Cloudflare Logpush Transformers: 실패 시 차단, 원본 대체 전송 없음
Cloudflare의 10월 12일 기술 글은 Logpush Transformer가 실패해도 가공하지 않은 원본 로그를 대신 보내지 않는다고 밝혔다. 변환 경계는 지켜지지만, 실패가 계속되면 해당 배치의 레코드는 결국 복구할 수 없이 버려진다.
devotd.
IT
주제별 새 소식과 판단에 필요한 맥락을 모았다.
대상 날짜별 글
49 개의 글DNS 루트 KSK-2024 전환: 키 태그 38696 신뢰 확인, KSK-2017 폐기는 2027년
DNS 루트가 10월 11일 14:00 UTC부터 KSK-2024로 서명하기 시작했다. 검증 리졸버는 복구 이미지와 대기 장비까지 키 태그 38696을 신뢰해야 하며, 자동 갱신이 성공했다고 가정하지 말라는 것이 ICANN의 안내다.
Bun 1.4.3: 내장 타입 검사기 bun check, 실행 전 --check 게이트
Bun 1.4.3은 typescript-go를 포팅한 타입 검사기 bun check와, 실행·테스트·번들 전에 검사를 거는 --check 플래그를 추가했다. 파일 단위 --check는 정적 import만 따라가므로 워커나 preload 파일까지 덮으려면 프로젝트 전체 검사가 따로 필요하다.
uv 0.13.0: 기본 Python 3.15, 제약 파일 해시·editable 처리 강화
uv 0.13.0은 버전을 요청하거나 고정하지 않은 Python 다운로드의 기본값을 3.14에서 3.15로 바꿨다. -c로 포함한 제약 파일의 --require-hashes와 editable 항목 처리도 엄격해져, 이전에 성공하던 설치가 실패할 수 있다.
CodeQL 2.27.2: Go CFG 재구현, macOS 27 빌드 모드 제약
10월 7일 나온 CodeQL 2.27.2는 Go 제어 흐름 그래프를 공유 CFG 라이브러리로 다시 구현해 맞춤 Go 쿼리의 전제를 바꿀 수 있다. GitHub는 10월 9일 컴파일 언어의 autobuild·manual 모드가 macOS 27에서 지원되지 않는다고 덧붙였다.
Microsoft MXC 정식 출시: 학습 모드는 차단 유지, 허용 모드는 격리 완화
Microsoft가 10월 7일 AI 에이전트 바깥에서 접근 정책을 집행하는 Microsoft Execution Containers(MXC)를 정식 출시했다. 학습 모드는 거부를 유지한 채 기록하지만 허용 모드는 기록한 접근을 실제로 허용하므로, 두 모드의 기록은 서로 다른 근거다.
VS Code 1.141: 에이전트 worktree 정리 화면, 병합된 PR 세션 자동 정리
VS Code 1.141은 비활성 에이전트 세션의 worktree가 차지하는 디스크 공간을 보고 지우는 정리 화면을 추가했다. 세션을 복원하면 worktree는 다시 만들어지지만, 릴리스 노트는 미커밋 로컬 파일이 돌아온다고 말하지 않는다.
npm trusted publishing 설정 만료: 48시간 안 첫 게시, issue_comment 토큰 거부
GitHub가 10월 2일 검증되지 않은 npm trusted publishing 설정을 생성 48시간 뒤 만료시키기 시작했다. 첫 게시에 성공해야 만료에서 벗어나며, GitHub Actions의 issue_comment 이벤트 토큰도 이제 거부된다.
Cloudflare CASB 맞춤 탐지 유형: 변경 시점 평가, 소급 검사 없음
Cloudflare가 10월 5일 공개한 CASB 맞춤 탐지 유형은 Rego로 조직 고유의 보안 상태 규칙을 정의한다. 평가는 자산이 생성되거나 변경될 때만 일어나며, 규칙을 만들기 전부터 그대로인 자산은 소급 검사하지 않는다.
GitHub 비밀 탐지 5종 추가: Lovable 파트너 알림, 푸시 보호 미지원
GitHub가 10월 5일 Lovable, Pydantic, Supabase의 비밀 유형 다섯 가지를 탐지 대상에 추가했다. 지원표상 다섯 유형 모두 푸시 보호와 유효성 검사가 없고, 파트너 알림은 저장소 화면에 나타나지 않는다.