GitHub 디펜다봇, 조직 수준 익명 사설 레지스트리 공식 지원
GitHub가 조직(Organization) 수준의 디펜다봇 사설 레지스트리 설정에 자격증명이 필요 없는 '익명(Anonymous)' 인증 방식을 공식 추가했습니다. 사내 패키지 미러와 읽기 전용 저장소를 위해 더미 토큰을 발급하던 번거로움이 해소되며, dependabot.yml 파일이 없는 프로젝트에도 일괄 보안 업데이트 경로를 열어줍니다.
“업데이트” 검색 결과검색 초기화7편
JetBrains용 코파일럿, 기본 모델·MCP 실행 제어와 대화 탐색 개선
GitHub가 JetBrains용 코파일럿에서 조직의 기본 모델 지정, MCP 서버 자동 시작 제어, 진단 메시지의 수정 요청과 대화 탐색을 개선했다. IDE 2025.1 지원도 종료됐다. 새 제어가 실제 권한 설정과 어떻게 다른지, 팀이 업데이트에서 확인할 항목은 무엇인지 살펴본다.
코파일럿, 라이선스·저장소 계정 분리와 VS Code 작업 관리 개선
GitHub의 10월 5일 주간 코파일럿 업데이트가 앱의 라이선스·저장소 계정 분리와 VS Code 1.141의 세션 배열·워크트리 정리를 소개했다. 기능을 확인할 때 로그인 목적과 실제 저장소 권한, 정리 대상 작업의 상태를 구분하는 것이 중요하다.
Deno 팀, 클라우드플레어 합류…런타임 지원 1년·Deploy 종료 6개월 예고
Deno 팀 전체가 클라우드플레어에 합류해 Workers와 Durable Objects의 자체 운영을 단순화한다. Deno 런타임은 1년간 수정·보안 업데이트를 제공하고 Deploy는 6개월 뒤 종료할 예정이다. 기존 사용자에게 필요한 이전 판단과 공개 런타임 통합의 의미를 살펴본다.
Chrome 155-156 WebGPU 업데이트, 셰이더 조작 최적화와 텍스처 규격 유연성 확대
구글이 Chrome 155 및 156 버전을 통해 WebGPU 파이프라인의 핵심 제약을 완화하는 신규 기능들을 공개했습니다. 프래그먼트 셰이더 깊이 조작 시 early-Z 최적화를 유지하는 확장 기능과 고정 블록 크기 제한을 없앤 비정렬 압축 텍스처 지원, 선형 광색역 캔버스 설정 등이 도입되었습니다.
깃허브 코파일럿 에이전트 지표 누락 문제와 IDE 업데이트 가이드
깃허브가 코파일럿 SDK 전환 과정에서 발생한 에이전트 활동 지표 누락 문제를 확인하고 IDE별 패치를 배포하기 시작했습니다. 누락된 과거 데이터는 소급 복구되지 않으므로 조직 관리자의 발 빠른 IDE 버전 업데이트 관리가 필요합니다.
React Flight 보안 해설, 서버 입력 검증과 프레임워크 패치의 역할을 구분하다
스매싱 매거진이 React2Shell 이후 Flight 역직렬화와 서버 함수의 방어를 다뤘다. 공식 공지와 대조하면 앱 입력 검증은 필요한 계층이지만 취약한 런타임을 업데이트하는 조치를 대신하지 않는다.
