긍정적 사고, 음식의 절제, 규칙적인 운동

[넷플릭스] 누가 내 얘기 안 했어? | 俺のこと、なんか言ってた？ | 나 괜찮아요 MV Full ver. - 요코야마 켄 & 사카이 마키

https://www.youtube.com/watch?v=Bqm1TnJS6HU

오늘의 개발 뉴스 — 2026년 11월 5일 (목)

주요 태그

주요 글 17건의 태그 33종 · 숫자는 등장 횟수 

주요 글

11월 3일 공개된 보안 릴리스로, unstable_cache와 use cache 조합에서 테넌트·루트 파라미터 간 캐시가 섞여 노출되는 문제, 바이너리 인자로 인한 캐시 키 충돌(캐시 포이즈닝), self-hosted 환경의 Shell Cache Poisoning, HTTP/1.1 리버스 프록시의 압축 응답 프레이밍 오류, Edge에서 NextResponse.cookies.set 사용 시 쿠키 노출, dangerouslyAllowSVG:false 우회가 고쳐졌습니다. CVE 번호는 아직 없지만 next@15.5.29 / 16.4.5로 바로 올려야 합니다.

9월 27일부터 런처가 불러오는 Level Infinite CDN의 공식 JS 4개가 변조돼 insightjs.com 로더가 명령 실행·파일 탈취·스크린샷·브라우저 비밀번호/쿠키·API 토큰·암호화폐 지갑 탈취가 가능한 에이전트를 설치했다는 커뮤니티 분석입니다. 11월 3일 일부 파일이 교체됐지만 일부 CDN에서는 여전히 변조본이 배포됐다고 하며, Steam Deck(Proton)도 영향권입니다. 공식 발표 전까지 런처 실행을 멈추고, 감염 시 자격 증명 전면 교체·Windows 재설치를 권합니다.

IEEE Spectrum(11/2)은 2024년에 보고된 PHP 메모리 부족 버그가 AI 도구를 쓴 감사에서 원격 코드 실행(PHP2Shell)으로 발전한 과정을 짚습니다. 10월 21일 PHP 보안 릴리스로 막혔지만 패치에 엔지니어 4명이 두 달을 썼고, AI가 취약점 발견을 가속하는 만큼 오픈소스 방어 쪽 인력·자금이 따라가지 못한다는 지적입니다. devday 오늘 인기 2위이며, HN에서는 AI 생성 코드가 새 기술 부채를 만든다는 반론도 나왔습니다.

C++26 최종 표준안(DIS)이 국가별 위원회 투표에서 과반을 얻지 못했고, 준비가 덜 된 Contracts(계약) 기능이 주원인으로 꼽힙니다. 재투표·TS 분리·기능 제거 등 경로가 있지만 모두 WG21 다수결이 필요해 일정이 불투명하며, 11월 16일 회의에서 교착 해소가 최우선 과제가 됩니다. 컴파일러 벤더의 C++26 지원 로드맵에도 영향이 있을 수 있습니다.

Moonshot AI가 총 2.8T(활성 104B) 파라미터 MoE 멀티모달 에이전트 모델을 Hugging Face에 공개했습니다. 컨텍스트는 1,048,576 토큰, 자체 보고 기준 Terminal-Bench 4.0 65.7·GPQA-Diamond 94.2·BrowseComp 92.1로 최상위 상용 모델에 근접합니다. 라이선스는 MIT가 아닌 별도 "Kimi K3.1 Pro License"라 상업 사용 전 조건 확인이 필요하고, 권장 서빙 엔진은 vLLM·SGLang입니다.

Git 프로토콜·클라이언트 호환성은 그대로 두고 서버를 다시 만들어 push 지연을 5배 줄이고 하루 약 1PB의 Git 데이터를 처리한다고 밝혔습니다. causal consistency 모델과 packfile 재사용(packfile-uri)으로 읽기 성능을 끌어올린 것이 핵심이며, Codex 같은 에이전트가 동시에 수많은 브랜치를 만드는 환경을 겨냥했습니다. GeekNews 쪽에서는 '병렬 에이전트 개발을 위한 인프라'라는 관점이, HN에서는 클라이언트 변경을 스트리밍하는 구조의 검증·공격 표면 우려가 나왔습니다.

실행 루프와 세션·대화 상태는 AWS가 관리하고, 도구 실행은 고객 계정의 격리 환경(자체 호스팅 또는 세션별 microVM의 AgentCore Runtime)에서 돌리는 구조입니다. 에이전트별로 모델 호출용 세션 역할과 파일 처리용 Runtime 역할을 나눠 IAM 권한을 최소화하고, 활동은 CloudTrail에 남습니다. 데모 'AI Document Studio'는 MCP 도구 6개만 허용해 엑셀 기반 문서 생성을 1분 안팎에 끝냈습니다. devday 오늘 인기 5위.

데이터 미저장(Zero-Retention) 원칙 아래 조회 기능부터 열고 수정·결제는 검증 후 붙이는 단계적 출시를 택했습니다. 도구를 API 1:1 매핑이 아니라 '지난주 성과 분석' 같은 질문 단위로 계정 설정→대상 탐색→성과 조회 3단계로 설계했고, 인증은 OAuth 2.1에 맞춰 기존 SSO를 고쳤습니다. 외부 클라이언트(Codex 알파)의 표준 미지원 이슈를 겪은 경험도 공유합니다. devday 주간 인기 8위.

테스트 자동화 규모가 커지며 생긴 코드 중복을 줄이려고 DB 조회·API 호출을 공통 모듈로 빼고, API 응답과 DB 결과를 DTO로 통일해 검증 로직을 단순화했습니다. ScenarioContext 객체로 모듈 간 데이터를 공유하고, 토큰 발급→쓱7클럽 가입/해지→이용권 발급→캐시백 검증을 시나리오 단위로 조합합니다. 커머스 QA 자동화의 구조 설계 참고 사례입니다.

Tailwind Labs가 Shopify에 합류해 Tailwind CSS는 MIT로 유지되지만 Tailwind Plus·ui.sh 신규 가입은 중단됩니다. TypeScript 컴파일러의 Rust 포팅 tsrs는 최대 8배 속도·70% 메모리 절감을 목표로 하고, React 19.3은 Fragment Refs와 View Transition API를 안정화했습니다. Remix 3 첫 안정판이 나왔으며 Remix 2 사용자는 React Router로 옮겨야 합니다.

구좌별 모델 대신 하나의 범용 임베딩(Universal Embedding)으로 전환한 사례입니다. v1 단일 인코더는 조건부 검색과 768차원 벡터 메모리 부담이 한계였고, v2는 Matryoshka Representation Learning과 Roaring Bitmap 필터링을 적용해 응답 지연을 약 4배, 메모리를 1/6로 줄였습니다. 다음 단계는 멀티벡터와 지면 확장입니다.

GPU 터미널 kitty의 메이저 업데이트로 도킹 창(Docked Windows)과 스크롤백을 포함한 세션 복원이 들어왔습니다. Wayland에서 GNOME 스타일 클라이언트 측 데코레이션·터치스크린을 지원하고, 커스텀 셰이더와 OSC 7501 프로그램 상태 프로토콜이 추가됐습니다. GPU 스프라이트 캐시·CPU 사용량 최적화도 포함됩니다.

Python 3.15 신규 문법(Unicode 17 식별자, frozendict·sentinel 데이터 흐름)과 C23 _BitInt(N)을 지원하고, 데이터 확장 파일을 JSON으로도 쓸 수 있게 됐습니다. GitHub Actions CFG가 공유 라이브러리로 바뀌며 레거시 Completion 클래스가 제거돼 Actions용 사용자 정의 쿼리는 마이그레이션이 필요합니다. 같은 날 Dependabot도 Python 3.15 지원을 시작했습니다.

Windows에선 2GHz 이상으로 도는 GPU가 리눅스에선 약 780MHz로 묶여 성능이 최대 75% 떨어집니다. Windows 전용 펌웨어 구성요소의 암호화된 전력 테이블을 리눅스 드라이버가 읽지 못하는 것이 원인으로, GPT-OSS-120B 같은 로컬 추론이 최대 5배 느려집니다. 당장은 WSL이 우회책이며 근본 해결은 Nvidia의 드라이버 대응에 달렸습니다.

추론 배치 결과를 Ray 공유 객체 저장소에서 곧바로 메트릭 계산에 넘기는 융합 파이프라인으로 평가 단계 병목을 없앴습니다. 실험 100회 기준 25~32% 시간이 줄었고, 실험 수가 늘어도 시작 시간은 일정하며 런타임은 선형 증가합니다. ROC-AUC는 배치별 혼동 행렬을 합산해 근사합니다.

AI 에이전트가 3D 게임을 자동 구성하고 자동 리깅·멀티플레이어·원클릭 게시를 내장한 AI 네이티브 엔진으로, 비주얼 에디터로 직접 손볼 수도 있습니다. 회사 측은 범용 LLM + Unity 조합 대비 토큰 사용량이 약 80% 적다고 주장합니다(자체 수치). devday 오늘 인기 1위라 포함했습니다.

코딩 에이전트가 기능 개발·디버깅 생산성을 끌어올리는 반면, 주니어 채용 감소와 역할 축소 우려가 커지고 있다는 글입니다. 실제로는 업무량이 늘고 근무 시간은 줄지 않았다는 관찰과 함께 주 3일 근무 같은 대안, 새 엔지니어링 직무의 등장 가능성을 논합니다. devday 오늘 인기 3위.

그 외 눈에 띈 글

• JVM 시작 시간, 330초에서 3초로 줄이기 (GN 21p)
• OpenAI, 버그 바운티 보상금 최대 약 2.3억원으로 인상 (GN)
• PostgreSQL의 내부 구조 (The Internals of PostgreSQL) (GN)
• deepseek의 자율형 개발 에이전트 시스템 실험 (dsh-superagent, MIT) (GN)
• NetBSD 11.1 — ipfilter NULL 역참조 등 보안 수정, OpenSSH 10.6 반영 (devday)
• GitHub Desktop, 단기 인증 토큰으로 보안 강화 (devday)
• Copilot 사용량 API, BYOK·엔터프라이즈 맞춤 모델 사용량 분리 집계 (devday)
• SageMaker Studio에서 TIP로 사용자별 데이터 접근 제어 강화 (devday)
• 오픈소스 사기 탐지 플랫폼 Kairos (devday)
• 엘리베이터, 단순한 버튼 너머의 복잡한 알고리즘 세계 (devday)
• Show GN: 게임 기획 실무에서 바로 쓰는 AI·클로드 코드 활용법 — 24년 차 기획자의 876쪽 원고 공개 (GN 16p)
• Show GN: Nico — 오른쪽 ⌘를 누르고 말하면 일을 처리하는 Mac용 개인 에이전트 (GN 5p)

이전에 수집된 글

• Safari 27.3, 웹사이트 자동 다크 모드(Adaptive Dark Mode) (devday 오늘 9위 · 11/4호)
• Postman, AI 플러그인 자동 설치·데이터 수집 논란 (devday · 11/4호)
• 티맵모빌리티, AWS DevOps Agent로 AIOps 고도화 (devday 오늘 6위 · 11/3호)
• 에이전트가 일을 할 때의 비판적 사고 (GN 12p · 11/4호)
• 내 노트북의 Qwen 3.8 27B도 모델 가중치를 해석할 수 있다 (GN 11p · 11/4호)
• Stringman — 795달러 오픈소스 천장 케이블 로봇 (GN 9p · 11/4호)
• Fujifilm, 자기 테이프 생산능력 5배 확대 (GN · 11/4호)
• Revolut, 개발자 2,000명에 자체 호스팅 GLM 제공 (GN · 11/4호)
• wterm — Ghostty 코어 기반 웹 터미널 에뮬레이터 (GN · 11/4호)

# 태도를 보면 그 사람의 인생이 보인다 

1. **돈 자랑하는 사람은 가난하다**
   진짜 부자는 말보다 가치로 증명한다.

2. **화 잘 내는 사람은 외롭다**
   감정 조절을 못하면 관계가 멀어진다.

3. **남 흉보는 사람은 불행하다**
   남을 깎아내려도 내 삶은 나아지지 않는다.

4. **자식 자랑만 하는 사람은 공허하다**
   자식의 삶으로 채워진 인생은 비어 있다.

5. **잔소리 많은 사람은 무시당한다**
   듣기 싫은 말은 마음을 닫게 만든다.

6. **과거만 말하는 사람은 현재가 없다**
   지나간 이야기에 갇히면 앞으로 나아갈 수 없다.

7. **약 자랑하는 사람은 건강하지 못하다**
   진짜 건강한 사람은 자랑하지 않는다.

8. **겸손한 사람은 덕이 있다**
   낮출수록 사람을 얻고, 신뢰가 쌓인다.

9. **남 도와주는 사람이 진짜 부자다**
   베푸는 마음이 인생의 자산이 된다.

10. **웃으며 듣는 사람이 인기가 많다**
    좋은 경청은 호감을 만들고, 관계를 키운다.

사람으로 살기 위해!

사람으로 살기 위해!
나는 이 메시지를 책 만들면서
나의 주제어로 삼고 있다. 한 권의 책을
쓰고 만들고 읽는 일이란 사람으로 살기 위해서다.
1970년대 이후 수십 년이 지난 오늘에도
책 만드는 나에겐 변함없는 주제적 질문이고
늘 탐구해야 할 해답이다.


- 김언호의《세계 서점 기행》중에서 -


* 사람이 사람답게 살기 위해
저마다 자기 나름의 많은 일들을 합니다.
각기 다르기 때문에 어느 것 하나만을 들어
절대적 가치를 부여할 수 없습니다. 하지만
참으로 큰 절대적 가치를 갖는 일이
책 만드는 일이 아닐까 싶습니다.
책을 읽는 사람이 많아져야
책 만드는 사람도
많아집니다.

오늘의 개발 뉴스 — 2026년 11월 4일 (수)

#보안 #AI에이전트 #국내기술블로그 #LLM #공급망 #머신러닝 #브라우저 #웹표준 #프론트엔드 #AWS #개발문화 #개인정보 #리눅스 #릴리스 #비용최적화 #샌드박스 #오픈소스 #인프라 #자체호스팅 #추천시스템 #하드웨어 #AI연구 #CI #Claude #Cloudflare #CVE #iOS #macOS #OpenAI #PostgreSQL #Qwen #Rust #Safari #SvelteKit #Ubuntu

주요 글

01Ubuntu 26.04의 Rust sudo(sudo-rs), 표준 sudo와 호환되지 않아 불만 폭주

Ubuntu 26.04 LTS가 기본 sudo를 Rust로 다시 짠 sudo-rs로 바꾸면서 requiretty 미지원, sudo -E 제거(대신 env_keep 권장) 같은 동작 차이가 드러났습니다. GeekNews 쪽 원문은 비밀번호 없이 Exim -bp를 허용하던 sudoers 규칙이 깨진 사례로, 표준 sudo는 인자 패턴을 여러 인자에 매칭하지만 sudo-rs는 문자 그대로 비교하며 이 제약이 매뉴얼 끝에만 적혀 있다고 지적합니다. 최근 커널 CVE 패치 지연 논란과 맞물려 'Ubuntu, 대체 뭐 하는 거야?'라는 비판 글(GN 9p)도 함께 화제가 됐고, 대안으로 systemd run0이 거론됩니다.

02Postman, 동의 없이 Codex와 Claude Code 플러그인을 자동 설치

macOS에서 Postman을 실행하자 Codex·Claude Code 플러그인과 Postman CLI가 사용자 동의 없이 설치됐다는 제보입니다. Codex 시작 훅에는 '일반 API 작업에도 Postman 스킬을 우선 쓰라'는 지시가 들어갔고, 인증에 실패하는 원격 MCP 설정까지 추가됐습니다. 데이터 유출은 확인되지 않았지만, 개발 도구가 AI 에이전트 설정을 몰래 바꾸는 새 유형의 공급망 리스크라 옵트인 설치와 깔끔한 제거 수단이 요구되고 있습니다.

03OpenAI, Codex 대화의 모델 학습 사용을 알림 없이 다시 켠 것으로 보여

IP 문제로 '모델 학습에 데이터 공유'를 꺼 두었던 사용자와 동료들의 Codex 설정이 아무 공지 없이 다시 켜져 있었다는 보고입니다. 일부 사용자에게만 해당하는지는 아직 확인되지 않았습니다. 회사 코드를 Codex로 다루는 팀이라면 ChatGPT 데이터 제어 페이지에서 설정을 다시 확인해 둘 필요가 있습니다.

04레저(Ledger) 하드웨어 지갑에서 스파이 칩 발견 — 공급망 공격으로 암호화폐 탈취

동남아 리셀러를 거쳐 유통된 Ledger Nano X에 STM32 기반 악성 칩이 추가 장착돼, 화면 출력과 버튼 입력을 가로채 시드 구문을 빼낸 뒤 eSIM·LTE로 외부에 전송한 사례입니다. 하드웨어 지갑도 비공식 유통 경로에서는 물리적 변조에 무방비하다는 점을 보여 주며, 커뮤니티에서는 공격 표면이 늘어난 하드웨어 보안의 실효성 논쟁이 벌어졌습니다.

05Cloudflare, AI 시대 취약점 정보 허브 'Zero Wire' 출시

AI로 취약점 발견량이 급증해 보안팀의 분류 부담이 커지자, Cloudflare Radar에 인터넷 노출이 잦은 소프트웨어의 중요 취약점만 골라 주는 피드를 열었습니다. 항목마다 영향 범위, 권장 조치, 근거 링크와 함께 AI 에이전트에 넣어 자체 점검할 수 있는 프롬프트를 제공합니다. WAF 같은 보완 통제는 시간을 벌어 줄 뿐 벤더 패치를 대체하지 못한다고 강조합니다.

06카카오페이 AI Agent 하네스 개발기 — 표준화 시도와 레거시화 과정

네이티브 개발자도 FE 개발에 참여할 수 있도록 프리셋 문서·Skill·Subagent로 팀의 암묵지와 작업 절차를 표준화하고, Hook으로 규칙 위반을 강제 차단하는 하네스를 만든 회고입니다. 그러나 모델이 빠르게 좋아지면서 하네스 기능 상당수가 불필요해져 레거시가 됐고, 강제 장치를 검증하기 어렵고 개선 효과를 정량화할 지표가 없었던 점을 한계로 꼽습니다. '하네스는 언제 걷어낼지까지 설계해야 한다'는 실전 교훈이 담겼습니다.

07아이폰 카메라로 B마트 상품 찾기 — 배민 Visual Intelligence 연동 비하인드

iOS Visual Intelligence를 App Intents로 배민 앱에 연결해, 카메라·스크린샷만으로 B마트 상품 상세 페이지로 바로 이동하게 만들었습니다. 이미지 검색 모델은 Claude Code와 협업해 개선했고, TensorRT 도입으로 평균 응답 시간 44% 단축·처리량 39% 증가를 얻으면서 코사인 유사도 0.999 이상, Top-1 정답률 차이 0.5%p 이내를 유지했습니다. 배포 빌드에서 보안 솔루션이 OpenIntent 타입을 제거해 이동이 막히던 문제를 직접 참조 방식으로 우회한 경험도 공유합니다.

08예측을 넘어 결정과 발견으로 — 무신사 ML 플랫폼 DeciML & NeXA

무신사 개인화팀이 개인화를 '반응 예측'에서 한정된 자원을 배분하는 '결정' 문제와 고객 탐색을 돕는 '발견' 문제로 넓힌 과정을 설명합니다. 자원 배분과 개입 효과 측정은 DeciML이, 지면별 후보 평가·노출은 NeXA가 맡도록 플랫폼을 나눠 반복되는 기술 문제를 표준화했습니다. 목표는 모델이 실제 제품에 반영되기까지 걸리는 시간을 줄이는 것입니다.

09SvelteKit 3.0 정식 출시 — 더 간결해진 프레임워크

SvelteKit 3.0이 나왔고 기존 프로젝트는 sv migrate 도구로 옮길 수 있습니다. #lib 별칭, 환경 변수 처리, 오류 처리 개선이 핵심 변경이며, Remote Functions는 아직 실험 단계입니다. 메이저 버전이므로 업그레이드 전 마이그레이션 가이드를 확인해야 합니다.

10PostgreSQL 19 출시가 늦어지는 건 AI 때문 — 버그 발견이 수정을 앞지르다

PostgreSQL 코어 개발자 Robert Haas는 LLM이 예전엔 찾기 어려웠던 버그를 대량으로 찾아내면서 수정 작업이 발견 속도를 따라가지 못해 19 릴리스가 지연되고 있다고 밝혔습니다. 품질 향상이라는 면에서는 반길 일이지만 새 기능 개발이 늦어질 수 있다는 우려도 나옵니다. 오픈소스 유지보수 부담이 'AI가 찾은 버그 처리' 쪽으로 옮겨 가는 흐름을 보여 주는 사례입니다.

11LLM이 신경망 가중치를 직접 읽고 고친다 — Weight-Space Programming

GPT-6 기반 에이전트 Astra가 Qwen3.5-0.8B의 가중치 중 단 한 방향(전체의 0.016%)만 편집해 MATH-500 점수를 7.9%에서 48.1%로 끌어올렸다는 실험입니다. 같은 날 GeekNews에는 노트북에서 돌린 Qwen 3.8 27B가 도구 없이 강화학습 정책망의 가중치만 보고 Pac-Man·Pong·Breakout을 맞혔다는 후속 실험도 올라와, '가중치 해석'이 대형 모델만의 일이 아님을 보여 줬습니다. 다만 결과 과장과 대형 모델 적용성에 대한 비판도 함께 나옵니다.

12Revolut, 개발자 2,000명에 자체 호스팅 GLM 제공 — AI 비용 10분의 1로

Revolut은 NVIDIA B200 56장 위에 GLM 모델을 직접 띄워 약 2,000명의 엔지니어에게 제공하고 있으며, 혼합 단가는 100만 토큰당 약 0.30달러로 기존 Anthropic·OpenAI 비용의 약 10분의 1이라고 밝혔습니다. 추론 설정 튜닝으로 요청이 76% 늘었는데도 첫 토큰 응답 시간을 88% 줄였고, 코딩 시간과 리드타임도 개선됐다고 합니다. 사내 코딩 에이전트 비용이 부담인 조직에 오픈 웨이트 자체 호스팅의 실측치를 제공합니다.

13Bedrock AgentCore Runtime으로 AI 에이전트 샌드박스 운영 부담 줄이기

EKS 위 gVisor 샌드박스를 직접 운영하던 구성을 AgentCore Runtime으로 바꾸는 검토기입니다. 세션마다 전용 microVM으로 격리되고 새 세션은 1.4초 만에 떠 EKS gVisor 콜드 스타트(약 2초)보다 빠르며, 유휴 세션은 기본 15분 뒤 회수되고 대기 중 CPU는 과금되지 않습니다. 다만 실행 역할 자격 증명이 샌드박스 코드에 그대로 전달되므로 최소 권한 설계가 필수라고 짚습니다.

14Claude Enterprise에 조직 DLP 정책 적용하기

사내 개인정보·영업 비밀이 Claude로 새는 것을 막는 2단계 구조입니다. 자체 판정 서버가 주민등록번호, 사업자등록번호, 사내 보안 등급 표기 같은 한국 고유 패턴을 먼저 걸러내고, 문맥 판단이 필요한 경우 Amazon Bedrock Guardrails로 PII 탐지와 프롬프트 공격 방어를 수행합니다. 판정 서버 장애 시 요청을 차단(fail-closed)하는 정책과 리전 장애 대응까지 다뤄 바로 참고할 만합니다.

15에이전트가 일할 때의 비판적 사고 + 에이전트와 함께 개발하는 실용 원칙

에이전트가 좋아질수록 사람은 결과를 덜 확인하게 되므로, 비판적 사고를 워크플로에 의도적으로 넣어야 한다는 글입니다. 결과에 대한 통제권을 유지하는 위임과 무비판적 수용을 구분하고, 검증의 본질은 '무엇이 좋은 테스트인지' 판단하는 데 있다고 봅니다. 함께 화제가 된 Caddie 팀의 글(GN 5p)은 병목이 코드 작성에서 사람의 주의력으로 옮겨졌다며 즉시 위임, 테스트·빌드·화면 확인을 통한 자동 검증, 성공 사례의 스킬화, 측정 가능한 과감한 목표를 원칙으로 제시합니다.

16XSLT에 다가오는 죽음 — 브라우저 하위 호환 원칙 논쟁

Google이 브라우저에서 XSLT 지원을 없애려는 계획이 웹의 하위 호환 원칙을 깬다는 비판입니다. 제거를 알리는 XSLT.RIP 사이트조차 XSLT로 돌아가고, 일부 Chromium 계열 브라우저는 이미 XSLT 페이지에 경고 배너를 넣고 있습니다. RSS·사이트맵·레거시 XML 문서를 브라우저에서 XSLT로 렌더링하던 서비스라면 서버 측 변환 등 대안을 미리 준비해야 합니다.

17Safari 27.3, Adaptive Dark Mode 도입

자체 다크 모드가 없는 밝은 웹사이트를 브라우저가 알아서 어둡게 바꿔 주는 옵트인 베타 기능으로, 텍스트 대비 WCAG 4.5:1을 목표로 합니다. 이미 다크 테마를 지원하는 페이지는 건드리지 않으며, 개발자는 color-scheme으로 제외할 수 있지만 베타 1에서는 only 키워드가 아직 지원되지 않습니다. 다크 모드가 없는 서비스는 Safari에서 의도치 않은 색 변환이 일어나지 않는지 확인해 볼 만합니다.

18대규모 Mac 인프라 운영하기 — MacBook 랙부터 macOS VM 이미지 배포까지

iOS 빌드·테스트용 Mac 인프라를 운영하는 Namespace가 데이터센터에 수백 대의 MacBook을 랙에 꽂아 쓰며 겪은 HDMI 끊김, FileVault 잠금 해제, USB 네트워크 장애 같은 하드웨어 문제를 공유합니다. Apple Virtualization 프레임워크로 macOS VM을 돌리고 수 TB짜리 VM 이미지를 배포하는 방법까지 다뤄, 사내 iOS CI를 직접 운영하는 팀에 드문 실전 자료입니다.

그 외 눈에 띈 글

• Stringman — 천장 케이블로 방 안의 물건을 옮기는 795달러 오픈소스 로봇 (Python API·MCP 서버 제공) (devday · GN)
• Fujifilm, AI 데이터 보관 수요로 자기 테이프 생산능력 5배 확대 (GN · devday)
• wterm — DOM 렌더링·Ghostty 코어를 지원하는 웹 터미널 에뮬레이터 (한글 IME 지원) (GN)
• 타입 안전성을 지키는 TypeScript unknown 타입 활용법 (is-kit) (devday)
• GitHub 코드 품질 조직 단위 대시보드 공개 프리뷰 (devday)
• Claude 자격증 4종 올클리어 후기 (devday)
• 2026년 머신러닝을 배우는 방법 (GN)
• 국가 슈퍼컴퓨터 '한강', GPU 8,496개로 12월 14일 정식 서비스 (GN)
• 유럽 RISC-V 산업용 컴퓨팅 이니셔티브(ERICI) — RVA23 기반 레퍼런스 스택 (GN)
• Polyend, Tracker 펌웨어 소스 코드 공개 (GN · devday)
• Show GN: Uranus·Venus — 긴 한글 문서를 위한 한글 전용 Typora 테마 (GN)
• Show GN: kocer — 표기 차이와 진짜 오류를 갈라 보여주는 한국어 음성인식 CER (GN)

이전에 수집된 글

• 우분투, 커널 CVE 패치 지연으로 신뢰도 논란 ('Ubuntu, 대체 뭐 하는 거야?' GN 9p) (devday · GN, 11/3호)
• 이메일 암호화 이해하기 — 전송·저장·종단 간 암호화의 차이 (GN 21p, 11/3호)
• Git 사용자를 위한 Jujutsu(jj) 워크숍 (GN 29p, 11/3호)
• 더 나은 글을 쓰는 방법: 개발자를 위한 실전 가이드 (GN 40p, 11/3호)
• OpenQodex — 코딩 에이전트 변경을 별도 에이전트가 검증 (GN, 11/3호)

자, 겨울이다!

겨울 숲의
빈 나뭇가지와 낙엽은
들썩거리는 마음을 쉬게 하고,
하심을 배우게 한다. 겨울 하늘은
눈과 얼음으로 세상을 덮어 시비를
쉬게 하고 겸손을 배우게 한다. 새벽 까만
하늘에 뜬 차고 시린 달빛, 춥고 웅크린 길고
긴 밤, 모두가 내면으로 향하기에 더없이
좋은 조건이다. 자, 겨울이다. 한 해
마무리이자 시작이다.


- 김정묘의 《마음 풍경》 중에서 -


* 11월 첫 주,
어느덧 겨울이 다가오고 있습니다.
사계절의 순환이 춘하추동(春夏秋冬),
봄 여름 가을 겨울 순으로 거명되다 보니
겨울이 되면 순환의 끝이라 생각하기 쉽습니다.
아닙니다. 겨울은 시작입니다. 쉼과 채움, 배움과 내면을
키우는 숙성의 시간입니다. 겨울을 잘 보내야 다음 봄에
싱싱한 새싹을 틔울 수 있습니다. 자, 겨울이다!
또 하나의 새로운 시작입니다.