검색 결과
"security" · 9개 기사 · Dev/Tools
새로운 MCP 로드맵
New MCP Roadmap
MCP(Model Context Protocol)의 향후 스펙 방향을 업데이트. 에이전트 메시징, HTTP 전송 통합, 보안, SDK 개발 경험을 우선 과제로 제시.
Show HN: Drop – gVisor를 지원하는 루트리스 Linux 샌드박스
Show HN: Drop – A rootless Linux sandbox with gVisor support
Drop은 별도 컨테이너 설정 없이 기존 Linux 배포판에서 프로그램과 코딩 에이전트를 격리하는 루트리스 샌드박스. 사용자 네임스페이스 기반 격리와 선택적 gVisor 통합을 지원.
Firefox Enterprise 소개
Firefox Enterprise 소개
Mozilla가 엄격한 보안·거버넌스·규정 준수 요구를 충족하는 Firefox Enterprise를 공개함. 브라우저와 자체 인프라에서 운영 가능한 관리 콘솔을 제공해 IT 팀의 정책·접근 권한 중앙 관리를 지원함.
Show GN: DeciFlow — 로그를 AI로 분류하고 검토할 항목을 추리는 도구
Show GN: DeciFlow — 로그를 AI로 분류하고 검토할 항목을 추리는 도구
DeciFlow는 시스템·인증·HTTP 접근·애플리케이션·네트워크 로그를 AI로 분류해 검토할 항목을 추리는 도구. 브라우저에서 원문과 분류별 확률을 확인하고 Normal·Warning·Error 등으로 결과를 살펴볼 수 있음.
유니커널은 어려웠다. 중요한 건 ‘과거형’이라는 점이다
유니커널은 어려웠다. 중요한 건 ‘과거형’이라는 점이다
유니커널은 애플리케이션에 운영체제 기능을 라이브러리로 구현해야 해 개발 부담이 컸으나, AI 기반 이식·개발로 진입 장벽이 낮아질 수 있음. 셸과 인터프리터가 없어 침해 후 공격자의 활용 수단을 줄일 수 있지만, 메모리 안전성 등 과제는 남아 있음.
Show GN: Conn — AI와 함께 사용하고 언제든 직접 개입할 수 있는 터미널
Show GN: Conn - AI와 함께 쓰고, 언제든 내가 끼어드는 터미널
AI가 수행하는 터미널 작업에 명령 실행 규칙을 적용하고 사용자가 언제든 직접 개입할 수 있도록 설계된 도구. 원치 않거나 위험한 스크립트 실행을 통제하기 어려운 기존 AI 터미널 연동의 문제를 보완.
Android 17, 3.x 이후 처음으로 새 API를 AOSP에 공개하지 않고 추가
Android 17, 3.x 이후 처음으로 AOSP에 공개하지 않고 새 API 추가
Android 17 QPR1의 신규 표준 API와 일부 보안 패치가 Pixel에만 우선 제공됨. AOSP와 다른 제조사에는 2026년 12월 QPR2를 통해 공개될 예정.
Rust, Microsoft의 Tier-1 언어로 자리매김
Rust, Microsoft의 Tier-1 언어로 자리 잡음
Microsoft가 Rust를 C++, C#, TypeScript와 함께 내부 개발용 Tier-1 언어로 운영. 로컬 개발부터 프로덕션까지 보안 도구 체인, 품질 검증, 플랫폼 통합과 SDL 준수를 지원.
Build vs Buy - AI로 개발은 싸졌지만, 3년 뒤 유지보수는 누가 맡을까?
Build vs Buy - AI로 개발은 싸졌지만, 3년 뒤 유지보수는 누가 맡을까?
AI로 초기 개발 비용은 크게 줄었지만 유지보수, 보안, 장애 대응의 운영 비용은 그대로 남는다는 점을 짚음. 직접 구축 여부를 가격뿐 아니라 장애 범위, 장기 책임, 차별화, 교체 가능성으로 판단해야 한다고 봄.