CodeQL 2.27.2: Go CFG 재구현, macOS 27 빌드 모드 제약
10월 7일 나온 CodeQL 2.27.2는 Go 제어 흐름 그래프를 공유 CFG 라이브러리로 다시 구현해 맞춤 Go 쿼리의 전제를 바꿀 수 있다. GitHub는 10월 9일 컴파일 언어의 autobuild·manual 모드가 macOS 27에서 지원되지 않는다고 덧붙였다.
devotd.
한국 시간(KST) 기준 날짜별 글입니다. 소급 작성한 글은 대상 날짜와 실제 발행 시각을 구분해 표시합니다.
10월 7일 나온 CodeQL 2.27.2는 Go 제어 흐름 그래프를 공유 CFG 라이브러리로 다시 구현해 맞춤 Go 쿼리의 전제를 바꿀 수 있다. GitHub는 10월 9일 컴파일 언어의 autobuild·manual 모드가 macOS 27에서 지원되지 않는다고 덧붙였다.
audio.cpp v0.9.1은 PocketTTS의 CPU Mimi 업샘플러를 32MiB 밀집 대각 가중치 대신 64KiB depthwise 모듈로 바꿨다. 메인테이너 측정에서 4스레드 디코더 프레임 시간은 30.50ms에서 10.11ms로 줄었지만, GPU 경로는 그대로이고 일부 릴리스 바이너리는 AVX-512를 요구할 수 있다.
LightOn이 10월 8일 LightOnOCR-3를 공개했다. grounding 프롬프트는 영역 종류와 0–1000 정규화 좌표, 이미지 설명, 차트 표를 덧붙이며, 출력 토큰과 렌더링 해상도 예산도 함께 달라진다.
MSI가 10월 8일 홍콩에서 RTX Spark 기반 투인원 노트북 Prestige N16 Flip AI+의 사전 주문을 시작했다. 최대 128GB는 CPU와 GPU가 함께 쓰는 공간이고, 로컬 AI 용도에서는 Windows on Arm 위의 실제 소프트웨어 구성이 그 안에서 도는지가 관건이다.
TRL v1.15.0은 SFT, DPO, KTO, GRPO, RLOO, Distillation에서 전체 logits 텐서를 만들지 않고 토큰 점수를 계산한다. 프로젝트 측정에서 DPO의 최대 학습 길이는 5.80배 늘었지만, 효과는 기존 손실 경로와 어휘 크기에 따라 다르다.
Microsoft가 10월 7일 AI 에이전트 바깥에서 접근 정책을 집행하는 Microsoft Execution Containers(MXC)를 정식 출시했다. 학습 모드는 거부를 유지한 채 기록하지만 허용 모드는 기록한 접근을 실제로 허용하므로, 두 모드의 기록은 서로 다른 근거다.
VS Code 1.141은 비활성 에이전트 세션의 worktree가 차지하는 디스크 공간을 보고 지우는 정리 화면을 추가했다. 세션을 복원하면 worktree는 다시 만들어지지만, 릴리스 노트는 미커밋 로컬 파일이 돌아온다고 말하지 않는다.
WHIRL v0.1.4는 네이티브 Windows LLM 서버의 CORS 기본값을 루프백 주소에서 제공하는 웹 페이지로 좁혔다. 추론 코드와 속도는 v0.1.3과 같고, 응답 읽기를 멈춘 스트리밍 클라이언트가 다른 사용자를 막지 않도록 바뀌었다.
GitHub가 10월 2일 검증되지 않은 npm trusted publishing 설정을 생성 48시간 뒤 만료시키기 시작했다. 첫 게시에 성공해야 만료에서 벗어나며, GitHub Actions의 issue_comment 이벤트 토큰도 이제 거부된다.
Reflection이 10월 5일 501B 파라미터 MoE 모델 Beam을 발표하고 베타 API를 순차적으로 열었다. 기존 에이전트를 옮길 때 갈리는 지점은 서비스 토큰 한도, 지원 엔드포인트, 받아들여도 동작하지 않는 매개변수다.