`FileBrowser Quantum`, 무료 오픈소스 셀프호스팅 웹 파일 관리자

// related

• #0001

  #0001인프라·SaaSRevenueCat Blog3시간 전

  `Google Play Billing Library` `9.0`, I/O 2026 결제·콘솔 업데이트

  `Google Play Billing Library` `9.0`, billing and console updates from I/O 2026

  80radar

  Google Play Billing LibraryAndroid 결제 라이브러리 — Google Play 인앱결제 연동

  결제, 분석, 보호, Play Console 변화가 한 번에 묶였다. Android 구독 앱은 빌드 거절 뒤가 아니라 다음 릴리스 전 점검할 이슈다.

  • —Play Billing Library 9.0.0은 메이저 버전이다. 결제 코드와 SDK 호환성 확인을 다음 Android 배포 전 넣어야 함.
  • —업데이트 범위가 AI, Play Console, 분석, 보호까지 넓다. 단순 결제 라이브러리 교체로 끝낼 수 없음.
  • —RevenueCat 정리는 보통 Google Play 변경을 SDK·마이그레이션 영향으로 번역한다. 구독 앱 운영 체크리스트로 유용.
  • —Android 구독 매출이 있으면 Google 일정과 RevenueCat SDK 대응을 같이 봐야 한다. 늦으면 릴리스 리스크로 바로 번짐.

  출처: www.revenuecat.com/blog/engineering/play-billing-v9/원문 보기 →
• #0002

  #0002인프라·SaaSGeekNews4시간 전

  CISA 계약자, `AWS GovCloud` 키를 `GitHub`에 노출

  CISA Contractor Leaked `AWS GovCloud` Keys on GitHub

  40radar

  공개 저장소에 고권한 클라우드 키와 내부 시스템 인증정보가 같이 올라갔다. 작은 팀도 GitHub 시크릿 차단을 프로덕션 통제로 봐야 함.

  • —공개 Private-CISA 저장소에 고권한 AWS GovCloud 계정, 평문 비밀번호, 토큰, 로그가 함께 노출됐다.
  • —시크릿 게시를 막는 기본 설정을 꺼둔 흔적이 있었다. 저장소 하나의 설정 실수가 전체 보안망을 무력화한다.
  • —바로 적용할 건 명확함: secret scanning, pre-commit 훅, 키 로테이션을 개인 프로젝트에도 기본값으로 둬야 한다.

  출처: news.hada.io/topic?id=29689원문 보기 →
• #0003

  #0003인프라·SaaSGitHub Changelog11시간 전

  `GitHub`, `Dependabot`·코드 스캔 private registry OIDC 확대

  GitHub expands OIDC for `Dependabot` and code scanning private registries

  50radar

  조직 단위 private registry 인증이 아티팩트 제공자 2곳으로 넓어졌다. 비공개 패키지를 보안 스캔·의존성 업데이트에 물리는 팀이면 secret 관리 부담이 줄어듦.

  • —Cloudsmith와 Google Artifact Registry가 조직 레벨 private registry용 OIDC 인증 대상에 추가됐다.
  • —Dependabot 업데이트와 code scanning 모두 같은 인증 흐름을 쓸 수 있어, 장기 secret 보관을 줄이는 쪽으로 정리 가능.
  • —비공개 패키지·사내 SDK를 쓰는 저장소에 실용적. 공개 패키지만 쓰면 당장 우선순위는 낮다.

  출처: github.blog/changelog/2026-05-19-expanded-oidc-support-f원문 보기 →