뉴스

공개 DNS 리졸버 쿼드나인이 11월 24일부터 프랑스 사용자 서비스를 중단한다. 파리 법원이 beIN 요청으로 불법 테니스 중계 도메인 차단을 강제하며 하루 1,000유로 이행강제금을 매기자, 지역 차단도 전역 차단도 거부하고 철수를 택했다.

LLM 게이트웨이 LiteLLM 1.107.0이 10월 21일 파이프라인 탈취로 PyPI·도커에 악성 배포됐다. 파이썬 시작 시 클라우드·LLM 키를 훔치고 백도어를 띄운다. 1.106.2로 고정하고 모든 비밀을 교체해야 한다.

DuckDB 2.0.0 LTS가 10월 21일 공개됐다. Quack 서버 프로토콜과 CONNECT, 비동기 I/O, VARIANT 타입, 트리거, PEG 파서를 담았고 2027년 10월까지 지원된다. 새 DB 파일은 1.x에서 못 연다.

클라우드플레어와 보이드제로가 10월 20일 TypeScript 7 컴파일러의 러스트 포팅 tsrs를 공개했다. 같은 워커 수 기준 TS 7.0보다 최대 8배 빠르고 메모리를 약 70% 덜 쓰며, 포크가 아닌 충실한 포팅을 표방한다.

딥시크가 10월 20일 실서비스용 추론 프레임워크 DeepInfer를 아파치 2.0으로 공개했다. 같은 날 미국 국토안보부는 연방 민간기관에서 딥시크와 그 구현을 쓴 제3자 제품까지 제거하라는 명령을 관보에 게재했다.

구글 클라우드 런던 리전(europe-west2)이 10월 20일 6시간 10분간 장애를 겪었다. 데이터센터 정전 때 발전기 PLC가 기동에 실패한 것이 시작이었고, 레볼루트 결제·송금이 멈추는 등 영국 금융 서비스가 흔들렸다.

리누스 토르발스가 10월 18일(현지시간) 리눅스 7.3을 출시했다. 커밋 18,765개·개발자 3,021명으로 역대 최대이며, failfs와 fchroot(), sched_ext 서브스케줄러 완성, cgroup 기본 동작 변경이 담겼다.

OpenCode가 10월 17일 호스팅 서비스 Console이 침해돼 외부 제공사 키를 연결한 사용자 1.4%의 OpenAI·앤트로픽·구글 API 키가 노출됐을 수 있다고 밝혔다. CLI는 무관하며, 영향 사용자는 제공사에서 직접 키를 폐기해야 한다.

앤트로픽이 10월 16일 Claude가 NIST P-256 등 ECDSA 곡선 시드의 출처를 밝혀냈다고 발표했다. 시드는 비밀 문장의 해시가 아니라 1997~98년 타임스탬프로 초기화한 lrand48 출력이었고, 앤트로픽은 백도어 의혹을 줄이는 결과라고 했다.

타이거데이터(옛 타임스케일)가 10월 13일(현지시간) 포스트그레스 벡터 검색 확장 pg_vectorsearch 0.1.0을 공개했다. 그래프 대신 파티션 방식 PRISM 인덱스로 pgvector HNSW보다 적은 메모리와 짧은 빌드를 내세운다.

리니지OS가 10월 11일(현지시간) 안드로이드 17 기반 리니지OS 24를 공개했다. 예년보다 빠른 리베이스, 브라우저용 WebUSB 설치 도구, 레거시 커널 4.4·4.9 기기의 22.2 고정이 핵심이다.

비트워든이 10월 9일(현지시간) 다음 릴리스부터 앱스토어에 올라가는 앱을 GPLv3 빌드 대신 상용 라이선스 빌드로 바꾼다고 공지했다. 기능은 당장 같지만, 앞으로 생길 일부 기능은 상용 빌드에만 들어간다.