깃허브 코파일럿 '로컬 샌드박싱' 정식 출시: AI 에이전트 실행 경계 통제와 실무적 과제
깃허브가 로컬 머신에서 동작하는 코파일럿 에이전트의 파일 시스템, 네트워크, 인증 정보 접근을 격리·제한하는 '로컬 샌드박싱'을 정식 출시했다. 마이크로소프트 MXC 프레임워크를 기반으로 OS 네이티브 제어를 제공하며, 엔터프라이즈 환경에서 강제 설정이 가능하나 기본 허용 정책과 OS 제약 등 실무 도입 시 검토해야 할 한계도 뚜렷하다.
“네트워크” 검색 결과검색 초기화10편
인터넷 최상위 암호 키 바뀐다… 2026년 DNS 루트 KSK 롤오버와 인프라 대응 과제
인터넷 도메인 네임 시스템 보안 확장(DNSSEC)의 최상위 신뢰 앵커인 루트 KSK가 2026년 10월 11일 역사상 두 번째로 전면 교체됩니다. 자체 재귀 DNS 리졸버 운영자는 신규 키(Key Tag 38696)의 반영 상태를 직접 점검해야 하며, 미갱신 시 전면적인 도메인 조회 장애가 발생할 수 있습니다.
메타, 보안 시간 동기화 프로토콜 NTS 전면 도입 및 오픈소스 공개
메타가 퍼블릭 시간 서비스에 RFC 8915 표준 네트워크 시간 보안(NTS)을 공식 적용하고 서버·클라이언트 구현체를 오픈소스로 공개했습니다. TLS 유효기간 단축 규제와 맞물려 시간 동기화의 암호학적 검증이 인프라 필수 요건으로 떠오르고 있습니다.
클라우드플레어 '1,111 인턴십' 1년 성과와 기술적 실효성 점검
클라우드플레어가 DNS 주소 1.1.1.1을 기념해 추진한 대규모 인턴십 프로그램의 1년 경과를 공개했습니다. 9개 글로벌 오피스에서 750명을 수용하며 캐시 압축, CMS 개편, 네트워크 라우팅 연구 등 실무 기여를 발표했으나, 목표 달성률과 기술적 한계에 대한 냉정한 평가도 필요합니다.
클라우드플레어 OHTTP Gateway 비공개 베타…중계자 분리로 신원 노출 축소
클라우드플레어가 OHTTP Gateway의 비공개 베타를 발표하고 기존 Privacy Gateway를 OHTTP Relay로 바꿔 부른다. 새 게이트웨이는 제3자 중계자와 결합해 서버가 사용자 IP를 직접 보지 않도록 돕는다. 유료 부가 기능의 도입 조건과 애플리케이션이 지켜야 할 프라이버시 경계를 정리한다.
클라우드플레어, 측정 네트워크 74%서 연결 시간 1위…표본 수집 확대
클라우드플레어가 자체 측정한 상위 1,000개 네트워크의 74%에서 TCP 연결 시간이 가장 짧았다고 발표했다. 4월 60%에서 14%포인트 늘었으며 Challenge Pages로 수집 표본도 확대했다. 순위 지표의 의미와 측정 방법 변화가 결과 해석에 주는 조건을 살펴본다.
Chrome 156 베타, CSS 표현과 연결 제어 확장… 정식 배포 전 확인할 변경점
구글이 Chrome 156 베타를 공개했다. 공식 릴리스 노트는 CSS 무작위 값과 탐색 시작 요소 선택, 모듈 로드 재시도 및 WebTransport 헤더 처리를 다룬다. 10월 20일로 예정된 정식 출시와 구분해, 화면 표현과 네트워크 동작의 도입 조건을 살펴본다.
Chrome 연결 허용 목록, 문서·워커의 통신 목적지를 헤더로 제한
구글이 Chrome 152부터 제공한다고 밝힌 Connection-Allowlist는 URL 패턴으로 문서와 워커의 통신 목적지를 제한한다. 보고 전용 정책과 리디렉션·WebRTC 예외를 제공하지만, CSP나 문맥 격리를 대신하는 만능 차단막은 아니다. 적용 범위와 예외 설정이 보호 수준을 좌우한다.
메타, 온패키지 NIC와 독립 메시지 엔진 결합한 AI 가속기 'MTIA 300' 아키텍처 공개
메타가 대규모 추천 모델 학습을 겨냥해 12개 커스텀 800Gbps RDMA NIC를 칩 패키지에 내장하고 연산과 통신을 물리적으로 분리한 3세대 AI 가속기 'MTIA 300'의 상세 설계를 공개했다. 통신 부하를 하드웨어로 오프로드해 자원 경합을 해소했으나 연산 집약적 LLM에서는 범용 GPU 대비 한계도 뚜렷하다.
로컬 우선 웹앱, 빠른 응답 뒤에 남는 동기화와 저장의 책임
스매싱 매거진의 로컬 우선 개발 해설은 기기의 데이터 복제본에서 먼저 읽고 쓰는 구조를 다룬다. SQLite의 실제 저장 조건과 Yjs의 병합 전제를 대조해, 네트워크 대기를 줄이는 장점과 충돌·권한·보존을 설계하는 책임을 함께 살핀다.
