Webtagr - 기술 뉴스 다이제스트

Mozilla, Firefox 크래시 보고 백엔드를 Rust로 재작성: 스릴 넘치는 여정

2025-03-19

Mozilla 팀은 Firefox의 크래시 처리 백엔드를 위해 C++ 기반 google-breakpad를 순수 Rust 구현인 rust-minidump로 교체했습니다. 엄격한 단위 테스트, 통합 테스트, 프로덕션 배포를 거쳐 rust-minidump가 출시되었으며, 속도는 두 배로 빨라지고 안정성이 향상되었습니다. 저자는 직면했던 과제와 강력함을 보장하기 위해 사용된 광범위한 테스트 방법을 자세히 설명하고, 성공적인 출시에 이르기까지의 과정을 설명합니다. 이 기사는 두 부분으로 나뉩니다. 1부에서는 배경과 테스트 프로세스를 설명하고, 2부에서는 그 이후의 퍼징 테스트 결과를 설명합니다.

(hacks.mozilla.org)

개발 크래시 보고

PostgreSQL 동기 커밋: 성능과 내구성 간의 절충

2025-03-19

이 글에서는 PostgreSQL의 `synchronous_commit` 설정이 성능에 미치는 영향을 살펴봅니다. 이 설정을 끄면 트랜잭션 처리량이 크게 증가하고 I/O 및 CPU 부하가 줄어들지만, 데이터 손실 위험이 발생할 수 있습니다. 저자는 I/O 제약이 있는 시스템에서 TPS가 30% 향상되었음을 보여줍니다. 이 글에서는 세션, 트랜잭션 또는 작업별로 `synchronous_commit`을 조정하는 세밀한 접근 방식을 제안하고 Ruby on Rails 예제를 제공합니다. 또한 Aurora PostgreSQL에서는 `synchronous_commit`을 `off`로 설정하면 성능이 가장 크게 향상된다는 점을 지적합니다.

(www.shayon.dev)

개발 동기 커밋

커널 취약점 이용 신기술: AF_ALG를 이용한 modprobe_path 패치 우회

2025-03-19

이 보안 연구 블로그 게시물에서는 작년에 업스트림 커널에 병합된 패치를 우회하는 modprobe_path 기법을 이용하는 새로운 방법을 자세히 설명합니다. 이 패치로 인해 더미 파일을 실행하여 modprobe_path를 트리거하는 이전 방법은 무효화되었습니다. 새로운 방법은 AF_ALG 소켓을 활용합니다. bind()를 호출하면 request_module()이 트리거되어 modprobe_path가 가리키는 파일의 실행이 가능해지고 권한 상승이 달성됩니다. lau의 memfd_create() 기법과 결합하면 완전히 파일이 없는 익스플로잇이 되어 탐지 가능성이 줄어듭니다. 이 패치는 아직 안정적인 커널 버전에 백포트되지 않았으므로 이전 방법은 여전히 작동합니다. 하지만 앞으로는 AF_ALG 방법이 중요해질 것입니다.

(blog.theori.io)

개발 커널 취약점 이용

Loki의 구조화된 메타데이터: 운영상의 악몽

2025-03-19

Grafana Loki는 종종 '로그를 위한 Prometheus'라고 불리지만, 초기에는 Prometheus와 유사한 데이터 모델을 채택했습니다. 그러나 이는 시스템 로그(syslog 또는 systemd journal)에 치명적인 결과를 초래했습니다. Prometheus와 달리 Loki는 각 레이블 값 집합을 별도로 저장하고 로그 저장소를 압축하지 않으므로 카디널리티 폭발이 발생합니다. 이를 해결하기 위해 Loki는 '구조화된 메타데이터'를 도입했지만, 3.0.0 버전 기준으로 아직 미완성 상태입니다. 구조화된 메타데이터 레이블은 일반적인 Loki 레이블로 취급되지 않으므로 다른 쿼리 구문이 필요합니다. 기존 레이블에서의 마이그레이션은 복잡하고 예기치 않은 고카디널리티 레이블 생성 위험이 있습니다. 업그레이드에는 주의가 필요하며, 기존 데이터 마이그레이션은 매우 비용이 많이 듭니다. 새로운 프로젝트에서 사용할 경우 이러한 제약 조건을 충분히 고려해야 합니다.

(utcc.utoronto.ca)

개발 시스템 로그

VisuAlgo: NUS의 10년간의 시각화 프로젝트

2025-03-19

싱가포르 국립대학교(NUS)의 Steven Halim 부교수가 이끄는 VisuAlgo 프로젝트는 수많은 학부 연구원과 졸업생들의 기여를 통해 10년 이상 개발되어 왔습니다. 이 프로젝트는 알고리즘 교육을 위한 시각화 도구의 생성 및 유지를 중심으로 하며, NUS CDTL의 지원금과 Optiver의 후원금으로 운영됩니다. 팀은 VisuAlgo를 지속적으로 업데이트 및 개선하여 전 세계 사용자에게 고품질 알고리즘 시각화 리소스를 제공합니다.

(visualgo.net)

개발

Ubuntu 패키지 속도 90% 향상: 재구축과 메모리 할당의 이야기

2025-03-19

이 글에서는 Ubuntu에서 사용하는 jq 소스 패키지를 재구축하여 놀라운 90%의 성능 향상을 달성한 방법을 자세히 설명합니다. 저자는 500MB GeoJSON 파일을 사용하여 벤치마킹을 수행했습니다. 패키지를 단순히 재빌드하는 것만으로도 약간의 속도 향상을 확인할 수 있었습니다. 더 나아가 clang 컴파일러와 더 나은 옵션(-O3, -flto, -DNDEBUG)을 사용하여 20%의 향상을 달성했습니다. TCMalloc 메모리 할당자로 전환하여 성능을 추가로 40% 향상시켰습니다. 마지막으로 mimalloc 메모리 할당자를 사용하여 동적으로 로드하거나 재빌드에 통합하는 경우 놀라운 90%의 속도 향상을 달성했습니다. mimalloc을 사용하여 재컴파일된 jq는 다양한 테스트에서 기본 Ubuntu 패키지보다 거의 두 배 빠른 속도를 달성했습니다.

(gist.github.com)

개발 컴파일 최적화 메모리 할당

arXivLabs: 커뮤니티와의 협업 실험 프로젝트

2025-03-18

arXivLabs는 협력자들이 arXiv의 새로운 기능을 직접 arXiv 웹사이트에서 개발하고 공유할 수 있는 프레임워크입니다. arXivLabs에 참여하는 개인 및 조직은 개방성, 커뮤니티, 우수성, 사용자 데이터 개인 정보 보호라는 우리의 가치를 수용하고 있습니다. arXiv는 이러한 가치에 전념하고 있으며, 이러한 가치를 공유하는 파트너와만 협력합니다. arXiv 커뮤니티에 도움이 되는 프로젝트 아이디어가 있으십니까? arXivLabs에 대해 자세히 알아보세요.

(arxiv.org)

개발

Git-Who: 코드 기여자 추적을 간편하게

2025-03-18

특정 코드 부분의 작성자를 찾느라 어려움을 겪고 계십니까? 명령줄 도구인 Git-Who가 해결책입니다! 개별 줄에 초점을 맞추는 `git blame`과 달리, Git-Who는 전체 코드 구성 요소 또는 하위 시스템의 주요 기여자를 식별합니다. `table`, `tree`, `hist` 세 개의 하위 명령어를 사용하여 기여 횟수, 마지막 편집 시간, 변경된 줄 수 등을 표, 트리 구조, 타임라인으로 표시합니다. 경로, 브랜치, 태그 또는 수정 범위별로 결과를 필터링하고 정렬 및 필터링에 플래그를 사용합니다. Git-Who는 Git mailmap도 지원하여 다양한 이름이나 이메일 주소로 이루어진 기여를 통합합니다. Git-Who를 사용하여 코드 소유권을 명확하게 파악해 보세요!

(github.com)

개발 코드 기여자

Qodo Gen 1.0: LangGraph 및 MCP를 사용한 에이전트형 AI 코딩

2025-03-18

Qodo Gen 1.0은 AI 코딩 및 테스트용 IDE 플러그인에 에이전트형 워크플로를 도입하여 AI가 복잡한 코딩 작업을 동적으로 처리할 수 있도록 했습니다. 이는 구조화된 워크플로를 위한 LangGraph와 표준화된 외부 도구 통합을 위한 Anthropic의 Model Context Protocol(MCP)을 사용하여 인프라를 재구축함으로써 달성되었습니다. 이 아키텍처는 비동기 통신, 주문형 컨텍스트 검색, 향상된 오류 처리 및 안정성을 지원하므로 AI는 자율적으로 작동하고, 실시간 데이터를 가져오고, 도구 실행 결과에 따라 전략을 조정할 수 있습니다. LangGraph는 유연성과 제어 기능을 제공하고, MCP는 외부 도구 통합을 간소화합니다. 결과적으로 더욱 지능적인 자동화, 확장 가능한 시스템, 그리고 AI 자율성에 대한 구조화된 접근 방식이 구현되었습니다.

(www.qodo.ai)

개발

실용적인 공정 제어: PID 제어 마스터하기

2025-03-18

이 포괄적인 가이드는 공정 제어의 실용적인 측면을 심층적으로 파고들어 PID 제어기 설계, 튜닝 및 고급 제어 아키텍처에 중점을 둡니다. 열교환기, 중력 배수 탱크, 재킷형 교반 반응기와 같은 사례 연구를 포함한 공정 역학 모델링부터 시작하여 비례, 적분, 미분 제어와 다양한 필터의 역할을 체계적으로 설명합니다. 이 가이드에서는 적분 프로세스 처리, 캐스케이드 제어, 피드포워드 제어 및 증류탑과 같은 실제 응용 프로그램에서의 고급 제어 전략도 다루어 엔지니어를 위한 포괄적인 실무 가이드를 제공합니다.

(controlguru.com)

개발 공정 제어 PID 제어

PeerTube 7.1 출시: 향상된 검색 기능과 안정성

2025-03-18

PeerTube 7.1 버전이 출시되어 상당한 개선이 이루어졌습니다. 업데이트에는 플랫폼 정보를 더욱 명확하게 제공하는 '소개' 페이지 재설계, 비디오 출처를 쉽게 이해할 수 있도록 개선된 플랫폼 식별 기능, 팟캐스트 앱 구독을 지원하는 Podcast 2.0 지원 강화, 동시 시청자 수를 늘리기 위해 기본적으로 활성화된 새로운 보기 프로토콜, 신뢰도 향상을 위한 Mastodon 계정 인증, 라이브 스트림 안정성을 개선하기 위한 개선된 P2P 미디어 로더 등이 포함됩니다.

(joinpeertube.org)

개발 비디오 플랫폼

검증 우선 개발: 테스트 주도 개발을 넘어서

2025-03-18

이 글에서는 코드를 작성하기 전에 검증 메커니즘을 구축하는 것을 강조하는 패러다임인 검증 우선 개발(VFD)을 탐구합니다. 여기에는 테스트 작성, 형식 불변량 정의, 계약 추가 등 다양한 방법이 포함될 수 있습니다. VFD는 테스트 주도 개발(TDD)과 다릅니다. TDD는 VFD의 특수한 경우이며 테스트를 사용하여 코드 디자인을 주도하는 데 중점을 둡니다. VFD의 장점으로는 검증을 건너뛸 가능성 감소, 조기 오류 감지, 코드 품질 향상 등이 있습니다. 그러나 VFD에는 단점도 있습니다. 개발 속도 저하, 탐색적 코딩 방해, 검증 방법이 코드 디자인에 영향을 미칠 가능성 등입니다. 저자는 VFD가 패러다임이 아니라 기법으로서 더 유연하며 다른 접근 방식과 쉽게 통합될 수 있다고 주장합니다.

(buttondown.com)

개발 검증 우선

HTTrack 3.49-2 출시: 엔진 수정 및 개선

2025-03-18

HTTrack 버전 3.49-2가 출시되었습니다. 연결 유지, 리다이렉트 처리, 새로운 해시 테이블, 단위 테스트 등 엔진 개선 사항이 포함되어 있습니다. 이 무료 오픈 소스 오프라인 브라우저를 사용하면 전체 웹사이트를 로컬로 다운로드하고 사이트의 링크 구조와 모든 파일(HTML, 이미지 등)을 유지하여 오프라인으로 브라우징할 수 있습니다. Windows 및 Linux/Unix/BSD 버전을 사용할 수 있습니다.

(www.httrack.com)

개발 오프라인 브라우저 웹사이트 다운로더

Fedora 42 Beta: 새로워진 설치 환경과 다양한 신기능

2025-03-18

Fedora 42 Beta가 출시되었습니다! 이번 업데이트는 더욱 일관된 키보드 제어 및 향상된 웹 UI 파티셔닝 기능을 갖춘 Wayland 기반의 완전히 새로운 Anaconda 설치 프로그램을 포함하여 흥미로운 개선 사항을 제공합니다. 설치 과정이 더욱 매끄럽고 직관적이 되었습니다. Fedora Workstation은 진행률 표시기, 내장 도움말, 구성 검토 등의 기능을 제공하는 새로운 웹 UI 설치 프로그램을 기본적으로 사용합니다. KDE Plasma는 정식 버전이 되었으며 Power 시스템을 지원합니다. 또한 Rust 기반의 새로운 COSMIC 데스크탑 환경, 라이브 미디어용 EROFS 등 성능과 안정성을 향상시키는 많은 개선 사항이 포함되어 있습니다. Python 3.8 및 python-pytest-runner 등 몇 가지 이전 기능은 더 이상 사용되지 않거나 제거되었습니다.

(www.redhat.com)

개발

DuckDB 미리 보기: Amazon S3 테이블 및 SageMaker Lakehouse와의 매끄러운 연결

2025-03-18

DuckDB는 Apache Iceberg REST 카탈로그 지원을 추가하는 미리 보기 기능을 발표했습니다. 이를 통해 Amazon S3 테이블 및 Amazon SageMaker Lakehouse에 쉽게 연결할 수 있습니다. AWS와 DuckDB Labs의 협업을 통해 사용자는 Iceberg 테이블을 직접 쿼리할 수 있습니다. 최신 DuckDB와 필요한 확장 기능을 설치하고 AWS 자격 증명을 설정하여 간단한 명령을 사용하면 사용자는 스키마가 변경되더라도 데이터에 액세스하고 쿼리할 수 있습니다. 이 미리 보기 릴리스는 올해 후반에 안정적인 릴리스를 위한 준비가 됩니다.

(duckdb.org)

개발 Amazon S3 테이블

과소평가된 소프트 스킬: 엔지니어를 위한 카리스마

2025-03-18

엔지니어들은 종종 기술적 스킬을 우선시하며 중요한 소프트 스킬을 간과하는 경우가 많습니다. 이 글에서는 종종 간과되는 스킬인 카리스마가 성공에 필수적이라고 주장합니다. 저자는 수년간의 멘토링 경험을 통해 카리스마는 타고나는 것이 아니라 의미 있는 관계를 구축하고 공감대를 형성하며 따뜻함을 발산하는 등 학습 가능한 행동의 집합체임을 강조합니다. 저자는 엔지니어들이 인간적인 성장에 초점을 맞춰 카리스마를 향상시켜 보다 효과적인 팀 구성원이자 전문가가 됨으로써 궁극적으로 더욱 만족스러운 직업과 삶을 영위할 것을 촉구합니다.

(utopianengineeringsociety.substack.com)

개발 소프트 스킬 카리스마

Spaceium 채용: 우주선 개발을 위한 소프트웨어 엔지니어

2025-03-18

Spaceium은 우주선을 작동하는 소프트웨어를 설계하고 구축할 소프트웨어 엔지니어를 채용 중입니다. 업무는 비행 소프트웨어, 데이터 처리, 제어 알고리즘, 자동화 도구 등의 중요한 시스템 개발입니다. 탄탄한 소프트웨어 개발 기초, 항공우주 표준에 대한 이해, 그리고 기술 혁신에 대한 열정이 필요합니다. 경험이 많은 엔지니어뿐 아니라 갓 졸업한 우수한 인재도 환영합니다. 연봉은 9만 달러에서 11만 달러이며, 스톡옵션도 제공됩니다.

(www.ycombinator.com)

개발 우주 소프트웨어

rePebble의 iOS 앱: 힘든 작업

2025-03-18

재시작된 Pebble 스마트워치 프로젝트 개발자들은 잘 알려진 과제에 직면해 있습니다. 바로 타사 시계 개발자를 위한 Apple의 제한적인 정책입니다. 이 글에서는 오리지널 Pebble 시대의 iOS 개발 과정에서의 어려움을 자세히 설명하고, 문자 메시지 전송이나 알림과의 상호 작용과 같은 중요한 기능을 방해하는 Apple이 부과한 제한 사항을 강조합니다. iOS 앱이 개발 중이지만, 팀은 Android 버전과 비교하여 상당한 제약이 있음을 인정하며, 사용자들에게 Apple에 압력을 가하여 스마트워치 시장에서의 경쟁을 촉진하도록 촉구하고 있습니다.

(ericmigi.com)

개발

TruffleRuby 정규 표현식: C 코드 및 SIMD보다 200배 빠름

2025-03-18

이 블로그 게시글에서는 Ruby에서 JSON 문자열 이스케이핑의 성능 최적화에 대해 다룹니다. 벤치마크는 세 가지 접근 방식을 비교합니다. 순수 Ruby 버전, SIMD 명령어를 사용하는 C 확장 및 TruffleRuby에서의 순수 Ruby 버전입니다. 놀랍게도 TruffleRuby의 순수 Ruby 버전은 고급 JIT 컴파일러와 TRegex 엔진을 활용하여 C 확장 및 SIMD보다 20배 빠르며, 경우에 따라 기준 C 코드보다 200배 이상 빠릅니다. 이는 TruffleRuby의 TRegex 엔진이 정규 표현식을 결정적 유한 오토마타로 컴파일하고, 백트래킹을 방지하며, SIMD 명령어를 사용하여 최적화하기 때문입니다. `Time.new(String)` 및 `StringScanner#scan_integer`에 대해서도 유사한 비교가 수행되며, TruffleRuby의 정규 표현식 구현은 CRuby의 C 구현을 크게 능가합니다. 이는 고급 JIT 컴파일러와 결합된 간결한 순수 Ruby 코드가 저수준 언어의 성능을 능가할 수 있음을 보여줍니다.

(eregon.me)

개발

Hacker News: 10년간의 기술 성장

2025-03-18

2011년부터 Hacker News를 이용하기 시작했는데, 처음에는 기술 용어나 언급된 회사들을 거의 이해하지 못했습니다. 하지만 매일 읽고 모르는 개념들을 깊이 파고들면서 데이터 분석가에서 수백만 명의 사용자에게 자신 있게 코드를 배포할 수 있는 엔지니어로 성장했습니다. Hacker News는 학습 자료뿐만 아니라 서포트하는 커뮤니티를 제공하여 기술 실력과 글쓰기 능력 향상에 도움을 주었고, 결과적으로 커다란 경력 향상으로 이어졌습니다.

(vickiboykis.com)

개발 기술 학습

WebRTC와 OpenAI 실시간 API를 사용한 음성 챗봇 구축

2025-03-18

이 게시물에서는 WebRTC와 OpenAI 실시간 API를 사용하여 음성 챗봇을 구축하는 방법을 자세히 설명합니다. 저자는 부족한 설명 문서를 극복하고 마이크 오디오 획득, WebRTC 연결 설정, 데이터 채널 설정, 실시간 API 메시지 교환 등을 다룬 단계별 가이드를 제공합니다. 응답 및 세션 종료를 위한 함수 호출, 이전 Google AIY Voice Kit에서 애플리케이션 실행 등 모범 사례가 강조 표시됩니다. 또한, 저자는 헤드리스 브라우저 솔루션 및 임베디드 SDK와 같은 대체 접근 방식을 탐구하여 WebRTC의 확장되는 영향력을 보여줍니다.

(webrtchacks.com)

개발 음성 챗봇

Bass 모델을 사용한 Stack Overflow에서 Python 성장 예측: 사례 연구

2025-03-18

저자는 ODSC의 AI+ 교육 세션에서 Bass 모델을 사용하여 Stack Overflow에서 Python의 성장 추세를 예측한 사례 연구를 발표했습니다. 베이지안 추론을 사용하여 과거 데이터에 적합화된 이 모델은 미래 성장을 예측하고 새로운 데이터가 추가될 때 모델의 예측 조정 방법을 보여주었습니다. 완벽한 적합은 아니었지만, 이 사례 연구는 기술 트렌드 예측과 성장의 잠재적인 변곡점을 파악하는 데 있어 Bass 모델의 가치를 보여줍니다.

(win-vector.com)

개발 Bass 모델 시계열 분석

GraalVM for JDK 24 출시: 성능 향상 및 더 작은 바이너리

2025-03-18

GraalVM for JDK 24가 출시되었습니다! 이번 릴리스에서는 머신러닝 기반 GraalNN 최적화(다양한 마이크로서비스 벤치마크에서 최고 성능을 평균 약 7.9% 향상), 네이티브 실행 파일 크기를 약 6.35% 줄이는 SkipFlow, Java Agent의 premain 지원 개선, JIT 성능과 동등한 Vector API 최적화 등 많은 개선 사항이 포함되어 있습니다. 또한 SBOM 지원 강화, 디버깅 및 모니터링 기능 향상 등 보안 기능도 강화되었습니다. 전반적으로 GraalVM 24는 성능, 크기, 보안 측면에서 눈에 띄는 개선을 제공하며, 개발자에게 유용한 업그레이드입니다.

(medium.com)

개발

OpenJDK JDK 24 일반 공개

2025-03-18

OpenJDK JDK 24가 일반 공개되었습니다! 이 릴리스는 GNU General Public License version 2 with Classpath Exception에 따라 라이선스된 Java SE 24 플랫폼의 오픈소스 구현입니다. Oracle은 별도 라이선스 하에 상용 빌드도 제공합니다. 사용자는 일반적인 Java SE 채널을 통해 피드백과 버그 보고서를 제출할 수 있으며, `java --version` 명령어의 전체 버전 정보를 포함해야 합니다. 지적 재산권 제한으로 인해 소스 코드 배포는 허가된 국가로 제한됩니다.

(jdk.java.net)

개발

SourceHut, 서버 과부하를 일으키는 AI 크롤러와 싸우다

2025-03-18

오픈소스 Git 호스팅 서비스 SourceHut은 서버에 과부하를 일으키는 공격적인 AI 웹 크롤러의 물결과 싸우고 있습니다. 회사는 Nepenthes라는 '타르 핏'을 포함한 대응책을 배포했으며, 과도한 봇 트래픽으로 인해 Google Cloud 및 Azure와 같은 여러 클라우드 제공업체를 차단했습니다. 이것은 새로운 문제가 아니며, SourceHut은 2022년 Google의 Go Module Mirror에서 비슷한 문제에 직면했으며, 다른 오픈소스 프로젝트도 영향을 받았습니다. 일부 AI 기업이 robots.txt를 준수할 것을 약속했음에도 불구하고, 남용은 계속되고 있으며, iFixit, Vercel, Diaspora와 같은 사이트에서 문제를 보고하고 있습니다. OpenAI의 GPTBot과 같은 정상적인 크롤러로 가장하는 정교한 스푸핑으로 인해 상황이 더욱 복잡해지고 있습니다. 이로 인해 로그 분석이 어려워지고 AI 크롤러 트래픽 관리라는 증가하는 과제가 부각되고 있습니다. 광고 지표 회사 DoubleVerify는 2024년 하반기에 무효 트래픽이 86% 증가했으며, 그 중 16%가 AI 스크레이퍼 때문이라고 보고했습니다.

(www.theregister.com)

개발 데이터 스크레이핑

UI 개발 혁신: AI 기반 디자인으로 비교 불가능한 효율성 달성

2025-03-18

지루한 UI 개발에 지치셨나요? AI 기반 디자인 도구를 사용하면 복잡한 UI를 3~5일에서 2~4시간으로 단축할 수 있습니다. 수동 구현으로 인한 불일치는 이제 그만입니다. AI가 디자인 일관성을 보장합니다. 디자인 변경도 수 시간의 수동 업데이트에서 수 분의 재생성 또는 시각적 편집으로 바뀝니다. 코드 품질이 보장되고, 학습 곡선이 크게 줄어들며, 반복 속도가 크게 향상되고, 개발자 경험은 지루한 것에서 즐겁고 효율적인 것으로 바뀝니다.

(uiblocks.xyz)

개발 UI 개발 효율성 증대

SaaS 프라이빗 배포의 함정: 경고의 이야기

2025-03-18

이 글에서는 SaaS 플랫폼에 프라이빗 배포를 제공하는 것의 위험성을 탐구합니다. 수익성이 높지만 프라이빗 설치는 상당한 운영 및 지원 부담을 수반합니다. 저자는 이로 인해 SaaS 공급업체가 운영 조직 또는 헬프데스크 조직으로 변모하여 고객 특정 환경을 유지 관리하는 데 상당한 리소스가 필요하다고 주장합니다. 이 글에서는 절대적으로 필요한 경우가 아니면 프라이빗 배포를 피하도록 조언하며, 위험을 줄이기 위한 신중한 계약 조건과 가격 책정을 갖춘 관리형 호스트 배포를 제안합니다.

(blog.lusis.org)

개발 프라이빗 배포 운영 비용

YouTube 광고를 차단하는 강력한 암호화 라우터 구축

2025-03-18

저자는 YouTube 광고를 완전히 차단하기 위해 FreeBSD와 pfSense 기반 라우터를 구축했습니다. Google Protocol Buffer 형식의 결함을 이용하여, 중간자 공격 프록시는 HTTPS 트래픽을 해독하여 광고를 제거하기 위해 단일 바이트를 수정할 수 있도록 합니다. YouTube 외에도 이 라우터는 블랙리스트를 사용하여 악의적인 광고, 추적기, 클릭 베이트 등으로부터 모든 네트워크 장치를 보호합니다. 최종적으로 저자는 광고 회피의 윤리적 고려 사항을 인정하고 YouTube Premium 유료 구독을 선택했습니다.

(ericdraken.com)

개발

SourceHut 포위 공격: LLM 크롤러의 높은 비용

2025-03-18

오픈소스 코드 호스팅 플랫폼인 SourceHut은 대규모 LLM 크롤러의 끈질긴 공격을 받고 있습니다. 이러한 봇들은 robots.txt를 무시하고 무차별적으로 데이터를 스크래핑하기 때문에 빈번한 중단이 발생하고 서비스 안정성과 개발자 생산성이 크게 저하됩니다. 저자는 LLM과 AI 도구의 개발 및 사용 중단을 촉구하며 오픈소스 커뮤니티에 가해진 막대한 피해를 비난합니다. 이것은 SourceHut만의 문제가 아니라 오픈소스 에코시스템 전체의 과제입니다.

(drewdevault.com)

개발 크롤러 공격

미국 클라우드 탈출: 실용적인 마이그레이션 이야기

2025-03-18

EU 개인 정보 보호법과 미국의 데이터 관행 간의 충돌과 미국 정부가 기술 회사를 무기로 악용할 가능성에 대한 우려로 인해 저자는 자사의 미국 클라우드 서비스 의존도를 이전하기로 결정했습니다. 이 글에서는 Microsoft 365에서 Proton으로, Bitwarden에서 Proton Pass로 전환하고 GitHub, Google 검색, Cloudflare/Google DNS, Docker Hub, NPM과 같은 다른 서비스를 단계적으로 마이그레이션하는 프로세스와 경험에 대해 자세히 설명합니다. Microsoft 365의 대안으로 Proton으로의 놀라울 정도로 원활한 전환 등 일부 마이그레이션은 예상보다 쉬웠지만, GitHub 등 다른 마이그레이션은 높은 종속성으로 인해 더 많은 시간이 필요했습니다. 이 글에서는 미국 클라우드 서비스에 대한 의존도를 줄이는 것의 중요성을 강조하고 유럽의 대안을 탐색할 것을 권장합니다.

(martijnhols.nl)

개발 기술 주권

Category: 개발