Replit 샌드박스 microVM 전환, 공유 커널을 끊은 이유와 500ms 기동 구조
Replit 은 커널 결함 하나가 다른 고객까지 닿는 공유 커널 구조를 끊으려고 샌드박스를 KVM microVM 으로 다시 짰다. 웜 풀로 기동 약 500ms. 여러 고객 코드를 한 커널에서 돌리는 팀만 따져 보면 된다.
동향
2026
DoorDash 검색 게이트웨이, LLM 웹 검색 요금 98% 절감이 성립한 조건
DoorDash는 LLM 내장 웹 검색을 MCP 게이트웨이로 떼어 검색 요금을 98% 넘게 줄였다. 모델 요금을 뺀 값이고, 최신 정보 질문에서는 내장 검색이 더 정확했다.
GitHub Rubicon, Git 객체와 ref 를 갈라 동시 푸시를 받는 구조와 한계
Rubicon 은 Git 객체를 Blob Storage 에, ref 를 Ref-CAS 에 나눠 다른 브랜치 푸시끼리 기다리지 않게 했다. 같은 브랜치 푸시는 여전히 하나만 들어간다.
Claude Code 계정 이메일이 User-Agent 로 샌 경로, 수정 전에 막는 법
로그인 계정 이메일이 모델 컨텍스트에 실렸다가 curl User-Agent 로 나갔다. 11월 3일 검사는 셸 명령의 한 모양만 막고 컨텍스트 제거는 아직이라, 기록 검색과 PreToolUse 훅이 필요하다.
Next.js use cache 가 남의 캐시를 내주는 조건, 보안 패치 7건과 점검 순서
Cache Components 를 켠 16 앱은 루트 파라미터·바이너리 인자·unstable_cache 혼용 조건에서 캐시가 섞인다. 16.4.5·15.5.29 로 올리고 next start 서버는 남은 캐시도 비운다.
Claude Ultra 5시간 제한 폐지, 주간 한도 그대로일 때 Max 와 Ultra 고르는 기준
5시간 한도는 인증된 Ultra 계정에서만 사라지고, 주간 한도는 Pro 의 10배 그대로다. 주간 몫이 남았는데 5시간 창에 먼저 막히던 Claude Code 사용자에게만 200달러의 계산이 달라진다.
Nemotron 3.5 Transcribe 한국어 전사·화자 구분, 녹음 파일 전용 공개 모델의 조건
한국어 전사·한영 번역·화자 태그를 공개 가중치 모델 한 벌로 처리한다. 다만 1시간 이하 녹음 파일만 받고, 공개된 한국어 전사 수치는 FLEURS CER 2.78% 하나라 자기 녹취로 먼저 재 봐야 한다.
Gemini 4 Carbon, AA 지수 1위인데 API 일정 없는 모델을 기다릴까
AAII v5 에서 59점으로 1위인 Gemini 4 Carbon 은 사이버 방어 파트너에게만 열렸고 모델 ID·공개 일정이 없다. 표준 단가가 Argon 과 같아 지금은 Argon 으로 평가 기준을 잡는 편이 낫다.
GitLab 만 올리고 Ruby 는 그대로, Alpine 재구축 사례로 본 점검 순서
CVE-2026-97229 수정은 GitLab 이 공식 패키지에 넣은 Ruby 패치였다. 소스 설치·자체 이미지는 Ruby 3.3 패치 13·3.4 패치 12·4.0 패치 9 이상도 필요하고, Alpine 은 이를 놓쳐 닷새 더 취약했다.
Claude Code agent_summary 비용, 평균 2%와 16.4%가 갈리는 이유와 재는 법
백그라운드 에이전트마다 30초 간격으로 기록 전체를 보내는 상태 요약은 평균 비용의 2%지만, 에이전트를 많이 띄운 팀에선 16%를 넘는다. OTel 로 재고 대가가 작은 방법부터 줄이는 순서.
Kimi K3.1 Pro, Opus 5.5 절반 단가와 과제당 비용, 11월 가중치 공개 전 점검
100만 토큰당 입력 2달러·출력 10달러로 Opus 5.5의 절반이지만 과제당 비용은 전작 K3와 비슷하다. 사고 모드는 끌 수 없고, 가중치는 11월 4일까지 공개 예정이라 지금은 작게 재 볼 때다.
Node.js Brotli RCE, WAF 로 못 막는 fetch 경로와 22·24·26 패치 확인
Node.js 22·24·26 보안 패치가 Brotli 해제 중 버퍼 밖 쓰기 등 10건을 고쳤다. 받아 온 응답으로도 터져 방화벽만으론 부족하고, 지원이 끝난 20 이하는 고칠 판이 없어 옮겨야 한다.
GitLab CVSS 10.0 정규식 RCE, 직전 긴급 패치로는 막히지 않는 이유와 버전표
7.0 이후 자체 설치 GitLab CE/EE 전부에 걸린 Onigmo 반복 ID 오버플로다. 직전 CI 정규식 패치와 넘치는 값이 달라 다시 올려야 하고, 18.11~19.2 백포트는 이 RCE 하나만 막는다.
웹뷰 LCP 를 줄인 배민 critical-script, 번들보다 먼저 API 를 부르는 구조
정적 배포 웹뷰에서 API 요청을 HTML 인라인 스크립트로 앞당겨 번들 로딩과 겹치게 한 방식이다. 운영 LCP 가 25~35% 줄었고, 프리렌더하는 Vite 기반 React 앱이면 공개 플러그인을 바로 붙일 수 있다.
PHP2Shell 원격 코드 실행, 패치 확인법과 8.1 이하 서버 대응
PHP 엔진의 메모리 결함 두 건으로 인증 없는 원격 실행이 가능하다. 8.2~8.5는 이번 보안 릴리스로, 8.1 이하는 배포판 백포트로 막고, 설정 완화는 알려진 경로만 줄인다.
GPT-Live 에 Decisions 붙이기, 말 끝나기 전 분류하는 native 위임 설계
GPT-Live 세션의 delegation 을 decisions 로 두면 Live 가 전사본을 직접 넘겨 라벨을 받는다. 판단은 입력 100만 토큰당 0.10달러이고, 인자 추출은 여전히 앱이나 Responses 몫이다.
Linux 7.3 커널, cgroup CPU 배분 기본값과 sched_ext·Landlock 변화
7.3 은 cgroup CPU 가중치 계산 기본값을 concur 로 바꾸고 cgroup 마다 BPF 스케줄러를 붙이게 했다. Ubuntu 26.10 노드가 먼저 만나며, 이전 계산은 debugfs 의 cgroup_mode 를 smp 로 돌리면 된다.
MiniMax M3.1 Flash 환각률 93%, 코딩 에이전트에 싸게 붙이기 전 볼 것
입력 100만 토큰당 0.15달러로 M3 의 반값이지만, 모르는 문제에도 답해 환각률이 93%로 나왔다. 실제 절감 폭 계산과 Claude Code·OpenCode 설정, 검증을 붙일 자리를 짚었다.
JDK 28 AOT 코드 컴파일과 값 객체, Spring 서버에서 달라지는 범위
JDK 28 은 학습 실행에서 만든 기계어를 AOT 캐시에 담아 JEP 측정에서 기동을 65~80% 줄였다. 값 객체는 --enable-preview 가 필요한 프리뷰이고, 제네릭 컬렉션 안에서는 평탄화되지 않는다.
AI 에이전트 차단, 은행·쇼핑몰이 막은 건 비밀번호 대리 로그인
Schwab·JP모건·Amazon 이 막은 것은 고객 비밀번호로 대신 로그인해 결제·송금하는 에이전트다. 조회는 MCP·오픈뱅킹으로 열고 이동은 막는 구조와 개발자가 바꿀 설계를 짚었다.
PwnEscape 리눅스 VM 탈출, 고칠 곳은 게스트가 아닌 호스트 커널
virtio-net 체크섬 정보를 믿은 호스트 IPv4 코드가 검사를 마친 헤더를 덮어쓰는 18년 된 결함이다. 우회책이 없어 호스트에 고친 커널을 깔고 재부팅해야 하며, Debian 은 수정판이 나왔고 Ubuntu·RHEL 계열은 대기 중이다.
사내 패키지 ESM-only 전환, 토스뱅크가 CJS 이중 배포를 접은 이유
ESM·CJS 를 함께 내면 버전이 하나여도 React Context 가 두 벌 생기고 타입이 any 로 샌다. Node.js 22.12부터 require(esm) 이 기본이 된 뒤 토스뱅크가 사내 패키지를 ESM 만 내기로 한 조건과 빌드 기준을 짚었다.
OpenCode Console 키 유출, 맡긴 제공사 키 폐기와 지출 상한 걸기
Console 워크스페이스에 외부 제공사를 연결한 이용자 1.4%의 키가 노출됐다. 새어 나간 키는 Console 을 거치지 않으므로 제공사 쪽에서 폐기하고 키별 사용량과 실제로 막히는 지출 상한을 확인해야 한다.