뉴스

LLM 게이트웨이 LiteLLM 1.107.0이 10월 21일 파이프라인 탈취로 PyPI·도커에 악성 배포됐다. 파이썬 시작 시 클라우드·LLM 키를 훔치고 백도어를 띄운다. 1.106.2로 고정하고 모든 비밀을 교체해야 한다.

러스트 기반 데이터프레임 라이브러리 Polars가 10월 6일 2.0을 냈다. LazyFrame collect가 스트리밍 엔진으로 바뀌고 메모리를 넘으면 디스크로 넘기는 기능이 기본 활성화됐다. join·group_by 행 순서는 더 이상 보장되지 않는다.

클라우드플레어가 9월 21일 파이썬 워커스(Python Workers)를 정식 출시했다. 바인딩을 파이썬답게 쓰고, FastAPI·Django·Flask를 그대로 올리고, Hyperdrive로 PostgreSQL·MySQL에 붙는다. 서버리스 파이썬의 선택지가 하나 늘었다.

PyPy가 v8.0.0을 내놨다. 파이썬 3.12 지원이 베타 품질로 처음 포함됐고, C 레이어 PyObject 모델이 바뀌었다. 리눅스 빌드는 manylinux_2_28 기반으로 이동해 glibc 2.28 이상을 요구한다.