한 줄 요약: 오픈소스 보안과 공급망 보안은 후원금을 얼마나 모으느냐보다 권한, 리뷰, 배포 경로를 어떻게 나누느냐에 달려 있다. 돈은 프로젝트를 살릴 수 있지만, 통제권 설계가 없으면 위험을 빠르게 키운다. 왜 지금 이슈인가 오픈소스 후원은 대체로 좋은 일처럼 보인다. 유지보수자는 시간을 벌고, 사용자는 더 안정적인 소프트웨어를 기대한다. 문제는 후원이 단순한 결제 링크로 끝나지 않는다는 데 있다. 프로젝트 운영권, 릴리스 권한, 인프라 접근권과 쉽게 얽힌다. Yorick Peterse의 글은 제목 그대로 오픈소스 소프트웨어에 돈을 넣되 프로젝트를 망가뜨리지 않는 방법을 묻는다. 이 질문이 GitHub와 개발자 커뮤니티에서 반복되는 이유는 분명하다. 오픈소스는 이제 취미 코드 저장소에 머물지 않는다. 회사 제품, 리눅스 배포판, 패키지 저장소, 게임 엔진, 클라우드 인프라 안에 들어가 있다. ...
한 줄 요약: 존디어(John Deere) 수리권 합의는 트랙터 수리 문제처럼 보이지만, 실제 쟁점은 소프트웨어가 장비 소유권을 어디까지 제한할 수 있느냐다. 하드웨어를 샀어도 진단 도구와 펌웨어 접근권이 막히면, 소유자는 운영 리스크를 회사 정책에 맡기게 된다. 무슨 일이 있었나 2026년 7월 8일, 미국 연방거래위원회(FTC)와 애리조나, 일리노이, 미시간, 미네소타, 위스콘신 주 법무장관들은 농기계 제조사 Deere & Co., 즉 존디어와 수리권(right to repair) 합의에 도달했다. AP 보도에 따르면 이번 합의는 존디어가 농민과 독립 수리점에도 진단, 수리 도구를 제공하도록 요구한다. 기존에는 존디어 인증 딜러가 쓰는 서비스 소프트웨어 전체 버전이 장비 소유자나 독립 수리점에 충분히 제공되지 않았다는 것이 FTC 측 주장이다. ...
한 줄 요약: 로컬 컨테이너 런타임 선택은 Docker Desktop과 Apple Containers 중 무엇이 마음에 드느냐의 문제가 아니다. 테스트 자동화, AI 에이전트 격리, 보안 경계, 운영 재현성을 어디에 둘지 정하는 문제다. OCI 이미지는 같아도 Docker API 호환성은 같지 않다. 왜 지금 이슈인가 같은 OCI 이미지가 뜬다. 그런데 어떤 테스트 하네스는 실패하고, 어떤 docker-compose.yml 옵션은 무시되며, 어떤 AI 에이전트는 호스트 파일시스템에 너무 가까이 붙는다. Davit이 Hacker News에서 377 points와 97 comments를 받은 이유는 단순히 Apple Containers용 UI가 나와서가 아니다. Davit은 Apple의 container 데몬과 XPC로 직접 통신하고, Docker Desktop 없이 Apple silicon Mac에서 Linux 컨테이너를 실행하는 흐름을 GUI로 감싼다. ...
한 줄 요약: 오픈소스 공급망 보안은 외부 공격만의 문제가 아니다. GitHub 권한, 패키지 저장소 운영, 릴리스 경계를 사람 사이의 갈등까지 버티도록 나눠야 한다. 왜 지금 이슈인가 OpenMandriva 사건이 불편한 이유는 기술적으로 낯선 공격이라서가 아니다. 오히려 너무 흔한 운영 구조에서 벌어질 수 있는 일이라서 더 찜찜하다. 한 기여자가 사설 OneDev 인스턴스로 저장소를 옮기거나 미러링하자고 제안했고, 일부 팀원은 핵심 저장소가 개인 인프라에 묶이는 상황을 꺼렸다. 이후 내부 갈등과 이탈이 이어졌고, OpenMandriva 측은 남아 있던 관리자 권한으로 GitHub 저장소 일부가 삭제되고 Cooker 저장소에 빈 패키지가 배포됐다고 밝혔다. ...
한 줄 요약: TypeScript 7의 Go 네이티브 포트는 빌드 시간만 줄이는 변화가 아니다. 타입 검사, 에디터, CI, AI 에이전트가 함께 쓰는 개발 피드백 루프의 병목을 옮긴다. 다만 빨라진 만큼 팀은 타입 정확성뿐 아니라 도구 호환성, 병렬 실행 리스크, 구조 규칙의 빈틈을 더 꼼꼼히 봐야 한다. 왜 지금 이슈인가 TypeScript 7은 컴파일러와 언어 서버(Language Server)를 Go 기반 네이티브 구현으로 옮기면서, 대형 코드베이스에서 8~12배 수준의 빌드 속도 향상을 제시했다. VS Code, Sentry, Bluesky, Playwright, tldraw 같은 프로젝트에서 측정한 전체 빌드 시간과 메모리 사용량 감소도 함께 공개됐다. ...
한 줄 요약: PostgreSQL LISTEN/NOTIFY는 가벼운 이벤트 신호에는 잘 맞지만, 커넥션 풀링과 만나면 세션 상태 문제가 바로 드러난다. 풀러가 이 기능을 지원하려면 세션 소유권, 장애 격리, 백프레셔까지 설계해야 한다. 왜 지금 이슈인가 PostgreSQL LISTEN/NOTIFY, 커넥션 풀링, 멀티테넌트 데이터베이스를 같이 쓰는 팀은 대개 같은 질문에 도착한다. 애플리케이션 연결 수는 늘어나는데 Postgres 백엔드 커넥션은 무한히 늘릴 수 없다. 그래서 PgBouncer 같은 풀러를 붙인다. 그런데 어느 날 알림, 캐시 무효화, 작업 큐 트리거, 실시간 화면 갱신에 쓰던 LISTEN/NOTIFY가 풀링 모드에서 흔들린다. ...
한 줄 요약: GPT-Live는 ChatGPT Voice를 더 자연스럽게 만드는 음성 모델 출시가 아니다. 풀 듀플렉스 대화, 백그라운드 모델 위임, 실시간 안전 개입을 하나의 인터페이스에 묶은 변화다. 사람들이 반응한 지점도 성능보다 권한과 신뢰의 경계에 가깝다. 무슨 일이 있었나 2026년 7월 8일, OpenAI는 GPT-Live를 공개했다. 발표 범위는 ChatGPT Voice 경험이며, GPT-Live-1과 GPT-Live-1 mini 두 모델이 전 세계 ChatGPT 사용자에게 순차 제공된다고 설명했다. 확인된 내용은 다음과 같다. GPT-Live는 풀 듀플렉스(Full-duplex) 구조로, 듣기와 말하기를 동시에 처리한다. 검색, 추론, 에이전트 작업이 필요하면 GPT-Live가 GPT-5.5 같은 별도 모델에 작업을 넘긴다. ChatGPT Voice는 GPT-Live 기반으로 바뀐다. mini 모델은 기본 경험에 들어가고, 유료 사용자는 더 큰 GPT-Live-1을 쓸 수 있다. TechCrunch는 기존 Advanced Voice Mode가 GPT-Live-1 mini로 대체된다는 점을 짚었다. 새 음성 모드는 사용자의 말을 끊는 문제와 답변의 지능 부족 문제를 줄이는 방향으로 설계됐다고도 설명했다. OpenAI는 API 제공도 예고했지만, 발표 시점 기준 API는 아직 예정 단계다. ...
한 줄 요약: WebAssembly 런타임 선택은 성능 벤치마크보다 운영 경계의 문제에 가깝다. 코드를 미리 알고, 배포 대상을 통제하고, 런타임 서비스가 필요 없다면 wasm2c 같은 WebAssembly-to-C 경로는 여전히 강한 선택지다. 왜 지금 이슈인가 WebAssembly 런타임을 고를 때 보통 Wasmtime, Wasmer, JIT, AOT, WASI 지원 같은 항목부터 비교한다. 이번 논쟁은 조금 다른 방향에서 출발한다. 더 좋은 런타임을 고르는 문제가 아니라, 런타임을 아예 가져가지 않는 선택이 아직도 실무적으로 맞느냐다. 선정 글감의 저자는 libsodium 벤치마크에서 WABT의 wasm2c 경로를 다시 시험했다. WebAssembly 모듈을 C로 변환한 뒤 zig cc -O3 -march=native로 네이티브 실행 파일을 만드는 방식이다. 비교 대상은 Wasmer 7.1.0, Wasmtime 46.0.0, WABT wasm2c였고, 모든 빌드는 lime1+simd128+wide_arithmetic 기능 세트를 사용했다. ...
한 줄 요약: Base64로 감춘 Bash와 eval은 티셔츠 이스터에그여도 공급망 보안 문제처럼 보일 수 있다. 쟁점은 코드가 악성이냐보다, 사람이 확인하기 전에 실행되는 흐름을 어디까지 허용할지에 가깝다. 왜 지금 이슈인가 난독화된 Bash script, eval, Base64, 공급망 보안은 보안팀만 보는 단어가 아니다. 개발자는 문서, README, 설치 스크립트, CI 설정, SaaS 연동 가이드에서 이런 실행 경로를 자주 만난다. 이번 글감은 조금 엉뚱한 곳에서 시작됐다. Akamai가 UNIQLO Peace for All 캠페인 티셔츠 뒷면에 실제 코드를 넣었고, 그 코드는 Base64 문자열을 디코딩해 Bash 스크립트로 실행하는 형태였다. 디코딩하면 터미널에서 Peace for All 문구를 사인파처럼 출력하는 이스터에그가 나온다. ...
한 줄 요약: 유니클로 매장에서 팔린 아카마이 티셔츠의 난독화된 Bash 스크립트는 위험한 코드가 아니라 평화 캠페인용 이스터에그였다. 사람들이 반응한 이유는 코드 내용보다, 소비자 상품에 실행 가능한 코드처럼 보이는 문자열이 들어갔을 때 신뢰와 호기심, 보안 감각이 한꺼번에 작동했기 때문이다. 무슨 일이 있었나 유니클로와 아카마이가 함께 만든 Peace for All 캠페인 티셔츠 뒷면에 Base64로 인코딩된 Bash 스크립트가 인쇄됐다. 겉으로 보면 긴 알파벳과 숫자 문자열이고, 자세히 보면 #!/bin/bash로 시작하는 셸 스크립트 구조와 base64 --decode, eval을 떠올리게 하는 구성이 보인다. ...