[dev] 2026-10-22 개발 뉴스 다이제스트
Calif.io, Wiz, OpenAI, Quarkslab 등은 CVE-2026-109618 및 CVE-2026-109619로 추적되는 php2shell 취약점을 공개했으며 이는 PHP 5.4 이상을 실행하는 모든 웹 서버에 영향을 미칩니다. 클라우드플레어는 2026년 10월 21일 오전 3시 2분(UTC)부터 무료 및
cloud / data / security↗
security141
Java와 소프트웨어, 개발하며 배운 것들을 기록합니다.
[dev] 2026-10-21 개발 뉴스 다이제스트
2026년 10월 19일 17시(UTC)경 클라우드플레어는 8개의 eMudhra 중간 인증서와 연관된 개인 키가 유출된 사실을 인지했습니다. 클라우드플레어는 Cloudflare One Clients와 Cloudflare Tunnel(cloudflared)에 대한 업데이트를 각각 발표했습니다.
cloud / security↗
[dev] 2026-10-20 개발 뉴스 다이제스트
빌드카이트(Buildkite)는 파이프라인별로 클러스터 비밀 유지(secret) 접근을 제한할 수 있는 파이프라인 범위 비밀 기능을 도입했습니다. 빌드카이트는 파이프라인 YAML 문법을 검증하고, 실패한 빌드를 비교하며, 웹훅을 복구할 수 있는 새로운 Model Context Protocol 도구들을 추가했습니다.
ai / data / security↗
[dev] 2026-10-12 개발 뉴스 다이제스트
클라우드프레어는 프락시 계층의 요청 경로를 오픈텔레메트리 스팬으로 확장하는 클라우드프레어 트레이스를 오픈 베타로 공개했다. 클라우드프레어는 2026년 12월 1일부터 스팬 기준 과금을 폐지하고 데이터 수집량과 보관 기간에 기반한 새로운 가격 정책을 적용한다.
cloud / security↗
[dev] 2026-10-09 개발 뉴스 다이제스트
클라우드플레어는 16번째 생일을 맞이하여 공개한 46개 발표의 일환으로 오픈소스 자바스크립트 도구 체인을 지원하는 VoidZero의 참여와 비정형 데이터를 처리하는 오픈 서버리스 데이터 플랫폼인 Cloudflare Basin의 정식 출시(GA) 등을 공개했다. 또한 클라우드플레어는 AI 검색 기능인 AI Search의 정
ai / security↗
[dev] 주간 기술 아티클 다이제스트
Cloudflare recently launched the open beta of cf, a new open-source, agent-focused command-line interface for interacting with Cloudflare services through a unified CLI. Written in
ai / cloud / data↗
[dev] 주간 기술 아티클 다이제스트
Susan Chang explains how Elastic transitioned from siloed, ad-hoc AI agent evaluations to a unified, production-grade framework. She discusses balancing LLM-as-a-judge with determi
ai / cloud / data↗
[dev] 주간 기술 아티클 다이제스트
A team of developers working at AWS recently open-sourced Pizza Bot, a self-hosted application designed to let AI agents run tasks in the background and return results through an i
ai / cloud / data↗
[dev] 주간 기술 아티클 다이제스트
Archestra released OpenAPPA, an open-source security engine designed to stop data exfiltration caused by prompt injection or model hallucination. The team reports zero successful a
ai / cloud / data↗
[dev] 주간 기술 아티클 다이제스트
You can now read more of the GitHub Advisory Database directly from the GraphQL API without falling back to the REST API. The SecurityAdvisory object gained five new fields: cveId:
ai / cloud / data↗
[dev] 주간 기술 아티클 다이제스트
Open source maintainers are receiving more low-quality and automated vulnerability reports, which can bury the reports that matter. Rate limits cap how many new reports a single ac
ai / cloud / data↗
[dev] 주간 기술 아티클 다이제스트
A look at two InfoQ online certification cohorts covering security and privacy decisions in production AI systems and the verification needed when coding agents work in existing co
ai / cloud / data↗