오랫동안 개발자들은 대부분의 시간을 시스템 이해에 할애해 왔습니다. 연구에 따르면 1979년부터 2018년까지 이 비율은 일관되게 높았으며, 탐색 시간을 고려하더라도 약 58%에 달했습니다. 이 글에서는 시스템 이해는 본질적으로 의사결정 과정이며, 코드를 읽는 것은 비효율적이고 확장성이 없는 정보 수집 수단에 불과하다고 주장합니다. 저자는 "모양이 변형 가능한 개발(Moldable Development)" 개념을 소개하고, 특정 문제에 맞춘 맞춤형 도구를 만드는 것을 제안하여 코드 읽기에 의존하지 않고 개발 효율을 높이는 것을 목표로 합니다. 그리고 코드를 읽지 않고도 개발하는 방법에 대한 논의를 촉진하기 위해 설계된, 모양이 변형 가능한 개발 환경인 Glamorous Toolkit을 추천하며 글을 마무리합니다.
보안 연구원들은 React, Vue, Vite를 사용하는 JavaScript 개발자의 생태계를 노린 악성 npm 패키지를 발견했습니다. 이 패키지에는 2023년 특정일에 작동하도록 설계된 페이로드가 포함되어 있으며, 일부는 종료 날짜가 없어 지속적인 위협이 됩니다. 공격자는 정상적인 패키지를 업로드하여 정상적인 패키지로 위장했습니다. 영향을 받은 개발자는 시스템을 즉시 검사하여 악성 패키지가 제거되었는지 확인해야 합니다.
Defuddle은 웹페이지 콘텐츠를 정리하는 강력한 도구입니다. 댓글, 사이드바, 헤더, 푸터 등 불필요한 요소를 제거하고 주요 콘텐츠만 남겨 깔끔하고 읽기 쉬운 HTML 문서를 생성합니다. 각주, 수학 방정식, 코드 블록 등 다양한 형식을 처리하며 schema.org 데이터와 같은 메타데이터를 추출합니다. Defuddle은 Obsidian Web Clipper와 잘 작동하며 Mozilla Readability의 대안으로 사용할 수 있습니다. 브라우저 버전과 Node.js 버전이 있으며, 후자는 Markdown 변환을 지원합니다.
마이크로소프트는 Windows 11 Canary 및 Dev 채널의 Windows Insider를 위해 페인트, 스니핑 툴, 메모장 업데이트를 출시했습니다. 페인트에는 AI 기반 스티커 생성기, 스마트 개체 선택 도구, 새로운 환영 경험이 추가되었습니다. 스니핑 툴에는 완벽한 스크린샷 및 색상 선택 도구가 추가되었습니다. 메모장에는 AI 기반 작성 기능이 추가되어 텍스트를 빠르게 작성할 수 있습니다. 이러한 새로운 기능 대부분은 Copilot+ PC와 Microsoft 계정 로그인이 필요하며, 일부 기능은 Microsoft 365 구독이 필요합니다.
이 글에서는 저자가 동료들이 겪었던 다변량 정규 분포 샘플링 관련 R 코드의 재현성 문제를 해결하는 과정을 설명합니다. 문제는 R이나 MASS 패키지의 버그 때문이 아니라 부동소수점 연산의 고유한 특성 때문이었습니다. `set.seed()`를 사용하여 난수 생성기(RNG)를 제어했음에도 불구하고, `MASS::mvrnorm()`의 부동소수점 반올림 오차로 인해 동일한 코드가 서로 다른 머신에서 다른 결과를 생성했습니다. 자세한 분석 결과, 고유값 분해를 사용하는 `MASS::mvrnorm()`은 작은 입력 섭동에 매우 민감하여 고유벡터의 부호가 반전되어 재현성이 저하될 수 있다는 것을 알게 되었습니다. 반면, Cholesky 분해를 사용하는 `mvtnorm::rmvnorm()`은 더욱 강력한 것으로 나타났습니다. 저자는 재현성을 높이기 위해 `method = "chol"`과 함께 `mvtnorm::rmvnorm()`을 사용할 것을 권장합니다.
이 글에서는 Rust의 비동기 프로그래밍에서 Pin과 pin-project crate를 사용하는 방법을 자세히 설명합니다. Future의 연관 타입과 타입 추론부터 시작하여 Pin의 필요성, 가변 참조와 값 이동으로 인한 메모리 안전성 문제, 그리고 Pin을 사용한 해결책을 설명합니다. Pin의 기능, 사용법, pin-project crate를 사용한 코드 간소화, 안전하고 견고한 비동기 상태 머신 구축 방법, pin-project 사용 시 주의 사항 등을 자세히 설명합니다.
인기 있는 앱 개발 플랫폼인 Glitch가 2025년 7월 8일 앱 호스팅 서비스를 종료한다고 발표했습니다. 이 결정은 높은 유지 관리 비용과 최근 몇 년 동안 등장한 더 우수한 대체 플랫폼의 존재 때문입니다. Glitch 팀은 사용자의 프로젝트 마이그레이션을 전면적으로 지원하고 코드 다운로드, 서브 도메인 리다이렉트 등의 서비스를 제공하여 데이터 안전성과 프로젝트 연속성을 보장한다고 밝혔습니다. 힘든 결정이지만, 변화하는 개발 환경에 적응하는 데 있어 중요한 발걸음입니다.
rtcollector는 시스템 및 애플리케이션 메트릭을 수집하고 RedisTimeSeries로 푸시하기 위한 경량의 플러그인 기반 에이전트입니다. Redis Stack 에코시스템을 위해 설계되었으며, 모듈 방식의 YAML 구성 가능한 접근 방식을 제공하여 개발자는 대규모 솔루션 없이도 메트릭을 쉽게 수집하고 관리할 수 있습니다. 현재 Linux 및 macOS 시스템을 지원하며, Docker 통합 및 ClickHouse, MQTT, HTTP POST 출력에 대한 계획된 지원을 통해 rtcollector는 시스템을 유연하고 효율적으로 모니터링하는 방법을 제공합니다.
Poireau는 메모리 할당 문제를 디버깅하기 위한 가벼운 라이브러리입니다. malloc/calloc 등의 호출 중 일부를 가로채어 애플리케이션의 힙 풋프린트에 대한 통계적으로 대표적인 개요를 생성하며, 성능에 미치는 영향을 최소화합니다. Poireau는 추적에 Linux perf를 사용하고, 외부 스크립트를 통해 분석하여 메모리 누수 등의 문제를 파악합니다. 침입성이 낮고, 감사가 용이하며, 운영 환경에서도 사용할 수 있다는 장점이 있으며, 크래시 이후에도 정보를 제공할 수 있습니다.
저자는 미니멀리스트 프로그래밍 스타일을 지지하며 Lua와 LÖVE를 사용하여 힐베르트 곡선을 계산하는 재귀 함수의 그래픽 디버깅을 수행합니다. 텍스트 로그, 재생 로그, 표면 드로잉, '폭발 뷰' 드로잉 등 반복적인 시각화 개선을 통해 알고리즘의 복잡성을 명확히 합니다. 이 과정은 정교한 디버깅 UI로 귀결되며, 미래의 디버깅 작업에 유용한 귀중한 통찰력과 재사용 가능한 패턴을 제공합니다.
Pydantic을 사용하여 큰 JSON 파일을 처리할 때 메모리 소비가 과도하게 증가하는 것은 흔한 문제입니다. 이 글에서는 Pydantic의 기본 JSON 로딩에서 높은 메모리 사용의 원인을 분석하고 두 가지 해결책을 제시합니다. 첫째, ijson 라이브러리를 사용하여 증분 JSON 파싱을 수행하여 파싱 중 메모리 사용량을 줄이고, 둘째, Pydantic 모델을 `slots`가 있는 dataclass로 변환하여 객체의 메모리 소비량을 줄이는 것입니다. 실험 결과에 따르면 이 두 가지 방법을 결합하면 메모리 사용량을 원래의 4분의 1로 줄일 수 있으며, 대용량 JSON 파일 처리의 메모리 병목 현상을 효과적으로 해결할 수 있습니다.
기존 투명도 렌더링은 깊이 정렬에 의존하며, 복잡한 장면에서는 아티팩트가 발생할 수 있습니다. Eurographics 2025의 이 논문은 깊이 정렬 없이 투명 객체를 정확하게 렌더링하는 기술인 순서 독립적 투명도(OIT)를 탐구합니다. 기존 OIT 접근 방식(정확, 근사, 하이브리드)과 딥러닝 방법을 다루고, 게임, 시뮬레이션, 영화 시각 효과에서 더욱 사실적인 투명도를 위한 범위, 성능, 정확도를 분석합니다.
이 글에서는 애플리케이션 권한 시스템에 잠재적인 문제가 있음을 나타내는 5가지 징후를 설명합니다. 권한이 단순한 사전인 것, 역할 권한을 업데이트하려면 여러 곳에서 변경해야 하는 것, "관리자는 무엇을 할 수 있습니까?"라는 질문에 명확하게 답할 수 없는 것, 향후 사용자 지정 역할 및 권한이 필요한 것, 모놀리식을 마이크로서비스로 분할하려는 계획이 있습니다. 이 글에서는 선언적인 권한 모델을 사용하고, 권한 로직을 단일 서비스에 집중시키고, Oso와 같은 확장성 및 분산 시스템을 위해 설계된 권한 플랫폼을 선택할 것을 권장합니다.
한 논문이 형식적 방법을 적용하여 운영 체제 코드를 검증하는 과정에서 오해의 소지가 있는 통계 자료를 사용하고 있다. 저자는 단순히 '증명 대 코드 비율'을 비교하는 결함 있는 방법론을 비판하는데, 이는 사양의 완전성과 복잡성을 무시하기 때문이다. 본 논문은 증명 크기가 사양 크기와 거의 제곱 관계에 있으며, 사양의 복잡성이 코드 크기보다 훨씬 중요함을 지적한다. 검증된 여러 시스템을 분석하여 저자는 코드 크기, 사양 크기, 증명 크기를 포함하는 더 포괄적인 데이터를 제시하고, 검증 비용 절감에서 모듈화의 역할을 강조하지만, seL4와 같은 복잡한 시스템은 모듈화가 어렵다는 점도 언급한다. 결론적으로 저자는 연구 커뮤니티에 '증명 대 코드 비율'이라는 무의미한 지표 사용을 중단할 것을 촉구한다.
다양한 작업 흐름을 위해 macOS Dock을 끊임없이 재정렬하는 데 지친 개발자가 DockFlow를 만들었습니다. 이 생산성 앱을 사용하면 미리 구성된 Dock 레이아웃(디자인, 코딩, 글쓰기, 회의 등)을 한 번의 클릭으로 전환할 수 있습니다. 더 이상 앱을 찾거나 아이콘을 드래그할 필요가 없습니다. DockFlow는 작업 흐름을 간소화하여 집중력과 생산성을 향상시킵니다.
개발자가 Godot 엔진을 사용하여 클래식 음악 플레이어인 Winamp 2.9를 재구현하여 완벽한 크로스 플랫폼 호환성을 달성했습니다. Tool Jam 5에 출품한 작품으로 시작된 이 프로젝트는 옛 인터넷 분위기를 유지하면서 현대적인 도구를 사용하여 구축된 사용자 지정 가능한 음악 플레이어로 진화하고 있습니다. 기본 재생 제어, 재생 목록 기능, 작동하는 10밴드 EQ, 시각화 기능 등을 갖추고 있습니다. 개발자는 이것이 무료 비영리 프로젝트이며 모든 권리는 각 소유자에게 귀속된다고 강조합니다.
Python 패키지 설치 중 aiohttp, cryptography, grpcio, s3fs 네 개의 패키지 설치에 실패했습니다. aiohttp는 알 수 없는 형식 이름 '__pyx_vectorcallfunc'이 발생하는 컴파일러 오류로 인해 실패했습니다. 이는 컴파일러 또는 Cython 버전의 호환성 문제와 관련이 있을 수 있습니다. cryptography는 종속성인 asn1 패키지가 rustc 1.65.0 이상을 필요로 하는 반면 현재 버전이 1.63.0이기 때문에 실패했습니다. grpcio는 C++ 컴파일러 오류로 인해 확장 기능 컴파일이 방해되어 실패했습니다. s3fs는 aiohttp와 같은 오류가 발생하여 컴파일러 또는 Cython 버전 호환성 문제를 시사합니다. boto3, requests 등 다른 패키지는 정상적으로 설치되었습니다.
Whenish는 iMessage에 직접 통합되어 이벤트 계획을 간소화합니다. 채팅 내에서 날짜 투표를 만들고, 자신의 일정을 선택하고, 실시간으로 응답을 받을 수 있습니다. 더 이상 끝없는 문자 메시지 체인이나 앱 전환이 필요 없습니다. Whenish 아이콘을 탭하고 날짜를 선택하여 보내기만 하면 됩니다. 그룹 저녁 식사, 주말 여행, 가족 행사 또는 회의 조정에 적합합니다.
Apple Music의 제한과 구독 모델에 불만을 품은 개발자가 처음부터 직접 iOS 음악 플레이어를 만들었습니다. 이 플레이어는 로컬 파일 재생, iCloud 동기화, 전체 텍스트 검색 기능을 갖추고 있으며, SQLite의 FTS5를 효율적으로 활용하여 효과적인 퍼지 검색을 구현했습니다. 개발 과정에서 React Native에서 SwiftUI로 전환했으며, 데이터 흐름과 동시성을 간소화하기 위해 백엔드와 유사한 아키텍처를 채택했습니다. 최종 제품은 개발자의 요구 사항을 충족하지만, 이 경험은 Apple의 제한적인 개발자 도구와 앱 배포 정책을 보여주며, AI 시대의 간편한 소프트웨어 개발과 대조적으로 개인용 앱 개발을 저해하고 있음을 시사합니다.
Ruby 3.5는 Class#new 메서드의 인라인화를 통해 객체 할당 속도를 최대 6배까지 향상시켰습니다. 이 글에서는 이 최적화에 대한 세부 내용을 설명하고, 벤치마크 결과, 성능 병목 현상 분석, 인라인화 기술의 구현 원리를 설명합니다. 메서드 호출 오버헤드 제거, 매개변수 복사 감소, 인라인 캐시 적중률 향상을 통해 Ruby 객체 할당의 성능 문제를 효과적으로 해결했지만, 약간의 하위 호환성 문제도 발생했습니다.
저자는 실리콘밸리 초기 버그 관리 시스템 BugSplat 사용 경험을 회고하며 네 가지 핵심 원칙을 준수했던 것을 설명합니다. 모든 작업을 버그로 기록하고, 버그에 통일되고 상세한 스키마를 적용하며, 각 버그는 한 명의 담당자만 할당하고, 유연한 쿼리 기능을 갖추는 것이었습니다. 저자는 GitHub Issues 등 현재 시스템이 포괄적인 스키마 부족, 모호한 책임, 제한적인 쿼리 기능으로 인해 BugSplat만큼 효율적이지 않다는 것을 발견했습니다. 이 글에서는 저자의 팀이 오픈소스 프로젝트 Gitea를 개선하여 이러한 단점을 해결하고 최종적으로 우선순위로 버그 목록을 정렬하는 기능을 구현한 방법을 설명합니다.
이 글에서는 Anthropic의 Model Context Protocol (MCP)을 사용하여 대규모 언어 모델(LLM)의 심볼릭 수학적 한계를 극복하는 실험에 대해 설명합니다. MCP는 LLM이 외부 도구를 호출할 수 있도록 합니다. 저자는 감쇠 조화 진동자 방정식을 풀기 위해 LLM과 컴퓨터 대수 시스템인 SymPy를 통합했습니다. MCP 생태계는 아직 개발 중이며 보안 위험(로컬 실행!)도 있지만, 이 통합의 성공은 이러한 접근 방식의 잠재력을 보여줍니다. SymPy와 같은 전문 도구와 LLM을 결합하면 복잡한 수학적 계산과의 상호 작용에 혁명을 일으킬 수 있습니다.
SQLite-JS는 JavaScript를 사용하여 사용자 정의 SQLite 함수, 집계 함수, 윈도우 함수, 및 정렬 순서를 생성할 수 있는 강력한 확장 기능입니다. 이를 통해 SQLite 데이터베이스 내에서 유연하고 강력한 데이터 조작이 가능합니다. 개별 행을 처리하는 스칼라 함수, 여러 행을 처리하는 집계 함수, 전체 데이터 세트에 액세스하는 윈도우 함수, 사용자 정의 정렬 순서(정렬 순서 정의)를 지원합니다. 간단한 SQL 문으로 계산, 텍스트 조작, 데이터 변환을 수행하는 함수를 생성할 수 있습니다. 나이, 중앙값, 이동 평균 등을 계산하는 함수의 예가 있습니다. 복잡한 작업에는 JavaScript 코드의 직접 평가도 지원됩니다. sqlite-sync와 함께 사용하면 사용자 정의 함수는 SQLite 클라우드 클러스터 전체에 자동으로 복제됩니다.
Forge는 AWS에서 일시적인 GitHub Actions Runner를 실행하기 위한 확장 가능하고 안전하며 완전히 자동화된 멀티테넌트 플랫폼입니다. 플랫폼 엔지니어가 플랫폼 팀을 위해 설계했으며, GitHub Actions의 배포 및 관리를 간소화합니다. EC2 및 EKS에서 일시적인 GitHub Actions Runner의 프로비저닝 및 라이프사이클 관리를 자동화하여 멀티테넌트 격리, 드리프트 수정 및 기본 제공 관찰 기능을 제공합니다. 다양한 OS, GitHub Cloud 및 GHES를 지원하며, 비용을 고려한 스케줄링, 유연한 인프라 및 멀티 러너 배포 등을 특징으로 합니다. 포괄적인 빠른 시작 가이드를 통해 사용자는 Forge를 신속하게 배포하고 필요에 맞게 구성할 수 있습니다.
three.js를 사용하여 만든 GLSL 셰이더로, 4D 회전과 입체 투영을 사용하여 3D 모델을 4D 단위 구면에 투영하여 곡면 공간을 시뮬레이션합니다. 원래는 Unity 게임 Sfera를 위해 HLSL로 작성되었지만, 이 셰이더를 사용하면 사용자는 확대/축소, 회전, 카메라 시점 제어를 통해 곡면 공간을 이동하는 애니메이션 모델을 경험할 수 있습니다. 온라인 데모와 비디오 자습서가 있습니다. 모델은 three.js 저장소에서 런타임에 로드됩니다.
Rust 기반 AV1 디코더인 rav1d와 C 기반 AV1 디코더인 dav1d의 성능을 비교하여 샘플링 프로파일러를 사용하여 두 가지 성능 병목 현상을 발견했습니다. 첫 번째는 ARM 아키텍처에서 rav1d의 불필요한 버퍼 0 초기화로 인한 성능 저하였습니다. 두 번째는 rav1d의 구조체 비교 구현의 비효율성이었습니다. `MaybeUninit`을 사용하여 불필요한 0 초기화를 피하고 구조체 비교를 최적화함으로써 rav1d의 성능을 거의 2% 향상시켰습니다.
이 글에서는 저자가 OpenAI의 o3 모델을 사용하여 Linux 커널의 제로데이 취약점(CVE-2025-37899)을 발견한 방법을 설명합니다. ksmbd를 감사하는 과정에서 저자는 o3 모델을 사용하여 코드를 분석하고 SMB의 'logoff' 명령 처리기에서 use-after-free 취약점을 발견했습니다. o3 모델은 동시 연결과 객체 공유의 복잡한 로직을 이해하고 취약점을 특정했습니다. 또한 o3 모델은 다른 취약점인 CVE-2025-37778도 재발견했습니다. 저자는 o3 모델이 코드 추론 능력에서 상당한 발전을 보여주었으며, 취약점 연구자들에게 효율성을 크게 향상시키는 강력한 새로운 도구가 될 것이라고 주장합니다.
Pieces는 스크린샷에서 코드를 정확하게 인식하는 OCR 기술을 개선했습니다. Tesseract 엔진을 기반으로 다양한 프로그래밍 환경(밝은 모드/어두운 모드), 노이즈가 많은 배경, 저해상도 이미지에 대응하기 위해 전처리 및 후처리 단계를 추가했습니다. 어두운 모드 반전, 노이즈 제거, 해상도 향상 등의 이미지 전처리와 코드 들여쓰기 복원을 수행하는 후처리를 통해 정확도가 크게 향상됩니다. Levenshtein 거리를 사용하여 모델 성능을 평가하고 실험적으로 효율적인 이미지 업샘플링 방법을 선택했습니다. 이 기술을 통해 개발자는 코드 스크린샷을 쉽게 편집 가능한 코드로 변환하여 개발 효율성을 높일 수 있습니다.
14명의 엔지니어링 팀은 의사소통 부족과 낮은 효율성으로 어려움을 겪었습니다. 비동기 스탠드업과 팀 분할 등 다양한 해결책을 시도했지만 근본적인 원인을 해결하지 못했습니다. 마침내 그들은 전문화를 포기하고 일반화 모델을 채택했습니다. 팀 구성원은 여러 가지 기술을 습득하고 제품의 모든 측면에 대한 책임을 공유하게 되었습니다. 이러한 변화는 예상치 못한 긍정적 결과를 가져왔습니다. 더욱 원활한 협업, 크게 향상된 효율성, 더 빠른 제공, 더 높은 품질, 최적화된 리소스 활용입니다. 하지만 일반화 모델은 일부 구성원의 이직과 증가된 업무량과 같은 몇 가지 과제도 제기했습니다. 저자는 보편적으로 최적의 방법은 없다고 주장합니다. 여러분의 팀에 맞는 것이 최선이며, 지속적인 개선과 실험이 중요합니다.
JEP 519를 통해 실험적인 기능이었던 "컴팩트 객체 헤더"가 Java의 정식 제품 기능으로 승격되었습니다. 객체 헤더 레이아웃 최적화 및 성능 향상을 목적으로 JDK 24에서 도입되었으며, Oracle과 Amazon에서 광범위한 테스트를 거쳐 안정성과 성능 향상이 입증되었습니다. 활성화를 위한 `-XX:+UnlockExperimentalVMOptions` 옵션은 더 이상 필요하지 않습니다. 향후 더 많은 객체 헤더 비트가 필요한 경우 Project Valhalla와 Lilliput이 솔루션을 제공할 것입니다.