust 등 4개 언어에 바인딩을 제공하고, 모델 다운로드부터 추론까지 자동으로 처리한다. 전체 요약 9문장 읽기 → 009 15:11 ▲ 102 · 댓글 59 4개월간의 Zig 경험, 무엇이 좋고 무엇이 부족한가 저자는 4개월 만에 Zig로 돌아와 snurl(작은 네트워크 프로토콜용 라이브러리), TUI 타이퍼 레이서, n-body 시뮬레이터 등 여러 프로젝트를 진행했다. 오픈소스 · 도구 · Four Months of Zig
Key Point Zig가 점점 성숙해지면서 실제 프로덕션 프로젝트에서 사용 가능해지는 시점, 안정화 전 남은 과제들이 무엇인지 개발자 관점에서 명확히 정리된 평가이다.
핵심 요약
저자는 4개월 만에 Zig로 돌아와 snurl(작은 네트워크 프로토콜용 라이브러리), TUI 타이퍼 레이서, n-body 시뮬레이터 등 여러 프로젝트를 진행했다. Zig Day Seattle에서 Zig의 창시자 Andrew Kelley를 만나고 다른 개발자들과 협업하면서 커뮤니티의 가치를 느꼈다. anyzig 도구로 여러 Zig 버전을 쉽게 관리할 수 있으며, 명시적 IO와 allocator 파라미터 설계가 메모리 관리를 명확하게 한다고 평가했다. 전체 요약 13문장 읽기 → 010 03:11 새 버전 Electron v44.10.0 릴리스, 세션 필터링과 다중 버그 수정 session.registerPreloadScript에 필터링 옵션 추가: matches, excludeMatches, includeGlobs, excludeGlobs, matchOriginAsFallback으로 프리로드 스크립트 적용 범위 제어 가능. 웹 · 프론트엔드 · electron/electron@v44.10.0
Key Point Electron 기반 데스크톱 앱 개발자라면 프리로드 스크립트 필터링 추가와 다양한 플랫폼의 크래시 및 동작 버그 수정을 확인해야 한다.
핵심 요약
session.registerPreloadScript에 필터링 옵션 추가: matches, excludeMatches, includeGlobs, excludeGlobs, matchOriginAsFallback으로 프리로드 스크립트 적용 범위 제어 가능. Linux D-Bus 메서드 호출 시 연결 해제 버스에서 발생하던 크래시 수정. onSendHeaders 콜백에서 Blob 업로드 감지 시 메인 프로세스 크래시 해결. 전체 요약 14문장 읽기 → 011 03:11 ▲ 150 · 댓글 53 Ghostty 1.4.0 출시, Kitty 그래픽 완전 지원·성능 2배 개선 터미널 에뮬레이터 Ghostty 1.4.0이 7개월 개발 기간을 거쳐 172명 기여자의 2,889개 커밋으로 출시됐다. 인프라 · 데브옵스 · Ghostty 1.4.0
Key Point 새 터미널의 메모리 사용량이 8배 감소했고 대용량 파일 출력이 2.7배 빨라지는 등 실질적 성능 향상이 이뤄졌으며, Kitty 그래픽 완전 지원으로 플랫폼 간 호환성이 크게 개선됐다.
핵심 요약
터미널 에뮬레이터 Ghostty 1.4.0이 7개월 개발 기간을 거쳐 172명 기여자의 2,889개 커밋으로 출시됐다. 마지막 남은 Kitty 그래픽 기능인 애니메이션과 상대 위치 지정을 완성해 Kitty 외 첫 번째로 명세 100% 구현을 달성했으며, 이미지 전송이 16배 빨라졌다. 스크롤백 압축을 도입해 물리 메모리 사용량을 70~90% 감소시켰고, 기본 스크롤백 제한을 10MB에서 50MB로 상향했다. 전체 요약 13문장 읽기 → 012 12:11 새 버전 ruff 0.17.3 릴리스, 성능 최적화와 버그 수정 Python 린터·포매터 ruff의 0.17.3 버전이 2026년 10월 26일 공개되었다. 오픈소스 · 도구 · astral-sh/ruff@0.17.3
Key Point Python 프로젝트의 코드 품질 관리 도구로 쓰이는 ruff가 성능을 대폭 개선하고 기존 버그를 수정했으므로 업그레이드할 가치가 있다.
핵심 요약
Python 린터·포매터 ruff의 0.17.3 버전이 2026년 10월 26일 공개되었다. 새 기능으로는 의심스러운 코드 패턴 감지를 위한 shared-clock-mock 프리뷰 기능이 추가되었다. UP032 규칙에서 f-string으로의 부정확한 변환 버그가 수정되었다. 전체 요약 7문장 읽기 → 013 12:11 ▲ 125 · 댓글 30 로컬에서 쓰는 오픈소스 AI, Hob 공개 Frigade가 개발한 Hob은 개인 컴퓨터에서 AI를 쓸 수 있는 무료 오픈소스 데스크톱 애플리케이션이다. AI · 머신러닝 · Show HN: Hob - Open-source, on device alternative to Claude Cowork and ChatGPT
Key Point 로컬 머신에서 완전히 프라이빗하게 LLM을 쓸 수 있는 크로스플랫폼 오픈소스 도구로, 개인정보 보호를 중요시하거나 API 의존성을 줄이고 싶은 개발자에게 유용한 선택지이다.
핵심 요약
Frigade가 개발한 Hob은 개인 컴퓨터에서 AI를 쓸 수 있는 무료 오픈소스 데스크톱 애플리케이션이다. Claude와 ChatGPT의 대체 프로그램으로, Gemma, GPT-OSS 같은 오픈 가중치 모델을 로컬에서 실행한다. Mac, Windows, Linux를 지원하며, 사용자의 컴퓨터에 맞는 최고 수준의 최신 모델을 자동으로 선택해 설정해준다. 전체 요약 6문장 읽기 → 014 09:11 ▲ 170 · 댓글 52 크로스 플랫폼 AI 키잉 플러그인 CorridorKey 2.0 출시 Corridor Digital이 자신들의 첫 공식 플러그인인 CorridorKey 2.0을 발표했으며, 한 번의 구매로 DaVinci Resolve, Nuke, After Effects, Premiere Pro, Blender 모든 소프트웨어에서 사용할 수 있다. 오픈소스 · 도구 · CorridorKey 2.0
Key Point VFX 제작자들이 값비싼 소프트웨어 구독을 벗고 한 번의 구매로 주요 편집 도구 전역에서 프로급 자동 키잉을 쓸 수 있게 되는 만큼 워크플로우를 재편할 수 있다.
핵심 요약
Corridor Digital이 자신들의 첫 공식 플러그인인 CorridorKey 2.0을 발표했으며, 한 번의 구매로 DaVinci Resolve, Nuke, After Effects, Premiere Pro, Blender 모든 소프트웨어에서 사용할 수 있다. AI 기반 자동 키잉으로 초록색·파란색 배경 제거가 한 클릭으로 가능하며, 크로스페이드나 반투명 객체의 색상까지 예측해 처리한다. 기존 도구와 달리 영상의 전체 프레임을 분석하는 시간 인식 기능으로 프레임 간 깜박임(flicker)과 떨림을 제거한다. 전체 요약 8문장 읽기 → 015 03:12 당일 +709 여러 AI를 한 곳에서 - OpenBot 데스크톱 앱 OpenBot은 로컬 우선 데스크톱 워크스페이스로, Codex, Claude, Grok, Cursor, Cline, Gemini, OpenCode 등 여러 AI 에이전트를 한곳에서 운영할 수 있다. AI · 머신러닝 · nightly-labs/openbot · TypeScript
Key Point 여러 AI 에이전트를 하나의 데스크톱 앱에서 관리·협업시킬 수 있는 새로운 워크플로우가 가능해진다.
핵심 요약
OpenBot은 로컬 우선 데스크톱 워크스페이스로, Codex, Claude, Grok, Cursor, Cline, Gemini, OpenCode 등 여러 AI 에이전트를 한곳에서 운영할 수 있다. 각 에이전트가 독립적인 워크스페이스와 대화 히스토리를 가지며, 로컬 메시지 큐, 파일 전송, 임베딩 브라우저, 에이전트 간 메시징을 제공한다. 개발 미리보기 단계이며 에이전트들이 기본적으로 무제한 접근 권한으로 실행되므로 신뢰할 수 있는 작업만 실행해야 한다. 전체 요약 10문장 읽기 → 016 21:12 당일 +1,117 JetBrains, AI 에이전트 내장 경량 IDE 'ThinkRail' 공개 JetBrains가 pi 코딩 에이전트 기반의 경량 IDE 'ThinkRail'을 공개했으며, 코드 작업 시마다 프로젝트 학습을 쌓아가는 에이전트형 개발 환경을 제공한다. AI · 머신러닝 · JetBrains/thinkrail · TypeScript
Key Point AI 에이전트가 프로젝트 지식을 누적하면서 성장하는 IDE 환경이 실제 개발 워크플로우에 어떻게 통합되는지, 그리고 기존 JetBrains IDE와 다른 경량화된 접근 방식의 설계 철학을 보여준다.
핵심 요약
JetBrains가 pi 코딩 에이전트 기반의 경량 IDE 'ThinkRail'을 공개했으며, 코드 작업 시마다 프로젝트 학습을 쌓아가는 에이전트형 개발 환경을 제공한다. Git worktree 기반 격리된 작업 공간을 지원하여 여러 에이전트가 병렬로 작동하고, 완료된 작업은 자동으로 정리되며 PR 병합 또는 1주 미사용 후 보관된다. Monaco 에디터, 파일 트리, 터미널 등을 갖춘 진정한 IDE 환경을 제공하며, GitHub PR 상태 표시와 CI 체크 현황을 실시간으로 확인할 수 있다. 전체 요약 14문장 읽기 → 017 21:12 ▲ 503 · 댓글 218 엔비디아, AI 에이전트 샌드박스 OpenShell 0.1.0 공개 엔비디아가 자율 AI 에이전트 플릿을 위한 안전한 런타임 'OpenShell'의 0.1.0 안정화 버전을 출시했으며, 새로운 격리 기법과 확장 API를 포함하고 있다. AI · 머신러닝 · OpenShell – A safe, private runtime for fleets of autonomous AI agents
Key Point AI 에이전트에게 능력을 주면서도 데이터·자격증·네트워크 접근을 제한하는 커널 수준의 격리 방식이 자율 에이전트 배포의 보안 문제를 어떻게 풀고 있는지 보여준다.
핵심 요약
엔비디아가 자율 AI 에이전트 플릿을 위한 안전한 런타임 'OpenShell'의 0.1.0 안정화 버전을 출시했으며, 새로운 격리 기법과 확장 API를 포함하고 있다. OpenShell은 AI 에이전트가 파일 읽기, 패키지 설치, API 호출, 자격증 사용이 필요할 때 정책 선언을 통해 무제한 접근을 제한하면서 이를 가능하게 한다. 커널 수준에서 각 에이전트를 격리된 샌드박스에서 실행하고, 모든 파일 접근, 시스템 콜, 네트워크 연결을 런타임에 정책으로 제어한다. 전체 요약 12문장 읽기 → 018 00:11 ▲ 106 · 댓글 17 스테레오 비전 기능을 갖춘 저가 해킹보드 공개 Rockchip RV1103 SoC(단일코어 1.1GHz ARM Cortex-A7, 64MB DDR2 RAM, QFN-88 패키지)를 사용하여 스테레오 비전 보드를 설계했고, 로봇공학 프로젝트의 장애물 회피·항법 용도로 활용할 수 있다. 하드웨어 · 시스템 · I Built a Stereo Vision Board for Hardware Hackers
Key Point 저비용 SoC로 완전한 스테레오 비전 보드를 만들어 오픈소스 설계를 공개하므로, 로보틱스나 컴퓨터 비전이 필요한 하드웨어 프로젝트의 새로운 선택지가 될 수 있다.
핵심 요약
Rockchip RV1103 SoC(단일코어 1.1GHz ARM Cortex-A7, 64MB DDR2 RAM, QFN-88 패키지)를 사용하여 스테레오 비전 보드를 설계했고, 로봇공학 프로젝트의 장애물 회피·항법 용도로 활용할 수 있다. 4층 PCB 보드를 제작했으며 처음 설계에서 SoC 오주문, 렌즈 마운트 홀 크기 오류, LED 저항값 부족, 0.9V 트레이스 두께 미흡 등 몇 가지 문제가 있었다. Buildroot 빌드 시스템으로 Linux 커널·부트로더·드라이버를 구성했으며, Rockchip MIPI 드라이버·하드웨어 가속기 등은 벤더 BSP(보드 서포트 패키지)에서 가져왔다. 전체 요약 8문장 읽기 → 019 09:11 ▲ 192 · 댓글 145 메모리 안전성과 성능을 모두 잡은 구스 언어 공개 Goose는 힙 할당자, 가비지 컬렉터, 라이프타임 애너테이션이 없는 메모리 안전 시스템 언어로, C와 Rust 문법을 따릅니다. 오픈소스 · 도구 · The Goose Programming Language
Key Point 힙 할당·가비지 컬렉션·라이프타임 문법을 모두 제거하면서도 안전성을 보장해 C++과 Rust보다 빠르고 메모리 효율적인 새로운 시스템 언어 설계가 실제로 동작하는 방식을 보여줍니다.
핵심 요약
Goose는 힙 할당자, 가비지 컬렉터, 라이프타임 애너테이션이 없는 메모리 안전 시스템 언어로, C와 Rust 문법을 따릅니다. 벤치마크 16개 기준 구스는 일반적인 C++보다 3.3배, 손으로 최적화한 C++보다 1.16배, 안전한 Rust보다 1.12배 빠르면서 메모리는 1.9배, 1.3배, 1.2배 적게 씁니다. 컴파일러가 정적으로 할당하는 데이터 스택 위에 모든 동적 값이 인라인으로 살며, 스코프 끝에서 한 번의 저장 명령으로 메모리가 해제됩니다. 전체 요약 12문장 읽기 → 020 06:11 새 버전 Rust 1.98.0 출시, 수명 단축 강제 해제와 안전성 검사 강화 Rust 1.98.0이 출시되었다. 언어 기능 면에서는 불변 위치에서도 &mut의 수명 단축을 허용하게 되어 Cell<&'long mut i32>에서 Cell<&'short mut dyn Send>로 강제 변환할 수 있다. 오픈소스 · 도구 · rust-lang/rust@1.98.0
Key Point Rust를 실무에서 쓰는 개발자라면 호환성 변화와 새로운 안전 검사 규칙, 플랫폼 지원 정책의 변화를 파악해야 기존 코드가 컴파일되지 않는 상황을 피할 수 있다.
핵심 요약
Rust 1.98.0이 출시되었다. 언어 기능 면에서는 불변 위치에서도 &mut의 수명 단축을 허용하게 되어 Cell<&'long mut i32>에서 Cell<&'short mut dyn Send>로 강제 변환할 수 있다. memcmp, memset, strlen 같은 코어 런타임 심볼을 대상으로 invalid_runtime_symbol_definitions 린트(금지 기본값)와 suspicious_runtime_symbol_definitions 린트(경고 기본값)가 추가되었으며, 향후 확대될 예정이다. c_void_returns 린트(경고 기본값)로 core::ffi::c_void를 반환 타입으로 사용하는 것을 검사한다. 전체 요약 9문장 읽기 → 021 06:11 새 버전 Rust 1.95.0 출시, let 패턴 가드 안정화 if let 가드를 match 암에서 정식 기능으로 안정화하고, PowerPC/PowerPC64 인라인 어셈블리도 안정화했다. 오픈소스 · 도구 · rust-lang/rust@1.95.0
Key Point 데이터 처리와 메모리 조작을 더 효율적으로 하는 다수의 API가 안정화되고, 주요 임베디드·모바일 플랫폼의 공식 지원 범위가 크게 확대됐다.
핵심 요약
if let 가드를 match 암에서 정식 기능으로 안정화하고, PowerPC/PowerPC64 인라인 어셈블리도 안정화했다. const 블록 평가 방식을 일관되게 정리해 패턴 매칭의 의미를 크레이트·모듈과 독립적으로 만들었다. powerpc64-unknown-linux-musl을 Tier 2 지원 플랫폼으로 승격하고, Apple TV/Watch/Vision 기기의 aarch64 타겟 6개도 Tier 2로 올렸다. 전체 요약 12문장 읽기 → 022 03:11 당일 +133 AI와 협력하는 벡터 디자인 도구 OpenPencil 공개 Rust로 완전히 재작성된 OpenPencil은 AI-네이티브 벡터 디자인 도구로, 프롬프트를 입력하면 실시간 스트리밍 애니메이션으로 캔버스에 UI가 생성된다. AI · 머신러닝 · ZSeven-W/openpencil · Rust
Key Point Electron에서 완전히 벗어나 Rust 단일 바이너리로 55.5MB 경량화하면서도 동시 에이전트 팀과 MCP 통합으로 AI 협업 디자인의 새로운 기준을 제시한다.
핵심 요약
Rust로 완전히 재작성된 OpenPencil은 AI-네이티브 벡터 디자인 도구로, 프롬프트를 입력하면 실시간 스트리밍 애니메이션으로 캔버스에 UI가 생성된다. 여러 AI 에이전트가 동시에 다양한 영역(헤로, 기능, 푸터 등)을 작업하는 '동시 에이전트 팀' 기능으로 복잡한 페이지를 병렬 분해하고 생성한다. Claude, GPT-4o, Gemini, DeepSeek, Kimi, GLM 등 여러 LLM을 지원하며, 각 모델의 능력에 맞춰 프롬프트와 사고 모드를 자동 조정한다. 전체 요약 13문장 읽기 → 023 21:11 당일 +202 컨테이너 없이 프로세스 샌드박싱하는 경량 도구 공개 Anthropic이 Sandbox Runtime(srt)을 오픈소스로 공개했으며, 이는 컨테이너 없이 OS 수준에서 파일시스템과 네트워크 제약을 강제하는 경량 샌드박싱 도구다. 인프라 · 데브옵스 · anthropics/sandbox-runtime · TypeScript
Key Point 컨테이너의 오버헤드 없이 OS 원시 기능으로 AI 에이전트와 로컬 도구를 안전하게 격리하려는 개발자들에게 필요한 인프라가 등장했다.
핵심 요약
Anthropic이 Sandbox Runtime(srt)을 오픈소스로 공개했으며, 이는 컨테이너 없이 OS 수준에서 파일시스템과 네트워크 제약을 강제하는 경량 샌드박싱 도구다. macOS는 sandbox-exec과 Seatbelt 프로필을, Linux는 bubblewrap을 사용해 격리를 구현하고, Windows는 전용 사용자 계정과 WFP 필터로 제약을 적용한다. 네트워크는 기본적으로 모두 차단되며, allowedDomains/deniedDomains로 명시적으로 허용하는 방식을 사용한다. 파일 읽기는 기본 허용이고 denyRead/allowRead로 제어하며, 쓰기는 기본 차단이고 allowWrite로만 허용한다. 전체 요약 11문장 읽기 → 024 18:11 ▲ 126 · 댓글 31 OBS Studio 33 출시, 브라우저 소스와 플러그인 체계 개편 OBS Studio 33.0.0이 출시되었으며, CEF(Chromium Embedded Framework)를 127/6533에서 150/7871로 대폭 업데이트해 브라우저 소스와 도크의 기반 프레임워크를 2024년 7월에서 2026년 9월 수준으로 개선했다. 오픈소스 · 도구 · OBS Studio 33
Key Point 브라우저 소스 기반 프레임워크의 대규모 업데이트와 플러그인 체계 개편으로 인해, OBS를 사용하는 스트리머·콘텐츠 크리에이터와 플러그인 개발자는 호환성 변화에 주의해야 한다.
핵심 요약
OBS Studio 33.0.0이 출시되었으며, CEF(Chromium Embedded Framework)를 127/6533에서 150/7871로 대폭 업데이트해 브라우저 소스와 도크의 기반 프레임워크를 2024년 7월에서 2026년 9월 수준으로 개선했다. 플러그인 로딩 체계를 완전히 개편했으며, 1차 플러그인은 'core' 폴더로 이동하고 3차 플러그인은 새로운 설치 위치와 폴더 구조를 적용했으나, 기존 3차 플러그인은 OBS Studio 34.0까지 기존 위치에서 로드된다. 프리뷰에서 소스 스냅 동작을 개선하여 시각적 지표를 추가했고, 소스가 전체 축을 따라 스냅되며 숨겨진 소스로의 스냅은 비활성화했다. 전체 요약 13문장 읽기 → 025 18:11 ▲ 100 · 댓글 73 webOS TV를 로컬 기반 스마트 TV로 재개발하는 프로젝트 리눅스 컴퓨터에서 Chromium을 실행하고 TV는 디스플레이로만 사용하는 방식으로 webOS TV의 기본 홈 화면, 브라우저, 음성 어시스턴트를 교체하는 프로젝트다. 하드웨어 · 시스템 · Show HN: Making a smart TV dumb and then smart
Key Point webOS TV 펌웨어 수정을 통해 로컬 제어 기반의 스마트 TV를 만드는 구체적인 기술 구조와 제약·위험 요소를 보여준다.
핵심 요약
리눅스 컴퓨터에서 Chromium을 실행하고 TV는 디스플레이로만 사용하는 방식으로 webOS TV의 기본 홈 화면, 브라우저, 음성 어시스턴트를 교체하는 프로젝트다. TV 펌웨어의 특정 빌드 버전을 대상으로 루트 권한으로 벤더 시스템 서비스를 수정하므로 보증 소실 위험이 있으며, 재부팅이나 초기화 전까지 TV를 사용할 수 없을 수 있다. 원격 컨트롤러의 음성 입력, 홈 화면 라우팅, 네이티브 음성 캡처 등이 벤더 서비스를 후킹하며, 펌웨어 SHA-256 핀과 코드 오프셋이 특정 빌드에만 유효하다. 전체 요약 12문장 읽기 → 026 00:11 ▲ 114 · 댓글 127 LLM이 만드는 새로운 보안 위협···한 주간 대형 취약점 폭발 2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다. 보안 · Is this the new cyber normal?
Key Point 지난주 PHP에서 인터넷 70% 이상을 위협하는 취약점이 터진 데 이어 eMudhra, Railway, GitLab, LiteLLM 등이 연쇄적으로 침해당하면서 LLM이 보안 위협의 판을 바꾸고 있다.
핵심 요약
2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다. 2024년 PHP 재단이 발견했지만 실제 익스플로잇을 못 만들어 방치한 취약점을 LLM이 취약점 설명만으로 완전한 익스플로잇으로 빌드해냈다. LLM은 보안 패치 공지 후 코드 변경사항을 분석해 몇 분 내에 익스플로잇을 만들 수 있어, 이제 패치 발표 시점을 '익스플로잇이 퍼지지 않은 마지막 시간'으로 봐야 한다. Hacker News의 petecooper가 의도치 않게 CVE를 공개해 패치 일정이 22일에서 21일로 앞당겨졌지만, Calif가 익스플로잇 영상을 공개하고 Chainguard가 embargo 6시간 전에 패치를 배포하면서 17시간 내에 여러 문제가 겹쳤다. 전체 요약 14문장 읽기 → 027 21:11 당일 +331 DeepSeek Harness를 P2P로 원격 접근하기 DeepSeek Harness 플러그인 기반 다중 기기 원격 접근 솔루션으로, PC·Android·웹 클라이언트에서 호스트 Harness와 CodeX, Cursor, Antigravity 같은 AI 백엔드에 접근 가능하다. 인프라 · 데브옵스 · liguobao/ds-harness-remote · TypeScript
Key Point 공개 IP와 포트포워딩 없이 종단간 암호화된 P2P 네트워크로 원격 AI 개발 환경에 어디서나 접근할 수 있는 방식으로, 원격 작업 인프라의 새로운 패턴을 제시한다.
핵심 요약
DeepSeek Harness 플러그인 기반 다중 기기 원격 접근 솔루션으로, PC·Android·웹 클라이언트에서 호스트 Harness와 CodeX, Cursor, Antigravity 같은 AI 백엔드에 접근 가능하다. 호스트는 공개 포트나 포트포워딩 없이 아웃바운드 연결만 사용하며, LAN → P2P → TURN → Relay 순서로 경로를 협상한다. Noise_IK_25519_ChaChaPoly_SHA256 기반 엔드투엔드 암호화로 세션 트래픽을 보호하고, 서버는 암호화된 메시지를 릴레이하지만 본문을 읽을 수 없다. 전체 요약 10문장 읽기 → 028 12:11 ▲ 162 · 댓글 75 LLM으로 대규모 소프트웨어 형식 검증이 현실화되다 Anthropic과 Theorem이 협력해 Claude로 100개 이상의 실제 오픈소스 라이브러리 어셈블리 코드(RISC-V)에 대한 형식 증명을 생성했으며, 이는 AI를 활용한 프로덕션 소프트웨어의 대규모 형식 검증 최초 사례다. AI · 머신러닝 · LLMs are making formal software verification feasible at a much larger scale
Key Point 형식 검증이 역사적으로 수십 년의 전문 인력을 요구했으나, LLM이 이 비용을 획기적으로 낮추면서 일반 소프트웨어 개발에도 적용 가능해졌고, 향후 소프트웨어 보안 수준을 크게 변화시킬 기술이기 때문이다.
핵심 요약
Anthropic과 Theorem이 협력해 Claude로 100개 이상의 실제 오픈소스 라이브러리 어셈블리 코드(RISC-V)에 대한 형식 증명을 생성했으며, 이는 AI를 활용한 프로덕션 소프트웨어의 대규모 형식 검증 최초 사례다. 개발자의 퍼지 테스트(fuzz test)를 자동으로 형식 사양으로 변환해 증명했으며, 239개 엔트리포인트에서 64MB 이하 모든 입력에 대해 크래시가 없음을 증명했다. 총 약 1억 8천만 줄의 Rocq 증명을 작성했고, 전형적인 증명은 약 60만 줄의 코드로 18,000개 RISC-V 명령어에 대한 보안 보장을 제공한다. 전체 요약 13문장 읽기 → 029 12:11 ▲ 183 · 댓글 90 직접 만들며 알게 된 Docker의 이상한 설계들 컨테이너는 VM과 달리 특별한 제한이 적용된 일반 프로세스이며, /proc에서 찾을 수 있다. 인프라 · 데브옵스 · Docker is weird
Key Point 직접 컨테이너 런타임을 만들면서 발견한 Docker의 설계 결정들을 알면, 우리가 매일 쓰는 도구가 왜 이렇게 복잡한지, 그리고 그 복잡성이 어디서 비롯됐는지 이해할 수 있다.
핵심 요약
컨테이너는 VM과 달리 특별한 제한이 적용된 일반 프로세스이며, /proc에서 찾을 수 있다. 컨테이너 기능은 단일 리눅스 기능이 아니라 Namespaces, cgroups, 네트워킹 등 5개의 커널 기능을 조합한 것이다. 이미지는 폴더일 뿐이며 Docker는 chroot나 pivot_root를 사용해 새 루트 디렉터리로 설정한다. 전체 요약 7문장 읽기 → 030 06:11 새 버전 Ruff 0.17.2 출시, 정규식 컴파일 검사 외 버그 수정 Python 린트·포매터 도구인 Ruff 0.17.2가 2026년 10월 22일 공개되었다. 오픈소스 · 도구 · astral-sh/ruff@0.17.2
Key Point 새로운 린트 규칙과 성능 개선, 설정 옵션 확대로 개발 흐름을 더 효율적으로 만드는 업데이트다.
핵심 요약
Python 린트·포매터 도구인 Ruff 0.17.2가 2026년 10월 22일 공개되었다. 새 프리뷰 기능으로 불필요한 정규식 컴파일을 감지하는 규칙이 추가되었다. 타입 변수의 별표 제약, 백슬래시 이스케이프된 *args와 **kwargs, 별표 요소 처리 등의 버그를 수정했다. 전체 요약 7문장 읽기 → 031 03:11 ▲ 104 · 댓글 31 Omnara – 오픈소스 AI 에이전트 플랫폼 Claude Managed Agents와 OpenAI Agents API의 오픈소스 대안으로, 모든 모델과 머신에서 AI 에이전트를 실행할 수 있는 관리형 플랫폼이다. AI · 머신러닝 · Show HN: Omnara – Open-source alternative to Claude Managed Agents
Key Point 클라우드 종속성 없이 모든 AI 모델을 자체 인프라에서 에이전트로 실행하려는 개발 팀과 기업의 요구를 완전히 다르게 충족한다.
핵심 요약
Claude Managed Agents와 OpenAI Agents API의 오픈소스 대안으로, 모든 모델과 머신에서 AI 에이전트를 실행할 수 있는 관리형 플랫폼이다. Apache 2.0 라이선스로 자체 호스팅하거나 Omnara Cloud를 통해 사용할 수 있으며, REST API, TypeScript SDK, CLI를 제공한다. OpenAI, Anthropic, OpenRouter, Amazon Bedrock, LiteLLM, Ollama 등 호환되는 모든 모델을 지원하고, 자체 호스팅 모델도 사용 가능하다. 전체 요약 13문장 읽기 → 032 03:11 ▲ 126 · 댓글 46 안드로이드 폰에서 iOS 16.5 전체 시스템 부팅 HackiOS는 안드로이드 폰의 하드웨어 위에서 iOS 16.5의 미수정 사용자 영역을 실행하는 오픈소스 XNU 커널(xnu-8796.121.2) 포팅 프로젝트다. 하드웨어 · 시스템 · Show HN: Run full iOS 16.5 firmware on Android Devices
Key Point 안드로이드 하드웨어에서 Apple의 XNU 커널과 완전한 iOS 사용자 영역을 실행하는 것이 가능함을 보여주는 포팅으로, 폐쇄된 생태계와 오픈소스의 경계를 넘나드는 기술적 성과다.
핵심 요약
HackiOS는 안드로이드 폰의 하드웨어 위에서 iOS 16.5의 미수정 사용자 영역을 실행하는 오픈소스 XNU 커널(xnu-8796.121.2) 포팅 프로젝트다. 독자 EFI 로더, Apple의 폐쇄 드라이버 대체물, UEFI 포트, Linux Wi-Fi 드라이버의 호환성 레이어로 가능하게 했다. POCO X5 Pro 5G(Snapdragon 778G)와 QEMU(aarch64) 두 환경에서 실행되며, 안드로이드로 부팅할 때 아무것도 플래시되지 않는다. 전체 요약 13문장 읽기 → 033 03:11 ▲ 142 · 댓글 64 Crystal 1.22 공개, DWARF 파서 대폭 개선 및 aarch64-linux Tier 1 승격 Crystal 1.22.0이 공개되었으며 33명의 기여자가 참여한 251개 변경사항을 포함한다. 오픈소스 · 도구 · Crystal 1.22
Key Point Crystal 언어의 성능 개선(특히 디버깅 정보 처리), 플랫폼 확장(ARM 리눅스 공식화), 그리고 HTTP/이벤트 루프 안정성 향상으로 프로덕션 환경에서의 적용성이 강화되었다.
핵심 요약
Crystal 1.22.0이 공개되었으며 33명의 기여자가 참여한 251개 변경사항을 포함한다. STDOUT/STDERR 쓰기 실패 시 SIGPIPE 신호처럼 즉시 종료되도록 변경되었으며, STDOUT.exit_on_broken_pipe = false로 비활성화 가능하다. 상수에 타입 선언을 지정할 수 있게 되었다(BAR : Int32 = 1). 전체 요약 13문장 읽기 → 034 03:11 ▲ 207 · 댓글 113 지난 12개월 보안 사건 236건 실시간 추적 pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다. 보안 · What's Getting Pwned
Key Point 지난 수주일간 GitLab 정규식 컴파일러(CVSS 10.0), Plex Media Server 체인, 대형 은행 AI 에이전트 침입 등 인증 없는 원격 코드 실행 및 공급망 공격이 집중되고 있으며, 개발자 도구와 금융 플랫폼이 동시에 타격을 받고 있는 상황을 파악할 수 있다.
핵심 요약
pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다. 지난 11일간(1월 2-12일) 신규 사건이 없는 상태가 가장 오래 지속되었으며, 현재 심각도 가중치로는 중대 4점·높음 3점·중간 2점·낮음 1점·업데이트 0.5점으로 계산된다. Arista VeloCloud Orchestrator의 CVSS 9.9 SQL 인젝션 취약점(CVE-2026-114625)이 적극적으로 악용되고 있으며, 인증된 사용자가 관리자 권한을 탈취할 수 있다. 전체 요약 16문장 읽기 → 035 00:11 ▲ 164 · 댓글 41 리눅스 커널 보안 취약점 실수로 공개 메일링리스트에 노출 Trend Micro의 Zero Day Initiative가 실수로 리눅스 커널 보안 취약점 여러 건을 비공개 보안 메일링리스트가 아닌 공개 LKML(Linux Kernel Mailing List)에 게시했다. 보안 · Several Linux kernel vulnerabilities accidentally posted to public mailing list
Key Point CVSS 9.0대 고위험 리눅스 커널 취약점들이 공개 메일링리스트에 노출되면서 대규모 시스템에 영향을 줄 수 있는 보안 사고이다.
핵심 요약
Trend Micro의 Zero Day Initiative가 실수로 리눅스 커널 보안 취약점 여러 건을 비공개 보안 메일링리스트가 아닌 공개 LKML(Linux Kernel Mailing List)에 게시했다. 최고 CVSS 점수 9.0으로 평가된 취약점들이 포함되어 있으며, 일부는 아직 메인라인에 패치되지 않았지만 -next 브랜치에서 테스트 중이다. Greg Kroah-Hartman 리눅스 2인자가 각 보고서에 회신해 공개 메일링리스트 게시에 대해 문제를 삼았다. 전체 요약 9문장 읽기 → 036 21:11 당일 +152 오픈소스 AI 오피스, Word·Excel·파워포인트 네이티브 편집 GenOffice는 무료 오픈소스 AI 오피스 스위트로, Word(.docx), Excel(.xlsx), PowerPoint(.pptx) 파일을 네이티브 형식으로 편집하고 PDF, 마크다운, HTML도 지원한다. 오픈소스 · 도구 · genspark-ai/genoffice · TypeScript
Key Point AI 에이전트가 Word·Excel·파워포인트를 실제 파일 형식으로 편집할 수 있는 오픈소스 도구로, 코딩 어시스턴트 통합을 통해 개발 워크플로우를 확장하는 새로운 경로를 열었다.
핵심 요약
GenOffice는 무료 오픈소스 AI 오피스 스위트로, Word(.docx), Excel(.xlsx), PowerPoint(.pptx) 파일을 네이티브 형식으로 편집하고 PDF, 마크다운, HTML도 지원한다. AI 에디터는 추적 변경(Docs), 실제 수식과 차트(Sheets), 캔버스에 그린 슬라이드(Slides) 등 각 문서 유형에 맞게 동작하며, 모든 AI 편집은 스냅샷으로 저장되어 롤백할 수 있다. 파일은 로컬에서 열고 저장되고, PDF 변환·마크다운 렌더링·HTML 빌드 모두 기기에서 실행되며 AI 호출만 외부로 나간다. 전체 요약 9문장 읽기 → 037 09:11 ▲ 100 · 댓글 24 PHP 원격 코드 실행 취약점, AWS 서비스 영향 AWS가 PHP 웹 런타임의 두 가지 중대 취약점(CVE-2026-109618, CVE-2026-109619)을 공개했으며, 인증 없이 원격에서 임의의 코드 실행, 데이터 접근, 서비스 거부가 가능하다. 보안 · PHP web runtimes (CVE-2026-109618 and CVE-2026-109619)
Key Point PHP 애플리케이션을 운영 중인 조직이라면 즉시 버전을 확인하고 패치하거나 마이그레이션 계획을 세워야 할 중대한 원격 코드 실행 취약점이다.
핵심 요약
AWS가 PHP 웹 런타임의 두 가지 중대 취약점(CVE-2026-109618, CVE-2026-109619)을 공개했으며, 인증 없이 원격에서 임의의 코드 실행, 데이터 접근, 서비스 거부가 가능하다. PHP 8.5.0~8.5.11, 8.4.0~8.4.26, 8.3.0~8.3.35, 8.2.0~8.2.34가 영향받으며, PHP 5.4~8.1은 생명 종료 상태로 업스트림 패치가 없다. AWS WorkMail은 10월 22일까지 PHP 8.3.36으로 업그레이드하며 고객 조치가 불필요하고, Elastic Beanstalk은 v4.13.12를 릴리스했으며 자동 업데이트 사용자는 관리 기간에 자동 적용된다. 전체 요약 6문장 읽기 → 038 09:11 당일 +212 iOS·macOS에서 Windows·Linux 실행하는 가상머신 UTM QEMU 기반 iOS, macOS, visionOS 전용 가상머신 및 시스템 에뮬레이터로, x86_64, ARM64, RISC-V 등 30개 이상의 프로세서를 지원한다. 오픈소스 · 도구 · utmapp/UTM · Swift
Key Point iOS/iPad에서도 데스크톱 OS와 애플리케이션을 실행할 수 있다는 점이 모바일 개발자와 파워 유저의 작업 방식을 크게 바꿀 수 있기 때문입니다.
핵심 요약
QEMU 기반 iOS, macOS, visionOS 전용 가상머신 및 시스템 에뮬레이터로, x86_64, ARM64, RISC-V 등 30개 이상의 프로세서를 지원한다. VGA 그래픽 모드(SPICE·QXL), 텍스트 터미널, USB 디바이스 연결 등 완전한 시스템 에뮬레이션 기능을 제공하며 QEMU TCG 기반 JIT 가속을 사용한다. macOS에서는 Hypervisor.framework를 통한 하드웨어 가속 가상화와 Virtualization.framework로 macOS 게스트 부팅을 지원한다. 전체 요약 5문장 읽기 → 039 03:11 ▲ 197 · 댓글 82 LiteLLM 1.107.0, 자격증명 탈취·백도어 악성코드 포함돼 배포 LiteLLM 1.107.0이 PyPI에서 자격증명 탈취 악성코드와 원격코드 실행 백도어를 포함해 배포됐다. 보안 · Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
Key Point PyPI의 인기 라이브러리에서 개발자 환경의 모든 민감 정보(AWS 자격증명, SSH 키, API 토큰, 비밀번호)를 탈취하는 대규모 공급망 공격이 발생했으며, 빌드 파이프라인 손상으로 의심돼 의존성 관리의 신뢰성에 심각한 영향을 미친다.
핵심 요약
LiteLLM 1.107.0이 PyPI에서 자격증명 탈취 악성코드와 원격코드 실행 백도어를 포함해 배포됐다. Linux, macOS, Windows 7개 휠의 모든 설치 파일에 cook.pth, cook.py, sitecustomize.py 3개 파일이 심어졌으며, Python 프로세스 시작 시 자동 실행되는 구조다. cook.py는 SSH 키, 클라우드 자격증명, CI/CD 시크릿, AI 도구 토큰, 브라우저 비밀번호, LiteLLM 프록시 데이터베이스 내 LLM 제공자 API 키를 수집해 www.litellm[.]dev로 AES-256-CBC 암호화로 전송한다. 전체 요약 10문장 읽기 → 040 21:11 당일 +106 Minecraft 멀티플레이어 런처 HMCL, 오픈소스로 공개 HMCL은 Java로 개발된 오픈소스 Minecraft 런처로, Windows, Linux, macOS, FreeBSD 등 다양한 OS에서 동작한다. 오픈소스 · 도구 · HMCL-dev/HMCL · Java
Key Point 다양한 플랫폼과 CPU 아키텍처를 지원하는 오픈소스 Minecraft 런처로, Mod 관리와 게임 커스터마이징을 원하는 사용자에게 유용한 도구다.
핵심 요약
HMCL은 Java로 개발된 오픈소스 Minecraft 런처로, Windows, Linux, macOS, FreeBSD 등 다양한 OS에서 동작한다. x86, ARM, RISC-V, MIPS, LoongArch 등 여러 CPU 아키텍처를 지원하여 다양한 플랫폼에서 Minecraft을 플레이할 수 있다. Mod 관리, 게임 커스터마이징, ModLoader 설치(Forge, NeoForge, Fabric, Quilt, OptiFine 등), 모드팩 제작, UI 커스터마이징 등의 기능을 제공한다. 전체 요약 7문장 읽기 → 042 15:11 새 버전 일렉트론 45, 크로뮴 156으로 업그레이드 Electron v45.0.0이 출시되어 Chromium 156.0.8078.48, Node.js v24.22.0, V8 15.6을 포함한다. 웹 · 프론트엔드 · electron/electron@v45.0.0
Key Point Electron 앱 개발자들이 보안·성능·API의 중대한 변화를 반영해야 하며, 특히 32비트 지원 중단과 동기식 safeStorage 제거는 기존 앱에 영향을 줄 수 있다.
핵심 요약
Electron v45.0.0이 출시되어 Chromium 156.0.8078.48, Node.js v24.22.0, V8 15.6을 포함한다. 샌드박스 렌더러의 프리로드 스크립트 실행 성능을 개선했으며, Buffer와 타이머 모듈 같은 전역 객체를 제거해 번들 크기를 줄였다. nodeIntegrationInWorker 옵션에서 Worker가 부모 프레임의 Node.js 통합 여부를 정확히 반영하도록 수정했다. 전체 요약 13문장 읽기 → 043 03:11 새 버전 uv 0.13.4 공개, 루트 CA 보안 취약점 해결 Python 패키지 관리 도구 uv 0.13.4가 2026년 10월 20일 공개됐다. 보안 · astral-sh/uv@0.13.4
Key Point 루트 CA 보안 취약점이 웹 PKI에 영향을 미치므로 모든 Python 개발자가 긴급히 업그레이드해야 한다.
핵심 요약
Python 패키지 관리 도구 uv 0.13.4가 2026년 10월 20일 공개됐다. GHSA-hq85-5cpj-mr62 취약점을 해결했으며, 이는 웹 PKI에서 손상된 중간 인증서와 관련된 루트 CA 문제다. bundled Mozilla root certificates를 webpki-root-certs 1.0.10으로 업데이트해 보안을 강화했다. 전체 요약 6문장 읽기 → 044 03:11 ▲ 100 · 댓글 26 Broadcom WiFi 칩 16년 방치된 보안 결함, 수백만 개 라우터 위험 Broadcom 802.11 구현에 2010년부터 존재해온 파서 취약점이 WPS(WiFi Protected Setup) 프로토콜 처리 중 EAP 재조립 오버플로우를 일으킨다. 보안 · One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux
Key Point 2010년부터 방치된 결함이 수백만 대의 실제 운영 중인 라우터를 원격에서 제어 가능하게 하고 있으며, 제조사의 CVE 거부로 여전히 패치되지 않은 상태에서 공개되고 있다.
핵심 요약
Broadcom 802.11 구현에 2010년부터 존재해온 파서 취약점이 WPS(WiFi Protected Setup) 프로토콜 처리 중 EAP 재조립 오버플로우를 일으킨다. eCos 기반 플랫폼(BCM3380, BCM3383, BCM33834)에서는 영구적 제로데이이며, Linux 플랫폼(BCM3390, BCM63xx, BCM65xx, BCM68xx)에서도 제조사가 업데이트하지 않으면 같은 상태다. 2018년 불완전한 패치가 나왔고 취약한 컴포넌트를 hostapd로 교체한 새 SDK 버전이 출시됐지만, 많은 OEM이 마이그레이션하지 않았다. 전체 요약 12문장 읽기 → 045 03:11 ▲ 277 · 댓글 131 eMudhra 중간 CA 8개 개인키 탈취, 브라우저·OS에서 차단 중 eMudhra가 발급한 8개 중간 CA 인증서의 개인키가 유출되었으며, 이들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 다수 신뢰 저장소에 의해 신뢰되는 루트까지 연결된다. 보안 · EMudhra Intermediate CA Compromise
Key Point 브라우저와 OS가 이미 차단했어도 클라이언트 소프트웨어나 로컬 설정을 직접 업데이트해야 하는 부분이 있어, 사용자가 취할 구체적인 조치를 알아야 한다.
핵심 요약
eMudhra가 발급한 8개 중간 CA 인증서의 개인키가 유출되었으며, 이들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 다수 신뢰 저장소에 의해 신뢰되는 루트까지 연결된다. 10월 17일 보안 연구자 Wayne이 각 중간 CA의 개인키로 메시지에 서명해 유출을 증명했고, Mozilla, Microsoft, Apple, Chrome에 보고했다. Firefox와 Chrome은 10월 17일부터, Apple 기기는 10월 19일부터, Microsoft는 10월 20일부터 해당 인증서를 차단했다. 전체 요약 10문장 읽기 → 046 21:11 당일 +403 코드 에디터에서 작동하는 투명 데스크톱 펫, 100+ 애니메이션 담아 공개 DeepSeek Harness(DSH) 플러그인으로 제공되는 투명 배경 데스크톱 펫으로, 100개 이상의 애니메이션(대기·행동·상호작용)을 탑재했다. 스타트업 · 비즈니스 · PC2005-cloud/dsh-pet · TypeScript
Key Point 데스크톱 펫을 직접 생성·커스터마이징할 수 있는 완전한 생성 체인이 공개되었으며, 이는 개발자가 AI 영상 생성과 자동화 소재 처리를 통해 자신의 고유한 데스크톱 펫을 만들 수 있음을 의미한다.
핵심 요약
DeepSeek Harness(DSH) 플러그인으로 제공되는 투명 배경 데스크톱 펫으로, 100개 이상의 애니메이션(대기·행동·상호작용)을 탑재했다. 한 줄 명령으로 설치하며 브라우저와 데스크톱 독립 창에서 동시 실행 가능하고, 다중 인스턴스로 여러 펫을 같은 화면에 배치할 수 있다. 크기·위치·display 모드(웹만/데스크톱만/둘 다/비표시)를 설정 페이지나 config.jsonc 파일로 구성 가능하며, 물리 시뮬레이션을 통해 드래그·투척·반발을 구현했다. 전체 요약 13문장 읽기 → 047 16:56 ▲ 620 · 댓글 215 DeepSeek, 자체 추론 엔진 오픈소스로 공개 딥시크가 자사 대규모 서비스에 쓰이는 고성능 추론 프레임워크 DeepInfer를 오픈소스로 공개했다. AI · 머신러닝 · DeepSeek just open-sourced its inference engine
Key Point 딥시크의 대규모 서빙에 검증된 고성능 추론 엔진이 오픈소스화되어, LLM 배포를 다루는 개발자들이 프로덕션 수준의 최적화 기법을 직접 활용할 수 있게 되었다.
핵심 요약
딥시크가 자사 대규모 서비스에 쓰이는 고성능 추론 프레임워크 DeepInfer를 오픈소스로 공개했다. 지원 모델은 DeepSeek-V4.1-Flash이며, FlashMLA, DeepGEMM, DeepEP 등 최적화된 커널과 MoE 전문가 병렬화, 비동기 스케줄링, 배치 불변 추론 등 대규모 서빙에 필요한 핵심 기능을 포함한다. DSpark와 신뢰도 기반 검증으로 드래프트 토큰을 통해 디코딩을 가속화하며, 설정 파라미터로 최대 드래프트 길이(기본값 5)를 조절할 수 있다. 전체 요약 9문장 읽기 → 048 12:11 새 버전 uv 0.13.3 출시, 의존성 그래프 성능 개선 Python 패키지 관리자 uv 0.13.3 버전이 2026년 10월 20일 출시되었다. 오픈소스 · 도구 · astral-sh/uv@0.13.3
Key Point extras가 포함된 대규모 의존성 그래프에서 export 성능 저하가 있었던 사용자들에게 직접적인 개선이 적용된 버전이다.
핵심 요약
Python 패키지 관리자 uv 0.13.3 버전이 2026년 10월 20일 출시되었다. 주요 개선 사항은 extras를 포함한 의존성 그래프에서 uv export 명령의 심각한 성능 저하를 해결한 것이다. Windows, macOS, Linux(x64, ARM64, RISC-V, S390x 등 포함) 등 여러 플랫폼용 사전 빌드 바이너리가 제공된다. 전체 요약 5문장 읽기 → 049 09:11 ▲ 156 · 댓글 69 RTX Spark 노트북에 Arch Linux 깔아 ARM 성능 검증했다 마이크로소프트 계정 강제와 Windows 기타 불편함 때문에 ASUS ProArt P16 H7607BA-SE033W(128GB RAM, 6,144 CUDA 코어, 2TB SSD)에 Arch Linux ARM을 설치했다. 하드웨어 · 시스템 · Putting Linux on my RTX Spark laptop because I don't have a Microsoft account
Key Point Windows 의존성 없이 ARM 노트북의 전체 성능(CPU·메모리·GPU 추론)을 Linux에서 동일하게 재현할 수 있음을 구체적 수치로 입증해, 폐쇄형 OS에 갇히지 않고 오픈 모델을 로컬에서 실행하려는 개발자에게 실질적 대안을 제시한다.
핵심 요약
마이크로소프트 계정 강제와 Windows 기타 불편함 때문에 ASUS ProArt P16 H7607BA-SE033W(128GB RAM, 6,144 CUDA 코어, 2TB SSD)에 Arch Linux ARM을 설치했다. Arch Linux 패키지 유지보수자인 저자가 NVIDIA 커널 작업, ACPI 오버라이드, 펌웨어 추출을 통해 부팅 가능한 설정을 구성했으며, 키보드·오디오·디스플레이(3840×2400, 120Hz) 지원을 추가했다. CPU 성능 테스트에서 Linux 7-Zip 26.04는 Windows와 단일 스레드에서 거의 동등(±1%)하고, 20스레드에서는 압축 5%, 압축 해제 2.7% 더 빠른 결과를 기록했다. 전체 요약 8문장 읽기 → 050 06:11 ▲ 185 · 댓글 68 Mac.apk, Apple Silicon에서 안드로이드 앱 네이티브 실행 Mac.apk는 Apple Silicon Mac에서 안드로이드 앱을 에뮬레이터나 가상머신 없이 직접 실행하는 오픈소스 프로젝트로, 알파 버전이며 일부 앱은 완벽하게 동작하고 일부는 부분 작동 또는 미지원 상태다. 하드웨어 · 시스템 · Android apps running native on macOS
Key Point Apple Silicon Mac에서 Windows용 프로그램을 실행하는 것처럼, 이제 안드로이드 앱을 네이티브하게 돌릴 수 있는 방법이 생겼으며, 샌드박스가 없다는 점에서 앱 선택과 보안이 중요하다.
핵심 요약
Mac.apk는 Apple Silicon Mac에서 안드로이드 앱을 에뮬레이터나 가상머신 없이 직접 실행하는 오픈소스 프로젝트로, 알파 버전이며 일부 앱은 완벽하게 동작하고 일부는 부분 작동 또는 미지원 상태다. 앱은 일반 macOS 프로세스로 실행되며 Mac GPU를 통해 화면을 그리고 CPU에서 네이티브 속도로 실행되며, Dock에 나타나고 창 크기 조정·로테이션·다크모드 전환이 가능하다. Mac.apk는 에뮬레이터나 가상머신 없이 Android 애플리케이션 환경을 macOS 위에 직접 구현하며, 뒷단에 Linux 커널이나 명령어 단위 인터프리터도 없다. 전체 요약 14문장 읽기 → 051 21:11 당일 +121 네트워크 우회 도구·가이드 통합 저장소 Windows, Mac, iOS, Android, 라우터, Linux, 게임기 등 다양한 플랫폼별 네트워크 우회 방법을 정리한 교육 저장소이다. 오픈소스 · 도구 · bannedbook/fanqiang · Kotlin
Key Point 다양한 기술 수준의 사용자를 위해 단계별·플랫폼별로 체계화된 우회 방법 가이드 모음으로, 특정 도구에 의존하지 않고 선택지를 제시한다.
핵심 요약
Windows, Mac, iOS, Android, 라우터, Linux, 게임기 등 다양한 플랫폼별 네트워크 우회 방법을 정리한 교육 저장소이다. V2ray, Shadowsocks, SSR, Clash, TorBrowser 등 여러 우회 도구에 대한 설치·설정 튜토리얼을 제공한다. 브라우저 확장 프로그램 형태의 Chrome 일괄 우회 패키지를 제공하며, Goflyway, Daze, Brook, Lightsocks, trojan, 블루라이트, psiphon 등 다수의 우회 도구를 내장했다. 전체 요약 7문장 읽기 → 052 18:11 ▲ 128 · 댓글 48 Linux 7.3 커널 공개, 사상 최대 규모 업데이트 리누스 토르발즈가 예정대로 Linux 7.3 커널을 공개했으며, 7.4 병합 윈도우는 그 다음날 열릴 예정이다. 인프라 · 데브옵스 · Linux 7.3 Released
Key Point 18,765개의 커밋과 3,021명의 기여자 중 첫 참여자가 27%인 점은 Linux 커뮤니티의 성장 규모를 보여주며, failfs와 fchroot() 같은 신규 기능들이 커널 기능 확장을 시사한다.
핵심 요약
리누스 토르발즈가 예정대로 Linux 7.3 커널을 공개했으며, 7.4 병합 윈도우는 그 다음날 열릴 예정이다. 이번 릴리스는 3,021명의 개발자로부터 18,765개의 비병합 커밋(non-merge commits)을 받아 사상 최대 규모이며, 이 중 807명은 커널 개발에 처음 참여하는 개발자였다. binfmt_misc 확장, 대규모 시스템 성능 개선을 목표로 한 그룹 스케줄링 작업, 모든 작업을 실패하게 하는 failfs 파일시스템 추가가 포함됐다. 전체 요약 5문장 읽기 → 053 09:11 ▲ 101 · 댓글 17 Free Pascal, 동적 패키지 지원 추가 Free Pascal 컴파일러와 Lazarus IDE가 동적 패키지(Dynamic Packages) 기능을 완전히 지원하게 되었다. 오픈소스 · 도구 · Free Pascal compiler now supports dynamic packages
Key Point Free Pascal 생태계에서 오랫동안 요청받아온 동적 패키지가 드디어 완전히 구현되어, IDE 재빌드 없이 플러그인을 동적으로 설치하고 실행 중 교체할 수 있게 됨으로써 개발 효율이 크게 향상된다.
핵심 요약
Free Pascal 컴파일러와 Lazarus IDE가 동적 패키지(Dynamic Packages) 기능을 완전히 지원하게 되었다. 동적 패키지를 통해 IDE를 재빌드하지 않고도 컴포넌트, 제어 요소, 확장 기능을 몇 초 안에 설치할 수 있으며, 프로그램 실행 중 플러그인 시스템을 만들 수도 있다. Linux, Windows, macOS에서 표준 공유 라이브러리 파일로 구현되며, 컴파일러가 생성한 메타데이터를 포함하여 런타임에 검사하고 조회할 수 있다. 전체 요약 12문장 읽기 → 054 03:11 ▲ 126 · 댓글 55 Lua용 정적 타입 방언 'Teal' 공개 Teal은 Lua에 타입 주석을 추가한 정적 타입 방언으로, 배열·맵·레코드뿐만 아니라 인터페이스·유니언 타입·제네릭 등을 지원한다. 오픈소스 · 도구 · Teal – A statically-typed dialect of Lua
Key Point Lua는 게임·임베디드 시스템에서 널리 쓰이는 언어인데, Teal은 실행 시간 오버헤드 없이 정적 타입 검사를 추가해 대규모 프로젝트의 유지보수성을 높인다.
핵심 요약
Teal은 Lua에 타입 주석을 추가한 정적 타입 방언으로, 배열·맵·레코드뿐만 아니라 인터페이스·유니언 타입·제네릭 등을 지원한다. JavaScript 세계의 TypeScript처럼 Lua에 타입 안정성을 제공하면서도 Lua의 최소성·이식성·임베더빌리티 정신을 유지하도록 설계됐다. tl 컴파일러로 .tl 소스 코드를 .lua 파일로 변환하며, 브라우저에서 직접 사용할 수 있는 Teal Playground도 제공한다. 전체 요약 8문장 읽기 → 055 21:10 당일 +138 AI 에이전트 스킬 관리를 위한 터미널 UI 'Lazy Skills' 공개 Go로 작성된 Lazy Skills는 AI 에이전트 스킬을 관리하기 위한 고속 터미널 UI로, 프로젝트·전역·범용·에이전트 특화 스킬을 한 곳에서 확인할 수 있다. 오픈소스 · 도구 · alvinunreal/lazyskills · Go
Key Point AI 에이전트의 스킬 생태계가 복잡해지면서 설치 상태 추적, 에이전트별 호환성 확인, 손상된 패키지 감지가 번거로워졌는데, Lazy Skills가 이를 직관적인 UI로 해결하는 방법을 보여준다.
핵심 요약
Go로 작성된 Lazy Skills는 AI 에이전트 스킬을 관리하기 위한 고속 터미널 UI로, 프로젝트·전역·범용·에이전트 특화 스킬을 한 곳에서 확인할 수 있다. Claude Code, OpenCode, Codex, Cursor, Gemini CLI 등 다양한 에이전트별로 실제 사용 가능한 스킬을 필터링하고, 손상된 설치(누락된 SKILL.md, 잘못된 메타데이터, 끊긴 심볼릭 링크 등)를 자동으로 감지한다. 각 스킬의 메타데이터와 렌더링된 콘텐츠를 미리 확인한 후 실행할 수 있으며, 설치·재설치·제거·일괄 업데이트 등 모든 위험한 작업은 확인 프롬프트를 거쳐 실행된다. 전체 요약 8문장 읽기 → 056 09:11 ▲ 132 · 댓글 22 Commodore 64를 핀 단위로 시뮬레이션하는 하드웨어 시뮬레이터 공개 antirez가 Commodore 64 ASSY 250407 마더보드를 핀 단위로 시뮬레이션하는 프로그램 c64-hw-sim을 GitHub에 공개했다. 오픈소스 · 도구 · The Commodore 64 hardware simulator: break chips and pins, see the results
Key Point 실제 칩을 제거하거나 손상시킬 위험 없이 고장난 Commodore 64의 원인을 하드웨어 수준에서 진단하고 탐구할 수 있는 오픈소스 도구가 공개되었다.
핵심 요약
antirez가 Commodore 64 ASSY 250407 마더보드를 핀 단위로 시뮬레이션하는 프로그램 c64-hw-sim을 GitHub에 공개했다. 칩의 다리를 들어올리거나 그라운드/+5V에 단락시키거나, 칩을 소켓에서 빼거나, 저항을 개방할 수 있으며 그 결과를 모니터, 키보드, 보드의 모든 신호로 확인할 수 있다. 프로그램은 PCB의 전기 연결(네트리스트)과 각 칩의 핀 동작을 알고 있으며, 손상된 부품을 시뮬레이션하면 화면의 잡음도 회로 계산에서 나온 것이다. 전체 요약 14문장 읽기 → 057 00:10 ▲ 103 · 댓글 27 C++26에 표준 디버깅 헤더 추가 모든 C++ 프로젝트가 각자 구현해온 프로그래밍 방식의 중단점 설정이 C++26에서 표준화되었다. 웹 · 프론트엔드 · C++26: The New Debugging Header
Key Point 모든 C++ 프로젝트가 직접 구현한 디버거 감지와 중단점 기능이 드디어 표준 라이브러리로 통합되어 크로스플랫폼 호환성 문제가 해결됩니다.
핵심 요약
모든 C++ 프로젝트가 각자 구현해온 프로그래밍 방식의 중단점 설정이 C++26에서 표준화되었다. P2546R5와 P2810R4 제안으로 새로운 헤더가 추가되며, std::breakpoint(), std::is_debugger_present(), std::breakpoint_if_debugging() 세 함수를 제공한다. std::breakpoint()는 무조건부 중단점으로 디버거가 연결되면 실행을 멈추고 (x86에서 int3 명령어로 컴파일), 디버거가 없으면 구현 정의 동작을 한다. 전체 요약 8문장 읽기 → 058 21:11 당일 +148 Rust 기반 에이전트 워크스페이스 OpenBitFun 1.0 공개 Rust로 작성한 고성능 에이전트 런타임과 데스크톱 앱을 결합한 OpenBitFun이 1.0 버전을 출시했다. AI · 머신러닝 · GCWing/OpenBitFun · Rust
Key Point Rust 기반의 고성능 에이전트 런타임으로 만든 멀티디바이스 워크스페이스가 나왔으며, 기존 AI 도구와 달리 소프트웨어 개발을 넘어 일반 업무를 지원하는 확장 가능한 플랫폼을 제시한다.
핵심 요약
Rust로 작성한 고성능 에이전트 런타임과 데스크톱 앱을 결합한 OpenBitFun이 1.0 버전을 출시했다. Minimal, Standard, Ultimate, Creative 네 가지 Agent Harness 모드로 빠른 협업부터 복잡한 작업까지 지원한다. 데스크톱, 모바일, 브라우저 간 원활한 연동으로 한 기기에서 시작한 작업을 다른 기기에서 이어갈 수 있다. 전체 요약 10문장 읽기 → 059 21:11 당일 +112 AI가 기판 설계까지 한다…KiCAD 네이티브 플러그인 Konnect 공개 Konnect는 KiCAD 10을 위한 AI 기반 PCB 설계 플러그인으로, Claude를 포함한 LLM이 Model Context Protocol을 통해 회로도 작성과 기판 설계를 직접 수행할 수 있게 한다. AI · 머신러닝 · mixelpixx/Konnect · Rust
Key Point KiCAD 설계 과정을 AI가 직접 담당하는 단계로 발전했으며, 기존 복잡한 다중 언어 아키텍처를 버리고 고성능 단일 바이너리로 재설계한 점이 PCB 개발자의 작업 방식을 크게 바꿀 수 있다.
핵심 요약
Konnect는 KiCAD 10을 위한 AI 기반 PCB 설계 플러그인으로, Claude를 포함한 LLM이 Model Context Protocol을 통해 회로도 작성과 기판 설계를 직접 수행할 수 있게 한다. 21개 도구 세트에 걸친 228개 도구를 제공하며, 회로도 캡처, PCB 레이아웃과 라우팅, ERC/DRC, 설계 검토, JLCPCB 부품 검색, 참조 회로, 제조 파일 내보내기 등을 지원한다. 기존 KiCAD-MCP-Server(Python/TypeScript)의 한계를 극복하기 위해 Rust로 완전히 새롭게 작성됐으며, 단일 정적 바이너리(20~25MB)로 배포돼 설치 의존성이 없다. 전체 요약 12문장 읽기 → 060 16:56 당일 +125 웹소설 다운로드 도구 So Novel, 자바 기반 오픈소스 공개 네트워크 소설과 웹 콘텐츠를 자동으로 수집해 EPUB, TXT, PDF 등 전자책 형식으로 변환하는 오픈소스 도구다. 오픈소스 · 도구 · freeok/so-novel · Java
Key Point 웹 소설 다운로드와 전자책 변환을 한 번에 처리할 수 있는 크로스플랫폼 도구로, 다양한 파일 형식 지원과 세 가지 인터페이스 옵션이 소설 애독가와 콘텐츠 수집 용도에 편의를 제공한다.
핵심 요약
네트워크 소설과 웹 콘텐츠를 자동으로 수집해 EPUB, TXT, PDF 등 전자책 형식으로 변환하는 오픈소스 도구다. TUI(텍스트 인터페이스), WebUI, CLI 세 가지 방식으로 사용할 수 있으며 Java로 개발됐다. Windows, Linux, macOS에서 직접 설치하거나 Docker, Homebrew, Scoop 등으로 배포된다. 전체 요약 7문장 읽기 → 061 03:11 당일 +102 AI 코딩 에이전트의 영속 메모리 시스템 Engram AI 코딩 에이전트가 세션 종료 후 모든 정보를 잃는 문제를 해결하기 위해 Go 바이너리로 만들어진 영속 메모리 시스템이다. AI · 머신러닝 · Gentleman-Programming/engram · Go
Key Point AI 에이전트의 만성적인 기억 손실 문제를 해결하는 경량 오픈소스 도구로, 기존 코딩 에이전트에 무리 없이 통합되면서 로컬 우선 설계로 개인정보를 보호한다.
핵심 요약
AI 코딩 에이전트가 세션 종료 후 모든 정보를 잃는 문제를 해결하기 위해 Go 바이너리로 만들어진 영속 메모리 시스템이다. SQLite + FTS5 전문 검색, CLI, HTTP API, MCP 서버, 터미널 UI로 구성되며 의존성이 없는 단일 바이너리로 제공된다. Claude Code, OpenCode, Gemini CLI, Codex, VS Code Copilot, Windsurf 등 14개의 MCP 호환 에이전트와 연동할 수 있다. 전체 요약 12문장 읽기 → 062 03:11 ▲ 107 · 댓글 38 KiCAD용 AI 설계 플러그인 Konnect 베타 공개 KiCAD 10 네이티브 플러그인 Konnect 베타가 공개됐으며, Rust 바이너리로 Claude 등 AI 어시스턴트가 회로도·PCB 설계를 자동화할 수 있다. AI · 머신러닝 · AI-assisted PCB design for KiCad 10
Key Point KiCAD 사용자가 AI로 회로도와 PCB 설계를 직접 자동화할 수 있게 되면서, 설계 반복 속도와 진입 장벽이 크게 바뀐다.
핵심 요약
KiCAD 10 네이티브 플러그인 Konnect 베타가 공개됐으며, Rust 바이너리로 Claude 등 AI 어시스턴트가 회로도·PCB 설계를 자동화할 수 있다. Model Context Protocol(MCP)을 통해 228개 도구를 21개 온디맨드 도구셋으로 제공하며, 회로도 작성·PCB 레이아웃·라우팅·ERC/DRC·설계 검토·JLCPCB 부품 검색·제조 파일 내보내기를 지원한다. 이전 KiCAD-MCP-Server(Python/TypeScript)의 아키텍처 한계를 개선했으며, 단일 정적 바이너리(20~25MB)로 의존성을 제거해 설치와 유지보수가 간단하다. 전체 요약 12문장 읽기 → 063 21:11 당일 +154 안드로이드 폰을 Linux PC로 만드는 DroidDesk DroidDesk는 Termux, Termux X11, TUR, Proot를 활용해 안드로이드 폰을 완전한 Linux 데스크톱 환경으로 변환하는 오픈소스 프로젝트다. 인프라 · 데브옵스 · orailnoor/DroidDesk · Kotlin
Key Point 안드로이드 폰을 단순 터미널이 아닌 완전한 Linux 데스크톱 PC로 사용할 수 있게 해주는 기술이 공개됐으며, 폰을 모니터에 연결하면 휴대용 Linux 워크스테이션이 된다.
핵심 요약
DroidDesk는 Termux, Termux X11, TUR, Proot를 활용해 안드로이드 폰을 완전한 Linux 데스크톱 환경으로 변환하는 오픈소스 프로젝트다. VS Code, Firefox, LibreOffice, Blender, Wireshark, Metasploit, 로컬 AI 등 Ubuntu에서 실행되는 거의 모든 앱을 폰에서 구동할 수 있다. 폰의 커널에 직접 접근하므로 에뮬레이션이 아닌 네이티브 성능으로 동작하며, XFCE4, LXQt, MATE, KDE 중 선택한 데스크톱 환경을 자동 설치한다. 전체 요약 8문장 읽기 → 064 21:11 당일 +269 클로드 AI 에이전트를 데스크톱에서 바로 쓴다 Pi Agent Desktop은 macOS와 Windows용 로컬 AI 코딩 에이전트 데스크톱 앱으로, 터미널 없이 설치해 바로 사용할 수 있다. AI · 머신러닝 · abcwyc/pi-agent-desktop · TypeScript
Key Point Claude 코딩 에이전트를 터미널 없이 데스크톱 앱으로 쓸 수 있게 되면서, 개발자의 환경 설정 진입장벽이 사라진다.
핵심 요약
Pi Agent Desktop은 macOS와 Windows용 로컬 AI 코딩 에이전트 데스크톱 앱으로, 터미널 없이 설치해 바로 사용할 수 있다. 과거 세션을 프로젝트별로 열람·재개하고, 사고 과정·도구 호출·컨텍스트 사용량·비용을 실시간으로 확인할 수 있다. 대화를 분기하거나 이전 메시지부터 새로운 세션을 시작할 수 있으며, 모델·API 키·커스텀 설정·플러그인을 관리한다. 전체 요약 13문장 읽기 → 065 16:56 당일 +900 Docker 한 줄로 띄우는 무료 영상 통합 검색 플랫폼 Next.js 15 기반의 오픈소스 영상 집계 및 스트리밍 플랫폼 LibreTV를 공개했다. 오픈소스 · 도구 · LibreSpark/LibreTV · TypeScript
Key Point Docker 한 줄로 자체 영상 스트리밍 플랫폼을 구축할 수 있으며, 기존의 불안정한 공개 서비스에 의존하지 않고 여러 소스의 콘텐츠를 통합 관리할 수 있게 해준다.
핵심 요약
Next.js 15 기반의 오픈소스 영상 집계 및 스트리밍 플랫폼 LibreTV를 공개했다. 다양한 영상 소스를 병렬 검색하고, 같은 제목의 영상은 하나로 합쳐서 여러 출처의 소스를 비교하며 선택할 수 있다. ArtPlayer와 hls.js 기반 플레이어는 광고 제거, 자동 연속재생, 배속, 모바일 3배속 등을 지원한다. 전체 요약 14문장 읽기 → 066 15:11 새 버전 Electron 43.8.0 릴리스 Linux에서 GTK 모듈 로드 시 시작이나 테마 변경 중 크래시하는 문제를 수정했다. 인프라 · 데브옵스 · electron/electron@v43.8.0
Key Point Electron 애플리케이션에서 자주 겪는 크래시와 메시지 손실 문제들이 여러 플랫폼에서 동시에 해결되었다.
핵심 요약
Linux에서 GTK 모듈 로드 시 시작이나 테마 변경 중 크래시하는 문제를 수정했다. Wayland 환경에서 GTK 초기화 실패 시 프레임 윈도우 생성 중 크래시하는 문제를 고쳤다. GTK 로드 실패 시 메뉴 바가 있는 윈도우 생성 중 Linux 크래시를 해결했다. 전체 요약 7문장 읽기 → 067 12:11 ▲ 128 · 댓글 113 AI로 리눅스 드라이버 없는 하드웨어를 역공학했다 저자가 구형 필름 스캐너 Plustek 8200i를 구입했으나 칩셋이 변경되어 리눅스 드라이버가 없었고, Claude AI의 도움을 받아 드라이버 작성에 시도했으나 오래 진전이 없었다. 하드웨어 · 시스템 · Using AI to reverse engineer hardware
Key Point 문서화되지 않은 하드웨어의 드라이버 작성이라는 골치 아픈 작업을 AI가 크게 단축시켰으며, 저자가 공개한 hw-harness 도구로 누구나 같은 방식을 시도할 수 있게 되었다.
핵심 요약
저자가 구형 필름 스캐너 Plustek 8200i를 구입했으나 칩셋이 변경되어 리눅스 드라이버가 없었고, Claude AI의 도움을 받아 드라이버 작성에 시도했으나 오래 진전이 없었다. Tom Crider가 AI 에이전트로 마우스 드라이버를 수정한 사례에서 영감을 받아, Claude에게 Windows 가상머신을 제어해 USB 데이터를 캡처하도록 설정했다. 스캐너의 Windows 드라이버 출력과 Linux 드라이버 출력을 비교하는 능력이 결정적이었고, 며칠 내에 적외선 스캔 지원이 포함된 작동하는 SANE 드라이버를 완성했다. 전체 요약 13문장 읽기 → 068 09:11 ▲ 105 · 댓글 60 Iroh 기반 P2P 파일 공유 도구 Flipflop 공개 여러 기기 간에 신뢰할 수 있는 터널을 설립하면 이후로는 언제든지 파일을 주고받을 수 있는 P2P 파일 공유 도구 Flipflop을 오픈소스로 공개했다. 오픈소스 · 도구 · Show HN: Flipflop – Iroh-powered persistent tunnels for filesharing
Key Point 암호화된 P2P 터널로 중앙 서버 없이 기기 간 파일 공유가 가능해 개인 정보 보호와 자유도가 높아진다.
핵심 요약
여러 기기 간에 신뢰할 수 있는 터널을 설립하면 이후로는 언제든지 파일을 주고받을 수 있는 P2P 파일 공유 도구 Flipflop을 오픈소스로 공개했다. 블루투스, LAN, 인터넷을 통해 작동하며 Iroh를 기반으로 구축됐다. 같은 집에 있는 가족 구성원 기기뿐만 아니라 원거리의 기기와도 파일, 링크, 평문 등을 공유할 수 있다. 전체 요약 6문장 읽기 → 069 03:12 새 버전 Ruff 0.17.1 출시, Python 린터 개선사항 반영 Python 린터·포매터 Ruff 0.17.1이 2026년 10월 15일 공개되었다. 오픈소스 · 도구 · astral-sh/ruff@0.17.1
Key Point Python 코드 품질 검증에 필수적인 도구의 버그 수정과 규칙 개선사항을 확인해야 기존 프로젝트의 린팅 정확도를 높일 수 있다.
핵심 요약
Python 린터·포매터 Ruff 0.17.1이 2026년 10월 15일 공개되었다. None, True, False를 키워드가 아닌 것으로 처리하는 pycodestyle 규칙(E271-E274)이 프리뷰 기능으로 추가되었다. 여러 개의 선행 주석이 있을 때 들여쓰기 제거 로직의 버그를 수정했다. 전체 요약 10문장 읽기 → 070 03:12 ▲ 306 · 댓글 127 스큐어모피즘으로 재해석한 리눅스 데스크톱 환경 DEsk 공개 Wayland 기반 리눅스 데스크톱 DEsk v0.1.2가 공개되었으며, iOS 6 스타일의 스큐어모피즘 디자인으로 책상 위의 물품들을 현실감 있게 표현한다. 웹 · 프론트엔드 · Wayland desktop for Linux with skeuomorphic design
Key Point iOS 6의 스큐어모피즘 디자인을 리눅스 데스크톱에 구현한 첫 번째 공개 버전으로, 기존 GNOME·KDE와 완전히 다른 UI 패러다임을 제시한다.
핵심 요약
Wayland 기반 리눅스 데스크톱 DEsk v0.1.2가 공개되었으며, iOS 6 스타일의 스큐어모피즘 디자인으로 책상 위의 물품들을 현실감 있게 표현한다. 윈도우는 크림색 종이로 표현되고 모서리를 들면 접기·최대화·닫기 옵션이 나타나며, 도크는 서랍, 앱 모음은 책장, 알림은 우편함, 시스템 설정은 책상 뒷부분의 제어판으로 표현된다. 방과 책상은 GPU 레이트레이싱으로 렌더링되며 CPU 폴백을 지원하고, 화면 크기에 따라 캐싱되고 한 개의 데스크 램프가 모든 조명을 관리한다. 전체 요약 12문장 읽기 → 071 00:11 ▲ 122 · 댓글 47 Libreboot 26.10 공개, UEFI·크롬북 지원 추가 오픈소스 부팅 펌웨어 Libreboot 26.10 '오미너스 올리브' 버전이 공개되었으며, EDK2 기반 UEFI 지원과 MrChromebox로부터 233개 크롬북 모델이 추가되었다. 오픈소스 · 도구 · Libreboot 26.10 "Ominous Olive" released with UEFI, Chromebook support
Key Point 오픈소스 펌웨어의 역사적 전환점으로, 완전한 UEFI 지원 추가와 AI 폐지 정책 수립이 프로젝트의 철학적·기술적 방향을 명확히 보여준다.
핵심 요약
오픈소스 부팅 펌웨어 Libreboot 26.10 '오미너스 올리브' 버전이 공개되었으며, EDK2 기반 UEFI 지원과 MrChromebox로부터 233개 크롬북 모델이 추가되었다. 기존 GRUB·SeaBIOS 페이로드를 EFI 버전으로 대체하고 EDK2를 기본값으로 설정했으며, 이전 세팅과의 하위 호환성을 위해 두 페이로드를 부트 메뉴에서 접근 가능하도록 제공한다. 거의 모든 64비트 대응 하드웨어(ThinkPad X200, T480 등)에서 EDK2를 사용하며, 32비트 전용 메인보드는 기존 방식을 유지한다. 전체 요약 15문장 읽기 → 072 21:11 당일 +103 필터 없는 AI 이미지·영상 생성 스튜디오 오픈소스화 Midjourney·Runway 같은 상용 AI 영상 플랫폼의 대안으로, 600개 이상 모델을 지원하는 오픈소스 생성형 AI 스튜디오를 공개했다. AI · 머신러닝 · Anil-matcha/Open-Generative-AI · JavaScript
Key Point 기존 상용 AI 영상 플랫폼의 높은 구독료와 필터 제한에서 벗어나, 600개 모델로 무제한 창작이 가능한 자체 호스팅 솔루션이 등장했다는 점이 중요합니다.
핵심 요약
Midjourney·Runway 같은 상용 AI 영상 플랫폼의 대안으로, 600개 이상 모델을 지원하는 오픈소스 생성형 AI 스튜디오를 공개했다. Flux·Kling·Sora·Veo 등 주요 이미지/영상 생성 모델 200여 개를 통합하고 콘텐츠 필터나 제한 없이 사용할 수 있다. 이미지·영상·음성·입술싱크·시네마·워크플로우 등 14개 스튜디오를 포함하며, 자체 호스팅 가능하고 MIT 라이선스로 완전 무료이다. 전체 요약 10문장 읽기 → 073 21:11 당일 +100 만화 자동 번역 도구 Koharu, Rust로 완전 로컬 실행 Koharu는 Rust로 작성된 머신러닝 기반 만화 번역 도구로, 모든 모델과 LLM을 사용자의 로컬 머신에서 실행하여 데이터 프라이버시를 보장한다. 오픈소스 · 도구 · koharu-rs/koharu · Rust
Key Point 완전 로컬 실행 만화 번역 자동화 도구로, 프라이버시 우려 없이 복잡한 시각 처리와 자연어 처리를 통합하는 오픈소스 솔루션을 원하는 사용자에게 선택지가 생겼다.
핵심 요약
Koharu는 Rust로 작성된 머신러닝 기반 만화 번역 도구로, 모든 모델과 LLM을 사용자의 로컬 머신에서 실행하여 데이터 프라이버시를 보장한다. 객체 검출, OCR, 인페인팅, LLM을 조합해 만화 번역 프로세스를 자동화하며, 래스터 이미지·압축 아카이브·PDF를 모두 지원한다. 텍스트 영역과 말풍선, 정리 영역을 감지·분할하고 대사·캡션·일반 텍스트에 대한 다중모드 OCR을 수행한다. 전체 요약 10문장 읽기 → 074 21:11 당일 +181 Node.js 버전 관리자 nvm, 여전히 활발한 개발 nvm은 POSIX 호환 bash 스크립트로 여러 Node.js 버전을 손쉽게 설치하고 전환할 수 있는 버전 관리자다. 오픈소스 · 도구 · nvm-sh/nvm · Shell
Key Point Node.js 개발 환경 구축의 첫 번째 단계인 버전 관리를 자동화하며, 프로젝트별 버전 강제, 패키지 마이그레이션, 오프라인 설치 등 실무 필요 기능이 모두 들어있다.
핵심 요약
nvm은 POSIX 호환 bash 스크립트로 여러 Node.js 버전을 손쉽게 설치하고 전환할 수 있는 버전 관리자다. cURL이나 wget 명령으로 한 줄로 설치 가능하며, 설치 스크립트가 ~/.nvm에 저장소를 복제하고 쉘 설정 파일을 자동 수정한다. bash, zsh, ksh, dash 등 POSIX 호환 셸에서 작동하며 macOS, Linux, Windows WSL을 지원한다. 전체 요약 12문장 읽기 → 075 21:11 당일 +161 에이전트가 휴대폰을 제어하는 Phone Harness Claude Code나 Codex 같은 에이전트가 실제 휴대폰을 원격 제어할 수 있는 오픈소스 도구로, iPhone과 Android를 모두 지원한다. AI · 머신러닝 · ShawnPana/phone-harness · Python
Key Point AI 에이전트가 실제 휴대폰을 제어할 수 있는 실용적인 도구가 나왔으며, jailbreak나 복잡한 설정 없이 iPhone·Android 모두 지원하고 클라우드 폰도 렌트할 수 있어 자동화 테스트와 에이전트 통합의 새로운 가능성을 열고 있다.
핵심 요약
Claude Code나 Codex 같은 에이전트가 실제 휴대폰을 원격 제어할 수 있는 오픈소스 도구로, iPhone과 Android를 모두 지원한다. iPhone은 Mac의 iPhone 미러링 윈도우를 통해, Android는 adb(Android Debug Bridge)로 macOS·Linux·Windows에서 제어 가능하며, 폰에 아무것도 설치할 필요가 없다. 에이전트는 화면을 보고 탭·스와이프·타이핑으로 조작할 수 있으며, Apple의 Vision 프레임워크가 OCR을 수행해 텍스트를 인식한다. 전체 요약 8문장 읽기 → 076 21:11 당일 +331 로컬 실행되는 AI 이미지·영상 생성 워크플로우 빌더 공개 HeliosGen은 무료 오픈소스 데스크톱 앱으로, 노드 기반의 시각적 인터페이스로 AI 이미지 및 영상 생성 워크플로우를 구축할 수 있다. AI · 머신러닝 · SegFault42/HeliosGen · TypeScript
Key Point 생성형 AI 도구를 클라우드 의존 없이 로컬에서 완전히 제어할 수 있는 대안이 필요한 개발자와 크리에이터에게 유용하며, 오픈소스이므로 커스터마이징과 자체 호스팅이 가능하다.
핵심 요약
HeliosGen은 무료 오픈소스 데스크톱 앱으로, 노드 기반의 시각적 인터페이스로 AI 이미지 및 영상 생성 워크플로우를 구축할 수 있다. 모든 데이터와 생성 결과가 로컬 머신에서만 실행되며, 클라우드 계정이나 구독 없이 kie.ai API 키만으로 동작한다. GPT Image 2, Google Nano Banana, Seedream, Z-Image, Grok Imagine 등의 이미지 모델과 Veo 3.1, Gemini Omni Video, Kling 3.0, Seedance 2.0 등의 영상 모델을 지원한다. 전체 요약 12문장 읽기 → 077 15:11 ▲ 107 · 댓글 10 Oxide, 완전한 랙을 가상 환경에서 구동하는 에뮬레이터 공개 Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. 인프라 · 데브옵스 · Virtual Oxide Labs: Emulating a Full Oxide Rack
Key Point 실제 하드웨어가 부족한 상황에서 완전한 랙 규모 시스템을 로컬 머신에서 테스트할 수 있는 방법을 제시했으며, 마이크로컨트롤러 에뮬레이션의 기술적 구현 방식이 임베디드 시스템 테스트의 새로운 접근 방식을 보여준다.
핵심 요약
Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. Voxel은 수정되지 않은 스톡 Oxide 소프트웨어를 사용하는 '절대적 충실도'를 원칙으로 하며, 슬레드 가상화(Propolis), BGP/정적 네트워킹(Debian/FRR), 소프트웨어 P4 스위치(SoftNPU), 마이크로컨트롤러 시뮬레이션을 지원한다. 32스레드 AMD Ryzen 9 9955HX와 96GB RAM을 갖춘 Minisforum 미니 PC에서 6개 슬레드로 구성된 완전한 Oxide 랙을 약 10분 만에 구동할 수 있다. 전체 요약 9문장 읽기 → 078 09:11 ▲ 102 · 댓글 79 오픈소스 Discord 대체재, Strafe 공개 Discord 대체를 목표로 한 오픈소스 채팅 플랫폼 Strafe를 공개했다. 오픈소스 · 도구 · Strafe: A new open-source, E2E Encrypted, and federated alternative to Discord
Key Point Discord의 개인정보보호와 광고에 대한 불만이 커지는 가운데, E2E 암호화와 셀프호스팅으로 완전한 데이터 통제가 가능한 오픈소스 대안이 나왔다.
핵심 요약
Discord 대체를 목표로 한 오픈소스 채팅 플랫폼 Strafe를 공개했다. 모든 메시지는 기본적으로 E2E 암호화되며, 추적과 광고가 없다. 자체 서버에서 실행할 수 있는 셀프호스팅을 지원하여 완전한 데이터 통제가 가능하다. 전체 요약 7문장 읽기 → 079 06:11 ▲ 101 · 댓글 18 네덜란드 세무당국, Microsoft 365 도입 취소하고 오픈소스로 선회 네덜란드 세무당국이 계획한 Microsoft 365 클라우드 도입을 취소하고 온프레미스/오픈소스 방식으로 전환하기로 결정했다. 인프라 · 데브옵스 · Dutch tax authorities cancel Microsoft 365 cloud rollout and turn to open source
Key Point 유럽 정부의 미국 클라우드 서비스 의존도를 줄이려는 디지털 주권 추진이 구체적으로 실행되고 있으며, 보안과 데이터 통제의 이유로 클라우드 도입을 전면 취소한 사례로 향후 정부·기업의 클라우드 선택에 영향을 미칠 수 있다.
핵심 요약
네덜란드 세무당국이 계획한 Microsoft 365 클라우드 도입을 취소하고 온프레미스/오픈소스 방식으로 전환하기로 결정했다. EU 조직 94%가 디지털 주권을 중요하다고 여기며, 61%는 매우 중요하다고 평가하는 상황에서의 결정이다. 네덜란드는 이미 약 5,000명의 직원을 Microsoft 365로 이전했지만, 6월 ICT 자문위원회가 이 도입을 역전할 것을 권고했고 7월에 정부가 계획을 중단했다. 전체 요약 9문장 읽기 → 080 03:11 당일 +353 Claude Code를 게임 스튜디오로 변신, 49개 AI 에이전트 시스템 Claude Code 세션을 49개의 전문화된 AI 에이전트로 구성된 게임 개발 스튜디오로 전환하는 오픈소스 템플릿을 공개했다. AI · 머신러닝 · Donchitos/Claude-Code-Game-Studios · Shell
Key Point AI 기반 게임 개발 도구인 Claude Code가 구조화된 팀 체계를 갖춰 솔로 개발자도 스튜디오 수준의 설계 검토·품질 관리·문서화를 자동으로 받을 수 있게 되었기 때문이다.
핵심 요약
Claude Code 세션을 49개의 전문화된 AI 에이전트로 구성된 게임 개발 스튜디오로 전환하는 오픈소스 템플릿을 공개했다. 감독·부서장·전문가 계층 구조로 조직되어 설계·프로그래밍·아트·오디오·내러티브·QA·프로덕션 분야를 담당하며, 각 에이전트는 정의된 책임과 에스컬레이션 경로를 가진다. 74개의 슬래시 명령 스킬로 게임 기획(`/brainstorm`), 설계 시스템(`/design-system`), 스토리 작성(`/create-stories`), 코드 리뷰(`/code-review`), QA(`/qa-plan`) 등 전체 개발 워크플로우를 지원한다. 전체 요약 9문장 읽기 → 081 21:11 당일 +130 Python 3.16 알파 1 개발 버전 공개 CPython 저장소에서 Python 3.16.0 알파 1+dev 버전을 공개했다. 오픈소스 · 도구 · python/cpython · Python
Key Point CPython의 다음 메이저 버전 개발이 본격화되었으며, 최적화 빌드 옵션과 테스트 방법을 미리 숙지해야 하는 개발자들에게 필요한 정보다.
핵심 요약
CPython 저장소에서 Python 3.16.0 알파 1+dev 버전을 공개했다. Unix, Linux, macOS 등에서 ./configure와 make를 통해 빌드할 수 있으며, configure --enable-optimizations로 Profile Guided Optimization(PGO)과 Link Time Optimization(LTO)을 적용한 최적화 빌드가 가능하다. PGO 빌드는 계측된 인터프리터를 먼저 만들어 학습 워크로드를 실행한 후, 그 정보를 바탕으로 최종 최적화 바이너리를 생성한다. 전체 요약 8문장 읽기 → 082 15:11 새 버전 uv 0.13.1 릴리스, 바이너리 크기 축소 및 안정성 개선 uv pip check와 uv pip install --strict에서 Python 버전 상한선을 무시하도록 변경해 일관된 해결책 제공. 오픈소스 · 도구 · astral-sh/uv@0.13.1
Key Point Python 패키지 관리자 uv가 안정성과 성능을 개선했으며 더 많은 플랫폼을 지원하게 되어, 다양한 환경의 개발자들이 더 안정적인 환경 관리가 가능합니다.
핵심 요약
uv pip check와 uv pip install --strict에서 Python 버전 상한선을 무시하도록 변경해 일관된 해결책 제공. Linux SPARC 플랫폼 지원 추가, 파일시스템 복제와 상세 캐시 계산 불가 시 폴백 방식 도입. 해석되지 않은 신뢰할 수 있는 해시(trusted hashes)를 해석 오류에서 보고하는 기능 추가. 전체 요약 14문장 읽기 → 083 12:11 ▲ 101 · 댓글 19 iPad에서 Linux AMD GPU 드라이버를 직접 구동 LemonSeed Studio는 iPad에서 온디바이스 LLM 추론을 실행하는 에디터 및 IDE 애플리케이션이다. 하드웨어 · 시스템 · Running the unmodified Linux amdgpu driver on an iPad
Key Point iPad 같은 비전통적 플랫폼에서 Linux GPU 드라이버를 직접 구동하는 기술적 접근법이 어떻게 가능했는지 확인할 수 있다.
핵심 요약
LemonSeed Studio는 iPad에서 온디바이스 LLM 추론을 실행하는 에디터 및 IDE 애플리케이션이다. 수정되지 않은 업스트림 Linux amdgpu + amdkfd 드라이버를 PCIDriverKit 확장으로 앱에 내장했다. Thunderbolt 인클로저의 AMD GPU를 구동하며, HSA 런타임과 HRX/Loom을 통해 추론 엔진이 GPU에서 실행된다. 전체 요약 6문장 읽기 → 084 03:11 새 버전 Electron v44.7.1 출시, Linux 충돌 6건 수정 Linux 디스플레이 서버가 없는 상태에서 시작할 때 발생하던 충돌을 수정했다. 오픈소스 · 도구 · electron/electron@v44.7.1
Key Point 데스크톱 애플리케이션 개발에 자주 쓰이는 Electron 프레임워크의 버그 수정 릴리스로, Linux와 Windows의 여러 안정성 문제가 개선되었다.
핵심 요약
Linux 디스플레이 서버가 없는 상태에서 시작할 때 발생하던 충돌을 수정했다. GTK 로드 실패로 인한 메뉴바 윈도우 생성 시 Linux 충돌을 해결했다. removeChildView() 후 addChildView()로 다시 추가한 WebContentsView가 Linux에서 형제 뷰 뒤에 숨는 문제를 수정했다. 전체 요약 7문장 읽기 → 085 03:11 새 버전 Electron v43.7.10 출시, 크래시 2건 수정 Electron v43.7.10이 출시됐다. 인프라 · 데브옵스 · electron/electron@v43.7.10
Key Point Linux 사용 환경과 웹 컴포넌트 ResizeObserver 사용 시 발생하는 안정성 문제가 해결되어 해당 환경의 개발자들이 업데이트할 필요가 있다.
핵심 요약
Electron v43.7.10이 출시됐다. Linux 환경에서 디스플레이 서버가 없을 때 시작 시 발생하는 크래시를 수정했다. ResizeObserver 루프 제한 에러 핸들러가 레이아웃을 수정할 때 렌더러가 크래시하는 문제를 해결했다. 086 03:11 새 버전 Electron 42.11.13 릴리스, 리눅스 디스플레이 서버 오류 수정 Electron 42.11.13이 공개되었다. 인프라 · 데브옵스 · electron/electron@v42.11.13
Key Point 리눅스 환경에서 디스플레이 서버 없이 Electron 앱을 실행할 때 발생하는 크래시를 해결해야 하는 개발자에게 필수적인 업데이트다.
핵심 요약
Electron 42.11.13이 공개되었다. 리눅스에서 디스플레이 서버가 없는 상태로 시작할 때 발생하던 충돌을 수정했다. 동일한 수정 사항이 45 버전에도 적용되었다. 087 00:11 ▲ 106 · 댓글 22 오픈소스 Rust 기반 3D CAD, AI 에이전트 지원 SolidCraft는 Rust로 만든 오픈소스 파라메트릭 3D CAD로, 스케치·제약·솔리드 빌드를 지원하며 파라메트릭 기능 타임라인으로 치수 변경 시 모델이 자동 재구성된다. 하드웨어 · 시스템 · Show HN: SolidCraft – Open-Source Parametric CAD in Rust (With MCP Support)
Key Point Rust 생태계에서 완성도 높은 CAD 소프트웨어가 나왔으며, MCP를 통해 AI 에이전트가 직접 설계 작업을 수행할 수 있어 AI 드리븐 제조·설계 워크플로우의 새로운 가능성을 보여준다.
핵심 요약
SolidCraft는 Rust로 만든 오픈소스 파라메트릭 3D CAD로, 스케치·제약·솔리드 빌드를 지원하며 파라메트릭 기능 타임라인으로 치수 변경 시 모델이 자동 재구성된다. 데스크톱, 브라우저, MCP 서버를 통한 AI 에이전트 모델링을 지원하며, 라즈베리파이 케이스 예제처럼 스케치·압출·필렛·쉘·패턴·텍스트 조각 등을 한 설계에서 완성할 수 있다. Windows·macOS·Linux(AppImage·deb·rpm·Flatpak·Snap)와 웹 버전으로 제공되며, ARM64와 32비트 PC도 지원한다. 전체 요약 14문장 읽기 → 088 18:11 ▲ 132 · 댓글 41 80GB 모델을 32GB 램에서 실행하는 Janas, llama.cpp보다 2배 이상 빠르다 Janas-LLM은 48GB의 Qwen3-Next-80B 모델을 32GB 램의 노트북에서 실행하는 도구로, 모델 가중치를 디스크에 유지하면서 필요한 전문가(expert) 블록만 NVMe SSD에서 스트리밍한다. AI · 머신러닝 · Janas: Run LLMs larger than RAM by streaming experts from SSD
Key Point 32GB 메모리 제약에서 48GB 모델을 실행하면서 llama.cpp보다 2배 이상 빠른 속도를 달성한 새로운 방식이 기존 로컬 LLM 실행 방식의 성능 한계를 크게 개선한다.
핵심 요약
Janas-LLM은 48GB의 Qwen3-Next-80B 모델을 32GB 램의 노트북에서 실행하는 도구로, 모델 가중치를 디스크에 유지하면서 필요한 전문가(expert) 블록만 NVMe SSD에서 스트리밍한다. 같은 테스트 환경(32GB 메모리, Intel Core Ultra 9 185H, Arc 통합 GPU)에서 llama.cpp와 비교한 결과 모든 모델에서 Janas가 더 빠르며, Qwen3-Next-80B의 프롬프트 읽기 속도는 62 tok/s 대 16 tok/s, 토큰 생성은 24 tok/s 대 2.8 tok/s로 우월했다. Qwen3.5-0.8B 같은 소형 모델은 프롬프트 읽기에서 939 tok/s, 토큰 생성 130 tok/s에 도달했으며, 드래프팅 기능(다음 토큰 예측과 검증)을 활용하면 생성 속도를 최대 2배까지 높일 수 있다. 전체 요약 11문장 읽기 → 089 06:11 ▲ 195 · 댓글 52 WiFi 7 라우터를 320Msps 소프트웨어 무선 수신기로 개조 Gemtek W1700K WiFi 7 라우터를 광대역 소프트웨어 정의 수신기로 변환하는 오픈소스 펌웨어 프로젝트로, MediaTek MT7996 라디오가 14비트 IQ를 최대 320Msps로 캡처하고 10GbE를 통해 스트리밍한다. 하드웨어 · 시스템 · Turn a WiFi 7 Router into a 320Msps Software Defined Radio Receiver
Key Point WiFi 라우터의 고성능 라디오 칩셋을 역분석하여 MediaTek 독점 펌웨어 없이 완전 독립적인 소프트웨어 정의 라디오로 구현한 사례로, 임베디드 역분석·펌웨어 개발·고속 데이터 스트리밍의 기술적 성과를 보여준다.
핵심 요약
Gemtek W1700K WiFi 7 라우터를 광대역 소프트웨어 정의 수신기로 변환하는 오픈소스 펌웨어 프로젝트로, MediaTek MT7996 라디오가 14비트 IQ를 최대 320Msps로 캡처하고 10GbE를 통해 스트리밍한다. Airoha AN7581 SoC가 데이터를 처리하며, Linux 호스트에서 실시간 스펙트럼과 폭포도를 브라우저로 표시하고 라디오 제어를 함께 제공한다. 전체 2.4GHz 대역을 320Msps로 실시간 캡처 가능하며 필터링 롤오프를 보정한 후 매초 100개 스펙트럼을 262,144포인트 FFT로 생성한다. 전체 요약 11문장 읽기 → 090 00:11 ▲ 139 · 댓글 70 PS2 게임을 웹어셈블리로 정적 재컴파일해 브라우저에서 실행 PS2 게임의 Emotion Engine 기계 코드를 미리 C++로 번역하고 WebAssembly로 컴파일해, PS2 OS와 하드웨어를 재구현한 코드와 링크해 브라우저에서 에뮬레이터 없이 실행한다. 웹 · 프론트엔드 · Show HN: PS2 games statically recompiled to WebAssembly
Key Point 에뮬레이터 없이 PS2 게임을 웹브라우저에서 원본 해상도의 2~3배로, 정상적인 속도(50~60fps)로 실행하는 기술이 실현되었으며, 기계 코드 정적 재컴파일이라는 접근법이 성능과 정확도를 동시에 달성했다.
핵심 요약
PS2 게임의 Emotion Engine 기계 코드를 미리 C++로 번역하고 WebAssembly로 컴파일해, PS2 OS와 하드웨어를 재구현한 코드와 링크해 브라우저에서 에뮬레이터 없이 실행한다. 첫 타이틀인 Gran Turismo 4는 벡터 유닛과 정확한 부동소수점 처리, 팔레트 트릭 등 PS2의 까다로운 기능을 활용하며, 50fps로 풀속도로 재생되고 브라우저 메모리 카드에 저장된다. God of War II는 같은 스크립트로 포팅되었고, 재컴파일러와 벡터 유닛 타이밍의 버그, 입출력 프로세서의 누락된 기능들을 발견해 수정했으며, 60fps의 전투 성능을 낸다. 전체 요약 14문장 읽기 → 091 00:11 ▲ 102 · 댓글 31 로컬 인덱싱으로 AI 에이전트의 도구 호출 줄이기 Pensieve는 맥에서 로컬로 코드·문서·깃 저장소·AI 에이전트 대화를 인덱싱하고 검색하는 도구로, 의미 검색과 정확한 단어 검색을 모두 지원한다. AI · 머신러닝 · Local Indexing to reduce tool calling and token usage
Key Point AI 코딩 에이전트 사용자들이 프롬프트 캐시를 활용해 도구 호출과 토큰 사용을 구체적으로 얼마나 줄일 수 있는지 정량적 근거가 제시된 솔루션이다.
핵심 요약
Pensieve는 맥에서 로컬로 코드·문서·깃 저장소·AI 에이전트 대화를 인덱싱하고 검색하는 도구로, 의미 검색과 정확한 단어 검색을 모두 지원한다. MCP(Model Context Protocol)를 통해 코딩 에이전트가 전체 디스크를 읽지 않고 필요한 부분만 얻어 도구 호출 횟수를 줄인다. 벤치마크 결과 Claude Code에서 Pensieve를 쓴 경우 144회 중 131회 정답 파일을 찾았고, grep 단독 사용(123회)보다 우수했다. 전체 요약 12문장 읽기 → 092 00:11 당일 +258 KernelSU 기반 안드로이드 GPS 위조 프레임워크 공개 KernelSU와 LSPosed를 조합해 안드로이드 시스템 수준에서 GPS 위치, 무선 환경(Wi-Fi·기지국·블루투스), 위성 신호를 동시에 가짜로 제공하는 오픈소스 도구다. 보안 · HuangZhuoRui/LocationSpoofer · Kotlin
Key Point 국내외 위치 기반 서비스 보안 검증이나 기기 호환성 테스트 개발자, 그리고 Xposed 기반 깊이 있는 시스템 레벨 Hook 구현 방식에 관심 있는 안드로이드 보안 연구자들이 알아야 할 대규모 오픈소스 프로젝트다.
핵심 요약
KernelSU와 LSPosed를 조합해 안드로이드 시스템 수준에서 GPS 위치, 무선 환경(Wi-Fi·기지국·블루투스), 위성 신호를 동시에 가짜로 제공하는 오픈소스 도구다. 고도 풍제어를 무력화하기 위해 단순한 Mock Location 플래그 위조 대신 Wi-Fi 신호 지문, 기지국 셀 정보, GNSS 위성 분포, 전자나침반 데이터까지 일관성 있게 조작해 실제 위치처럼 보이게 한다. 위치 좌표에는 Ornstein-Uhlenbeck 확률 과정을 적용해 GPS 칩이 내는 자연스러운 노이즈(가우시안 드리프트)를 시뮬레이션하고, 보행 중에는 정규분포 횡방향 편차(±0.15m)를 더해 사람 발걸음의 자연스러움을 구현한다. 전체 요약 10문장 읽기 → 093 21:12 당일 +103 유튜브 뮤직 비공식 클라이언트 BitChord 공개 Kotlin으로 만든 유튜브 뮤직 비공식 클라이언트 BitChord를 GitHub에서 공개했다. 오픈소스 · 도구 · kushagrasinghx/BitChord · Kotlin
Key Point Apple Music 스타일의 미니멀한 UI와 고음질 음원, Spotify 통합 등 프리미엄 스트리밍 서비스 수준의 기능을 비공식 앱으로 구현한 프로젝트로, 유튜브 뮤직 사용자들 사이에서 관심을 받을 만한 대안 클라이언트다.
핵심 요약
Kotlin으로 만든 유튜브 뮤직 비공식 클라이언트 BitChord를 GitHub에서 공개했다. Apple Music 디자인을 영감으로 한 깔끔한 인터페이스에 FLAC/ALAC 고음질 음원, 갭리스 재생, 0~12초 크로스페이드 기능을 제공한다. Automix(비트 매칭·템포 스트레칭), 오프라인 다운로드, 로컬 뮤직 라이브러리, 백그라운드 재생을 지원한다. 전체 요약 10문장 읽기 → 094 21:12 당일 +125 44개 AI 코딩 도구 토큰 사용량 한눈에 추적 Claude Code, Cursor, GitHub Copilot 등 44개 이상의 AI 코딩 도구를 지원하는 로컬 데스크톱 위젯으로, 토큰 사용량·비용·계정 한도를 실시간으로 추적합니다. 오픈소스 · 도구 · Javis603/token-monitor · JavaScript
Key Point 개발자의 AI 도구 사용량을 정확히 추적하려면 각 플랫폼의 데이터 형식을 이해하고 여러 기기를 동기화해야 하는데, 이 도구가 44개 도구를 동시 지원하면서도 로컬 우선 방식과 다양한 동기화 옵션으로 프라이버시를 지키기 때문입니다.
핵심 요약
Claude Code, Cursor, GitHub Copilot 등 44개 이상의 AI 코딩 도구를 지원하는 로컬 데스크톱 위젯으로, 토큰 사용량·비용·계정 한도를 실시간으로 추적합니다. 로컬 로그를 수집해 각 도구의 토큰 사용, 입출력 캐시 적중률, 모델별·세션별·프로젝트별 비용 분석을 제공하며, 개인정보는 머신 내에서만 처리합니다. 계정 한도·일일 한도·주간 한도·빌링 주기 등을 감지해 남은 할당량과 리셋 예정시간을 표시하고, 여러 계정을 관리하거나 Codex 계정을 한 클릭으로 전환할 수 있습니다. 전체 요약 12문장 읽기 → 095 18:12 ▲ 138 · 댓글 142 리눅스 폰, 안드로이드·iOS 독점에 맞서 준비 중 5년 전 리베렐 Librem 5와 PinePhone 출시 이후 리눅스 폰은 침체기를 겪었다. 하드웨어 · 시스템 · Will Linux phones become a viable alternative to the Android/iOS duopoly?
Key Point 리눅스 폰이 해결할 수 없던 기술적 장벽(SoC 성능, 배터리, 카메라)을 RK3588S로 넘어설 수 있게 되었고, 구글의 안드로이드 부트로더 잠금 강화로 대안을 찾는 사용자가 늘어날 가능성이 생겼습니다.
핵심 요약
5년 전 리베렐 Librem 5와 PinePhone 출시 이후 리눅스 폰은 침체기를 겪었다. 당시 약한 SoC 성능, 하드웨어 드라이버 부족, 미숙한 모바일 UI, 배터리 문제 등이 주요 원인이었다. 2022년 발표된 Rockchip RK3588S가 게임을 바꿨다: Cortex-A76 4개 + A55 4개, Mali-G610 그래픽스로 처음으로 실용적인 성능을 제공한다. 전체 요약 14문장 읽기 → 096 12:11 ▲ 107 · 댓글 34 상용 공간 오디오 필터를 역공학으로 복제하다 Linux에서 사용할 간단한 공간 오디오 효과 프로그램을 만들기 위해 상용 프로그램을 분석했다. 인프라 · 데브옵스 · How I reverse engineered a commercial spatial audio effect
Key Point 복잡한 신호처리 알고리즘을 역공학하는 체계적 방법론을 제시하며, 이론과 실측을 결합한 실무적 접근이 개발자들의 음향 프로그래밍 방식에 참고할 만하다.
핵심 요약
Linux에서 사용할 간단한 공간 오디오 효과 프로그램을 만들기 위해 상용 프로그램을 분석했다. 처음에는 HRTF(머리 관련 전달 함수)와 심리음향 기법을 시도했지만 LLM의 이론적 설명만으로는 개선 방법을 찾을 수 없었다. 대신 프로그램의 정확한 내부 알고리즘을 이해하기보다 필터의 실제 동작을 측정·분석하는 방식으로 전환했다. 전체 요약 8문장 읽기 → 097 09:10 ▲ 165 · 댓글 78 패스키는 편함 뒤에 감시 가능성을 숨기고 있다 FIDO Alliance가 주도하는 패스키는 보안이 뛰어나고 편리하다고 알려져 있지만, 사용자의 통제를 점차 빼앗는 구조로 설계됐다. 보안 · Passkeys are a trap. Do not use them
Key Point 패스키가 암호보다 안전하다는 마케팅 뒤에 기업과 정부가 사용자 자유를 제한하는 원격 증명 메커니즘을 숨기고 있으며, 현재의 열린 표준이 미래에 일방적 통제 도구로 변할 수 있기 때문이다.
핵심 요약
FIDO Alliance가 주도하는 패스키는 보안이 뛰어나고 편리하다고 알려져 있지만, 사용자의 통제를 점차 빼앗는 구조로 설계됐다. 패스키는 '복사 불가능', '전송 불가능', '하드웨어 기반', '사용자 인증 필수' 등 여러 종류가 혼동되게 같은 이름으로 불린다. TOTP(인증 앱)는 이미 안전한 대안으로 존재하며, 사용자가 보관 방식을 선택할 수 있는 개방된 표준이다. 전체 요약 11문장 읽기 → 098 06:11 ▲ 214 · 댓글 88 전설의 RTS '토탈 어니힐레이션', 오픈소스 엔진으로 부활 MIT 라이선스의 오픈소스 엔진 '나노라스(Nanolathe)'가 클래식 RTS 게임 '토탈 어니힐레이션'을 현대 컴퓨터용으로 재구현했다. 오픈소스 · 도구 · Total Annihilation, rebuilt for modern computers
Key Point 90년대 전설의 RTS를 오픈소스로 현대화해 누구나 접근·학습·수정할 수 있게 만든 프로젝트로, 레트로 게임 유지보수의 새로운 모델을 보여준다.
핵심 요약
MIT 라이선스의 오픈소스 엔진 '나노라스(Nanolathe)'가 클래식 RTS 게임 '토탈 어니힐레이션'을 현대 컴퓨터용으로 재구현했다. 브라우저 데모로 원본 3개 미션을 플레이할 수 있으며, 자신이 소유한 게임 파일(GOG, 스팀, 원본 CD)을 가져와 전체 캠페인을 즐길 수 있다. 모던 GPU 렌더러는 조명, 글로우, 풍부한 디테일을 추가하며, 클래식 그래픽으로의 전환도 가능하다. 전체 요약 8문장 읽기 → 099 21:11 당일 +171 Claude Code에서 언리얼 에디터를 직접 조종하는 MCP 플러그인 공개 에픽게임즈가 Claude Code용 언리얼 엔진 플러그인을 공개했으며, MCP(Model Context Protocol)를 통해 Claude Code에서 언리얼 에디터를 직접 제어할 수 있다. AI · 머신러닝 · EpicGames/unreal-engine-skills-for-claude-code-plugin · Shell
Key Point Claude Code에서 코드 작성과 동시에 언리얼 에디터를 완전히 자동화할 수 있게 되면서, AI 어시스턴트를 활용한 게임 개발 워크플로우가 본격화된다.
핵심 요약
에픽게임즈가 Claude Code용 언리얼 엔진 플러그인을 공개했으며, MCP(Model Context Protocol)를 통해 Claude Code에서 언리얼 에디터를 직접 제어할 수 있다. 액터, 블루프린트, 머티리얼, Niagara, Control Rig, Sequencer, State Trees, 위젯, Gameplay Ability System, 자동화 테스트 등 30개 이상의 툴셋에서 수백 개의 도구를 노출한다. 플러그인은 ModelContextProtocol과 AllToolsets 플러그인이 활성화된 언리얼 에디터, 실행 중인 MCP 서버, PATH에 bash가 있어야 한다. 전체 요약 12문장 읽기 → 100 21:11 당일 +333 마이크로소프트, 1비트 LLM 추론 프레임워크 공개 마이크로소프트가 1비트 LLM(BitNet b1.58)을 위한 공식 추론 프레임워크 bitnet.cpp를 출시했다. AI · 머신러닝 · microsoft/BitNet · C++
Key Point CPU만으로 초대형 언어 모델을 실용적 속도로 실행할 수 있게 되면서, 엣지 디바이스와 로컬 환경에서의 LLM 배포 방식이 근본적으로 바뀔 수 있다.
핵심 요약
마이크로소프트가 1비트 LLM(BitNet b1.58)을 위한 공식 추론 프레임워크 bitnet.cpp를 출시했다. x86 CPU에서 2.37~6.17배 속도 향상, ARM CPU에서 1.37~5.07배 향상을 달성하며 에너지 소비는 x86에서 71.9~82.2%, ARM에서 55.4~70.0% 감소한다. 100B 파라미터의 BitNet b1.58 모델을 단일 CPU에서 초당 5~7 토큰 속도로 실행 가능하다. 전체 요약 11문장 읽기 →