GitHub 보안 권고 기밀 댓글: 쓰기 권한자 전용, REST 미반환
GitHub가 10월 2일 저장소 보안 권고에 기밀 댓글을 추가했다. 현재 저장소 쓰기 권한자만 읽고 알림을 받으므로, 제보자와의 소통 경로와 REST 기반 연동에서 보이는 범위가 달라진다.
devotd.
2026-10
한국 시간(KST) 기준 날짜별 글입니다. 소급 작성한 글은 대상 날짜와 실제 발행 시각을 구분해 표시합니다.
대상 날짜별 글
104 개의 글KST · 계속
Lemonade v2026.40.0: APU GTT 기준 크기 판정, ROCm 백엔드 두 개 제거
Lemonade 안정판 v2026.40.0이 AMD 내장 GPU에서 스트리밍 모델의 적격 크기를 GTT 풀로 판정한다. 같은 릴리스에서 openmoss:rocm과 Windows의 sd-cpp:rocm이 빠졌으므로 업그레이드 문제는 두 변화 중 어느 쪽에서 왔는지에 따라 원인이 다르다.
llama.cpp·Ollama 결정 모델: /v1/systemone 타입 응답, 모델별 신뢰도 기준
llama.cpp와 Ollama가 /v1/systemone으로 생성 문장 대신 타입이 정해진 결정을 반환한다. 응답 파싱은 단순해지지만, 확률값이 정답을 보증하지는 않고 신뢰도 기준은 모델마다 다르다.
NVIDIA cuObject 일반 제공: 본문은 RDMA, 제어는 HTTPS/TCP
NVIDIA가 9월 30일 cuObject 클라이언트·서버 라이브러리의 일반 제공을 발표했다. 객체 본문은 RDMA로 GPU나 시스템 메모리에 옮기지만 제어 요청은 HTTPS/TCP에 남고, 저장소 서버도 이 프로토콜을 지원해야 한다.
Olmo-core 3: GPU 상주 전문가, 조 단위 MoE 학습 시험
Ai2가 10월 1일 전문가 혼합(MoE) 학습 시스템을 다시 설계한 Olmo-core 3를 공개했다. 조 단위 시험은 학습 기반의 시스템 성능을 보여 줄 뿐 새로 학습한 모델의 품질을 보여 주지는 않는다.
PostgreSQL 19 베타 4: SQL/PGQ 등 기능 철회, 메이저 업그레이드 시험
9월 24일 나온 PostgreSQL 19 베타 4는 원래 19에 넣으려던 기능 여럿을 되돌렸다. 앞선 베타의 기능 목록은 더 이상 그대로 맞지 않고, 메이저 업그레이드에는 여전히 pg_upgrade나 덤프·복원이 필요하다.
Python 3.10.22: 마지막 보안 릴리스, 3.10 지원 종료
Python 3.10이 10월 1일 지원 종료를 맞았고, 같은 날 나온 3.10.22가 마지막 보안 릴리스다. 3.10.22를 적용하는 일과 지원 중인 Python으로 옮기는 일은 서로 다른 작업이다.
Rust 1.99: C 가변 인자 함수 정의 안정화, 인자 계약은 여전히 unsafe
Rust 1.99가 extern "C"와 "C-unwind" 가변 인자 함수를 Rust 안에서 정의하는 기능을 안정화했다. nightly가 필요 없어졌을 뿐, 호출자가 넘긴 인자의 타입과 개수를 맞추는 책임은 그대로 unsafe 계약으로 남는다.
KST
Cloudflare Quick Tunnels: 이메일 접근 제한, 브라우저 인증 제약
Cloudflare는 임시 Quick Tunnel에도 이메일 일회용 인증을 추가했다. cloudflared 2026.9.3 이상에서 --allowed-mail로 방문자를 제한할 수 있지만, 브라우저 이외의 클라이언트와 스트리밍 용도로는 제약이 있다.
Claude Sonnet 5.5 API: 기본 단가 유지, 사고·도구 설정 호환성 변경
Claude Sonnet 5.5는 Sonnet 5의 기본 입력·출력 단가를 유지하지만 모델 ID만 바꾸면 Messages API 요청이 실패할 수 있다. thinking disabled와 강제 도구 선택인 tool_choice any·tool은 400 오류를 낸다. 응답도 첫 블록이 항상 텍스트라고 가정할 수 없다.