주간 뉴스: 2026년 5월 4일

Let-go는 pure Go로 작성된 Clojure 유사 언어로, JVM Clojure와 약 90% 호환되며 약 10MB 정적 바이너리로 배포됩니다. 개발자는 콜드 부팅 시간이 약 7ms로 JVM보다 약 50배, Babashka보다 약 3배 빠르며, nREPL 서버와 Go 프로그램 내 임베딩, AOT 컴파일을 지원한다고 설명합니다.

본 기사는 Internet Archive Switzerland 공식 웹사이트 공개를 전합니다. 사이트는 Internet Archive의 스위스 기반 활동을 알리는 창구로 보이며, 디지털 보존과 접근성 확대라는 기존 미션의 지역적 확장을 시사합니다.

본 기사는 2011~2024년 Google에서 개발자 도구를 담당했던 저자의 경험을 바탕으로, google3 monorepo에서 IDE 생태계가 왜 장기간 분산됐는지 설명합니다. Google은 코드베이스와 빌드·포매팅 규칙을 엄격히 표준화했지만, Jeff Dean을 비롯한 고위 엔지니어들은 공통 IDE 강제가 생산성보다 불만을 키울 수 있다고 판단했습니다. 그 결과 Bazel, Starlark, 코드 검색 같은 개발자 도구 통합이 여러 IDE에 반복 구현됐고, 2015년 전후 IntelliJ 통합 전담팀이 만들어졌습니다.

Bun의 실험적 Rust 재작성 작업이 Linux x64 glibc 환경에서 기존 테스트 스위트 기준 99.8% 호환성에 도달했습니다. 본 기사는 Bun이 기존 Zig 기반 구현에서 Rust로 일부 또는 전체를 이식하는 과정이 상당한 진척을 보이고 있음을 전합니다.

본 기사는 Google의 reCAPTCHA 변화가 Google 앱·서비스를 제거한 Android 환경에서 인증 실패를 유발했다는 문제 제기를 다룹니다. 관련 논의는 Google Cloud Fraud Defense가 과거 논란이 된 WEI를 재포장한 것이라는 비판과도 연결됩니다.

Instructure가 운영하는 LMS Canvas가 ShinyHunters를 자처한 해킹 그룹의 공격 이후 대규모 장애를 겪었으며, 현재 대부분의 사용자에게 서비스가 복구됐습니다. 공격자는 학생 이름, 이메일, ID 번호, 메시지 등 학생 데이터를 확보했다고 주장하며 2026년 5월 12일까지 협상하지 않으면 유출하겠다고 위협했습니다.

Openwall oss-security 메일링리스트에 공개된 보고에 따르면 Dirty Frag는 주요 Linux 배포판에서 즉시 root 권한 상승을 가능하게 하는 범용 LPE 취약점입니다. 보고자는 embargo가 이미 깨졌기 때문에 현재 해당 취약점에 대한 패치나 CVE가 없으며, 두 개의 별도 취약점을 체인으로 악용한다고 밝혔습니다.