🛠️ Developer Tools

이 글은 거래 데이터에서 사기를 잡아내는 6가지 SQL 패턴을 예제 쿼리와 함께 설명합니다. velocity, impossible travel 같은 고전적 신호를 실전용 SQL로 정리해놔서, 핀테크·커머스·공공 데이터 업무를 하는 한국 데이터 분석가와 리스크 팀이 바로 응용하기 좋습니다.

Hacker News Best

Zulip 창업자 Tim Abbott와 핵심 멤버 일부가 Anthropic으로 이동하는 동시에, 회사 Kandra Labs를 비영리 Zulip Foundation에 기부해 프로젝트를 재단 체제로 전환합니다. 협업 툴을 도입하거나 오픈소스 거버넌스를 고민하는 한국 팀에게는 ‘상용 서비스+비영리 재단’ 모델이 어떻게 지속가능성을 만들 수 있는지 보여주는 사례입니다.

GeekNews

`git-sync`는 로컬 미러 클론 없이 source remote와 target remote 사이의 ref를 직접 동기화하는 Go 기반 CLI입니다. in-memory `go-git` 오브젝트 스토어와 smart HTTP 스트리밍으로 대형 저장소 미러링의 로컬 스토리지 부담을 줄여주기 때문에, 한국의 플랫폼 엔지니어·DevOps 팀이 GitHub/GitLab 간 레포 복제 자동화를 설계할 때 꽤 실용적인 선택지입니다.

GeekNews

GitHub가 GitHub App 설치 토큰을 기존 opaque 문자열에서 JWT 기반 stateless 토큰으로 전환하면서, 요청 단위로 새/구 포맷을 강제할 수 있는 임시 헤더를 공개했습니다. 토큰 길이 증가(~520자), 정규식 수정, DB 컬럼 길이 점검 같은 체크리스트가 구체적으로 나와 있어 GitHub API를 쓰는 한국 개발팀이라면 배포 전에 꼭 검증해볼 만한 변경입니다.

GeekNews

Vizio 스마트TV의 리눅스 기반 OS 소스코드 공개 의무를 둘러싼 소송이 배심 재판으로 가면서, GPL/LGPL 해석이 가전 업계 전반의 쟁점으로 떠올랐습니다. 삼성 Tizen, LG webOS처럼 리눅스 계열 플랫폼을 쓰는 한국 기업에도 직접 연결될 수 있는 이슈라서, 오픈소스 컴플라이언스와 사용자 수정권한 정책을 다시 점검할 필요가 있습니다.

Ars Technica

Forge는 로컬 8B급 모델의 에이전트형 툴 호출을 guardrail·재시도·컨텍스트 압축으로 보정해, 자체 26개 시나리오 평가에서 상위권 성능을 냈다고 주장하는 오픈소스입니다. OpenAI 호환 프록시, 미들웨어, 워크플로 러너 형태로 제공돼 Ollama·llama.cpp·Anthropic 백엔드에 붙일 수 있어서, 한국 개발자들이 온프레미스 AI 에이전트의 안정성을 빠르게 실험해보기 좋습니다.

GeekNews

Cloudflare가 `Flagship`이라는 새 개발자용 기능/제품을 공개한 문서입니다. 제공된 본문이 매우 짧아 세부 기능은 제한적으로 보이지만, Workers 생태계와 연결된 실사용 가능한 도구라는 점에서 인프라·플랫폼을 쓰는 개발자에게는 체크할 가치가 있습니다.

Hacker News Best

Redis가 에이전트 시대에 맞춘 컨텍스트·메모리 플랫폼 ‘Redis Iris’를 공개하면서, 단순 RAG 파이프라인만으로는 폭증하는 에이전트 요청을 감당하기 어렵다고 주장했습니다. 실시간 데이터 수집, 비즈니스 데이터 모델 기반 MCP 도구 자동 생성, 플래시 중심 저장 엔진으로 비용을 10분의 1 수준까지 낮췄다는 설명이 담겨 있어, 사내 AI 검색·에이전트 시스템을 만드는 한국 개발팀에 꽤 실용적인 힌트를 줍니다.

VentureBeat

데카르트가 서로 다른 AI 칩 사이 전환을 쉽게 해주는 추론·학습 플랫폼 ‘DOS 2.0’을 내놨습니다. AI 업계의 병목인 GPU 부족과 엔비디아 의존도를 낮추려는 흐름 속에서, 엔비디아까지 투자했다는 점이 특히 눈길을 끕니다. 한국 기업들에도 특정 칩 벤더 종속을 줄이고 인프라 선택권을 넓히는 방향이 현실적인 전략이 될 수 있음을 시사합니다.

AITimes

NixOS 26.05 ‘Yarara’가 출시됐고, 가장 큰 변화는 Stage 1(initrd)이 기본적으로 systemd 기반으로 전환된 점입니다. 기존 스크립트 방식은 이제 비권장이며 26.11에서 제거 예정이라, NixOS를 운영하거나 커스텀 부팅 구성을 쓰는 엔지니어라면 지금부터 마이그레이션을 준비해야 합니다.

GeekNews

자체 라우팅 가능한 IPv4 블록부터 시작하는 어려운 방식의 이메일 자체 호스팅

1997년부터 운영한 자가호스팅 인프라를 바탕으로, 자체 라우팅 IPv4 블록 확보부터 SPF·DKIM·DMARC·SRS, Dovecot·Roundcube까지 이메일 스택을 ‘어려운 방식’으로 구축한 기술 글입니다. 한국 인프라 엔지니어에게는 메일 전달성, IP 평판, 자가호스팅의 현실적인 난이도를 한 번에 보여주는 드문 실전 자료입니다.

GeekNews

Oracle, 100곳 넘는 기업 해킹에 악용된 보안 취약점 경고

오라클이 PeopleSoft의 치명적 취약점을 경고했고, 해커 그룹 ShinyHunters는 이 결함을 악용해 100개 이상 조직을 침해했다고 주장했습니다. 급여·인사 시스템처럼 핵심 백오피스에 널리 쓰이는 제품이어서, 한국 기업의 보안팀과 IT 운영 조직도 즉시 패치·노출 점검·접속 로그 검토가 필요한 사안입니다.

TechCrunch

공개 웹 API에서 `/v1/` 같은 URL 버전과 semantic versioning을 섞어 쓰면, 라우팅 구조와 API 계약 변경이 뒤엉켜 장기적으로 관리가 어려워질 수 있다는 점을 짚습니다. API를 외부에 공개하는 팀이라면 버전 정책을 제품 릴리스와 분리해 설계해야 한다는 실무적 교훈이 있어, 한국의 SaaS·플랫폼 개발자에게도 바로 적용할 만합니다.

GeekNews

이 글은 Rust에서 `main` 실행 전 런타임과 로더가 어떤 초기화 과정을 거치는지 설명하고, 그 구간을 활용하는 패턴까지 보여주는 심층 기술 글입니다. 특히 링크 단계와 pre-main 초기화, mutable data 관련 기법처럼 Rust 생태계에서 흔치 않은 저수준 아이디어를 다룹니다. 시스템 프로그래밍, 임베디드, 런타임 최적화에 관심 있는 한국 Rust 개발자에게 실질적인 인사이트가 있습니다.

GeekNews

Rust 1.96.0이 출시되면서 `core::range` 기반의 새로운 Range 타입이 안정화됐고, `assert_matches!`·`debug_assert_matches!` 매크로도 정식 제공됩니다. 특히 Range 타입의 `Copy` 가능성과 향후 에디션 전환 방향이 명확해져, Rust를 쓰는 한국 개발자에게는 API 설계와 라이브러리 호환성 관점에서 체크할 만한 릴리스예요.

GeekNews

이 글은 Nix Flakes가 제공하는 의존성 잠금, 출력 스키마, 개발 셸 개념을 Guix의 channels, manifests, guix shell, guix describe 같은 직교적 도구와 비교해 설명합니다. 재현 가능한 개발 환경을 어떻게 설계할지 고민하는 한국 개발자라면 Nix/Guix 선택 기준과 철학적 차이를 한 번에 정리할 수 있는 글입니다.

GeekNews

savearoundtrip: HTTPS DNS 레코드를 게시하고 왕복 1회를 건너뛰기

이 글은 HTTP/3 지원을 Alt-Svc 헤더만이 아니라 HTTPS DNS 레코드(RFC 9460)에도 게시해야 브라우저가 첫 연결부터 QUIC/HTTP/3를 써서 왕복 1회를 아낄 수 있다고 설명합니다. 웹 성능에 민감한 한국 서비스 운영팀이라면 도메인별 점검 도구로 바로 확인해 볼 수 있어, CDN·DNS·네트워크 설정 최적화에 바로 써먹을 수 있습니다.

GeekNews

Show GN: 개인용 기지국을 만드는 오픈소스 프로젝트

Landlink는 셀룰러·Wi-Fi·인터넷이 전혀 없는 환경에서도 휴대폰끼리 LoRa로 통신하게 해주는 오픈소스 프로젝트입니다. 웹앱, iOS 앱, T-Beam SX1262용 펌웨어 빌드·플래시 절차까지 공개돼 있어 재난 통신, 현장 작업, 군집형 메시징 같은 오프라인 네트워크 실험에 바로 써볼 수 있습니다. 한국에서도 산악·행사장·재난 대응 같은 현장형 통신 UX를 고민하는 팀이라면 흥미롭게 볼 만합니다.

GeekNews

CLI 인증, 올바른 방식

이 글은 많은 CLI가 여전히 localhost 콜백 기반 로그인 흐름에 의존하면서 원격 서버·SSH 환경에서 형편없는 사용자 경험을 만드는 문제를 지적합니다. OAuth와 OpenID Connect 관점에서 왜 이 방식이 한계가 있는지 설명하고, 2019년 이후 사실상 정답으로 자리잡은 Device Flow 같은 대안을 제시해 한국 개발자들이 CLI·SDK 인증 설계를 개선하는 데 바로 참고할 만합니다.

GeekNews

Developers don't understand CORS (2019)

이 글은 Zoom의 localhost 서버 취약점 사례를 바탕으로, 많은 개발자가 CORS를 잘못 이해해 불필요한 우회 구현과 보안 문제를 만든다고 지적합니다. 특히 Access-Control-Allow-Origin, localhost 동작 방식, iframe 차단 같은 구체적 대응이 정리돼 있어 웹 백엔드·프론트엔드 개발자에게 여전히 유용한 보안 복습 자료입니다.

Hacker News Best

Nub - Node.js용 Bun 유사 올인원 툴킷

Nub는 Node.js를 대체하지 않고 보강하는 올인원 툴킷으로, TypeScript 실행, 패키지 설치, 스크립트 실행, watch 모드, Node 버전 관리까지 한 번에 제공합니다. 한국 웹 개발자에게는 기존 Node 생태계를 유지하면서도 Bun 같은 빠른 개발 경험과 성능 이점을 가져갈 수 있다는 점이 매력적입니다.

GeekNews

ArmSoM Sige7로 구축한 저전력 고성능 홈 NVR 시스템

ArmSoM Sige7(RK3588)로 Frigate NVR과 Home Assistant를 묶어 8대 카메라를 24/7 처리하는 홈 보안 시스템 구축 사례입니다. 2.5W 유휴 전력, 전체 15W 예산, 32채널 1080p 디코드, 6 TOPS NPU 기반 YOLO·OCR·얼굴 인식 등 수치가 꽤 구체적입니다. 엣지 AI, 홈 오토메이션, 저전력 비전 시스템을 다루는 한국 개발자에게 현실적인 아키텍처 참고자료가 됩니다.

GeekNews

Google Copybara: 저장소 간 코드 이동

Google Copybara는 서로 다른 저장소 사이에서 코드를 변환·이동·동기화하는 도구로, 특히 비공개 저장소와 공개 저장소를 함께 운영할 때 유용합니다. 상태를 커밋 메시지 라벨에 저장하는 stateless 설계와 변환 규칙 기반 워크플로가 특징이라, 오픈소스 미러링이나 monorepo/멀티레포 운영 고민이 있는 한국 팀에 실질적인 참고가 됩니다.

GeekNews

Oomwoo, an open-source robot vacuum you build yourself

Maker’s Pet이 DIY 오픈소스 로봇 청소기 ‘oomwoo’를 공개했습니다. 2D LiDAR, ROS 2/Nav2, Raspberry Pi 5, 3D 프린팅, Home Assistant 연동을 기반으로 완전 로컬 동작을 지향하며, BOM·PCB·펌웨어·ROS 2 패키지·조립 문서를 순차 공개할 예정입니다. 한국의 로보틱스·임베디드 개발자 입장에선 상용 제품 대신 직접 제어 가능한 레퍼런스 플랫폼이 생긴 셈이라, 자율주행·SLAM·홈오토메이션 실험에 바로 참고할 만합니다.

Hacker News Best

supertree - 디시젼 트리 인터랙티브 시각화 도구

supertree는 Jupyter·JupyterLab·Colab 안에서 결정트리를 확대·이동·노드 접기·샘플 경로 추적까지 지원하는 인터랙티브 시각화 도구입니다. scikit-learn, XGBoost, LightGBM, ONNX 모델을 지원하고 `pip install supertree`와 몇 줄 코드만으로 바로 쓸 수 있어, 모델 해석과 디버깅 워크플로우를 꽤 간단하게 바꿔줄 수 있습니다. 한국 데이터/ML 엔지니어에게는 설명가능성, 교육, 데모 제작에 특히 실용적입니다.

GeekNews

ActivityPub 구현이 어려운 이유, 그리고 그럴 필요가 없는 이유

이 글은 ActivityPub 구현이 어려운 이유를 HTTP 서명 표준 혼재, JSON-LD의 다양한 표현, 인박스 포워딩, 보안 기본값 부재 같은 실제 문제로 풀어냅니다. 특히 Fedify가 이 복잡성을 프레임워크 수준에서 감춰준다는 점을 보여줘, 국내에서 페디버스나 탈중앙 소셜을 만들려는 개발자에게 바로 참고할 만한 설계 힌트를 줍니다.

GeekNews

Command & Conquer Generals, Fable로 macOS·iPhone·iPad 네이티브 포팅

Command & Conquer Generals: Zero Hour를 에뮬레이션 없이 ARM64 네이티브로 macOS, iPhone, iPad에 포팅한 프로젝트입니다. DirectX 8→DXVK→Vulkan→MoltenVK→Metal 경로를 iOS까지 연결하고, 읽기 전용 앱 번들·앱 스위처 복귀·터치 기반 RTS 조작 같은 iOS 특유 제약을 실제 패치와 포팅 로그로 풀어낸 점이 핵심입니다. 게임 포팅 사례지만, 레거시 C++/그래픽스 스택을 Apple 플랫폼으로 옮기는 국내 엔지니어에게도 참고할 만한 기술 문서입니다.

GeekNews

Show GN: HyperDesk - Hyper-V/RDP 세션들을 하나의 창에 임베딩하는 데스크톱 앱

HyperDesk는 Hyper-V와 RDP 세션을 하나의 창 안에서 임베딩해 관리하는 Tauri·Rust 기반 데스크톱 앱입니다. 외부 프로세스 윈도우를 UI 내부에 안정적으로 붙이는 구조, 자동 복구, 실시간 리소스 모니터링 같은 구현 디테일이 좋아서 Windows 인프라·VDI 환경을 다루는 국내 개발자와 IT 운영팀에게 꽤 실용적인 참고 사례입니다.

GeekNews

Davit - Apple Containers용 네이티브 macOS UI

Davit는 Apple 오픈소스 컨테이너 데몬과 XPC로 직접 통신하는 네이티브 macOS UI로, 컨테이너 실행·로그·파일 브라우징·Compose import·Dockerfile 빌드까지 CLI 없이 처리합니다. SwiftUI로 만들어졌고 Apple의 서명된 컨테이너 플랫폼 설치까지 자동화해, macOS 중심 개발 환경에서 Docker Desktop 대안을 찾는 한국 개발자에게 꽤 실용적인 선택지입니다.

GeekNews

Profiling in PyTorch (Part 3): Attention is all you profile

Hugging Face가 PyTorch에서 attention 연산을 어떻게 프로파일링할지 다루는 글입니다. 원문 본문은 제공되지 않았지만 제목만으로도 LLM·트랜스포머 성능 병목을 분석하는 실무 팁에 초점이 맞춰진 것으로 보이며, 한국의 AI/ML 엔지니어에게는 학습·추론 비용 최적화 관점에서 바로 참고할 만한 내용입니다.

Hugging Face Blog