Show GN: SpokenLog - 녹음과 전사를 한곳에 모으고 로컬 모델과 내 API를 골라 쓰는 앱
SpokenLog는 녹음부터 전사 확인, 내보내기까지 한 앱에서 처리하면서 로컬 음성 모델과 외부 API를 선택적으로 붙일 수 있게 설계된 전사 도구입니다. 특정 SaaS 구독에 묶이지 않고 SenseVoice 같은 로컬 엔진도 활용할 수 있어, 회의 기록·인터뷰 정리·개인 지식관리 워크플로를 개선하려는 한국 사용자에게 실용적입니다.
GeekNews
MongoDB 컬렉션을 PostgreSQL로 복사하고 동기화하기
이 글은 MongoDB 컬렉션을 PostgreSQL로 복사한 뒤, 이후의 추가·수정·삭제까지 계속 동기화하는 과정을 정리합니다. 핵심은 동기화 로직보다 MongoDB의 문서 구조를 PostgreSQL 테이블과 JSONB로 어떻게 매핑하느냐에 있었고, NoSQL에서 관계형 DB로 옮기려는 국내 백엔드 팀에게 꽤 실전적인 참고 자료가 됩니다.
GeekNews
TALA Is Open-Source
Terrastruct가 소프트웨어 아키텍처 다이어그램용 자동 레이아웃 알고리즘 TALA를 MPL-2.0으로 오픈소스 공개했고, D2 v0.9.0에 기본 포함했습니다. 직교형 레이아웃, 좌표 고정·혼합 배치, AI가 만든 2D 초안을 후처리하는 에이전트 활용성까지 제시해 한국 개발팀의 문서화·설계 워크플로우에 바로 써볼 만합니다.
Hacker News Best
Show HN: LLM 어텐션 시각화
이 도구는 LLM이 특정 토큰을 생성할 때 어떤 이전 토큰을 얼마나 참고했는지 시각적으로 보여줍니다. 어텐션 가중치에 값 벡터 크기까지 반영하고 헤드·레이어 정보를 합산해 해석성을 높였다는 점이 포인트로, 한국 AI 개발자에게는 프롬프트 디버깅이나 모델 분석 워크플로에 바로 써볼 만합니다.
GeekNews
연결을 끊지 않는 Lakebase Postgres의 오토스케일링
Lakebase Postgres는 실행 중인 VM의 CPU와 메모리를 조정해 데이터베이스 연결을 끊지 않고 스케일 업·다운하는 방식을 소개합니다. Neon 운영 환경에서 컴퓨트 크기가 평균 월 3만2,016회, 약 81초마다 바뀐다는 수치도 공개돼, 클라우드 DB 아키텍처와 비용 최적화에 관심 있는 한국 인프라 팀에게 의미 있는 사례입니다.
GeekNews
Diagram Design - AI가 만드는 다이어그램에 디자인 규칙을 더하는 스킬
Claude Code, Codex 같은 에이전트로 다이어그램을 만들 때 단순한 박스·화살표 나열이 아니라 위계, 읽는 순서, 글꼴·색상·연결선 규칙까지 반영하는 방법을 다룬 글입니다. 문서·블로그·발표 자료 품질을 바로 끌어올릴 수 있는 실무형 팁이라, AI 생성 결과물을 그대로 쓰기 어려웠던 개발자·기획자에게 특히 유용합니다.
GeekNews
Show HN: NSL - Linux용 WSL
NSL은 systemd-nspawn 기반 컨테이너를 이용해 호스트를 건드리지 않고 Debian, Fedora 같은 별도 Linux 환경에 개발 도구를 설치·유지할 수 있게 해주는 도구입니다. VM처럼 무겁지 않으면서도 세션 간 패키지·서비스·파일 상태를 유지해, 배포 타깃별 재현 가능한 개발 환경을 빠르게 만들 수 있다는 점이 핵심입니다. 한국 개발자 입장에서는 로컬 머신 오염 없이 멀티 디스트로 테스트나 툴체인 분리를 쉽게 할 수 있는 대안으로 볼 만합니다.
GeekNews
독일 Rheinmetall, Battlesuite 연결형 무기 시스템 프로토콜을 오픈소스로 공개
독일 Rheinmetall이 센서 시스템과 소프트웨어 컴포넌트 간 통신을 위한 onboardapi 미들웨어를 오픈소스로 공개했습니다. DDS 기반 발행/구독 구조와 표준화된 데이터 모델로 상호운용성을 높이려는 시도여서, 국방·로보틱스·실시간 시스템 분야에서 표준화 흐름을 지켜보는 한국 엔지니어들에게 참고할 만합니다.
GeekNews
Tunnet - 관리 서버까지 직접 운영하는 오픈소스 Tailscale 대안
Tunnet은 Tailscale처럼 장치들을 암호화된 사설망으로 묶어 주면서도, 에이전트뿐 아니라 관리 서버·대시보드·릴레이까지 모두 오픈소스로 제공하는 네트워킹 도구입니다. 외부 SaaS 제어면 없이 직접 운영할 수 있어 보안·컴플라이언스 요구가 큰 한국 기업이나 인프라 팀에 매력적인 선택지입니다.
GeekNews
Jemalloc 5.4.0
jemalloc 5.4.0이 160개 이상 커밋을 묶어 출시됐고, pinned 메모리 추적용 새 mallctl 인터페이스, per-CPU arena 재개, C++ infallible new 옵션 변경, 통계 정합성 개선 등이 포함됐습니다. 동시에 tcache 정책이 수요 기반으로 바뀌고 여러 레거시 컨트롤이 제거됐으며, errno 보존·오버플로 체크·TSD 생명주기·C23 free_sized(NULL) 같은 버그 수정도 들어갔습니다. 고성능 서버·DB·런타임을 다루는 한국 엔지니어에게는 메모리 관측성과 튜닝 포인트가 바뀌는 의미 있는 릴리스입니다.
Hacker News Best
초고속 APK 역컴파일러인 ASC를 새로 개발했다.
개발자 MG193_7가 Jadx보다 훨씬 빠르고 병렬 분석이 가능한 안드로이드 APK 역컴파일러 ASC를 공개했고, 이 도구로 실제 원격 코드 실행(RCE) 취약점까지 찾아냈다고 밝혔습니다. Black Hat Europe Arsenal 채택 이력까지 있어 단순 데모를 넘어선 실전성이 보이며, 모바일 보안·리버싱을 다루는 국내 개발자와 보안 엔지니어에게 꽤 유용한 소식입니다.
GeekNews
F-Droid 2.0
F-Droid 2.0이 10년 만에 가장 큰 업데이트로 공개됐습니다. UI를 전면 개편하고 Kotlin Compose 기반으로 핵심 컴포넌트를 다시 작성했으며, Discover·Search·My Apps 중심의 탐색 구조와 더 정교한 카테고리·검색 개선을 도입해 오픈소스 Android 앱 유통 경험을 크게 손봤습니다.
Hacker News Best
Pixel 11 doesn't yet meet the GrapheneOS security standards and may be skipped
GrapheneOS 팀이 Pixel 11에 대한 부분 포팅은 했지만, ARM 메모리 태깅(MTE) 지원 부재 때문에 정식 지원을 건너뛸 수 있다고 밝혔습니다. MTE는 원격·로컬 익스플로잇 방어를 크게 높이는 핵심 기능인데, Pixel 8 이후 보안 강점이던 요소가 빠졌다는 지적입니다. 안드로이드 보안, 커스텀 OS, 모바일 하드닝에 관심 있는 한국 개발자에게는 구글의 하드웨어 보안 우선순위가 바뀌고 있다는 신호로 읽힙니다.
Hacker News Best
Building Git infrastructure for agent-scale development
GitHub가 에이전트 규모의 개발 워크로드를 감당하기 위한 Git 인프라 설계 경험을 공유했습니다. 본문 전문은 제공되지 않았지만, 저장소 상호작용을 뒷받침하는 스토리지·코어 서비스 관점의 아키텍처 최적화가 핵심 주제로 보입니다. AI 코딩 에이전트가 PR·브랜치·리포지토리 작업량을 폭증시키는 상황에서, 대규모 개발 플랫폼이 어떤 병목을 해결하는지가 국내 개발자 조직에도 직접적인 참고 포인트입니다.
GitHub Blog
The Leap Second Is No More
국제도량형국(BIPM)이 2027년 5월부터 UTC 보정을 위한 윤초(leap second) 삽입을 중단하기로 하면서, 1972년 이후 이어진 시간 표준 운영 방식이 크게 바뀌게 됐습니다. 윤초는 API·데이터베이스·분산 시스템에 꾸준히 장애 리스크를 만들어왔기 때문에, 한국의 클라우드·금융·플랫폼 엔지니어에게도 시간 동기화와 스케줄링 시스템을 다시 점검할 계기가 될 수 있습니다.
Wired
Vercel CEO Guillermo Rauch signals IPO readiness as AI agents fuel revenue surge
버셀 CEO 기예르모 라우흐가 AI 에이전트와 AI 생성 앱 확산 덕분에 성장세가 가팔라졌고, IPO 준비도 가능한 상태라고 시사했습니다. ‘누구나 앱을 배포할 수 있는 시대’라는 메시지는 곧 프론트엔드·호스팅·배포 플랫폼 경쟁이 AI 네이티브 워크플로 중심으로 재편되고 있다는 뜻이라 국내 개발 조직에도 의미가 큽니다.
TechCrunch
누군가 워드프레스 플러그인 30개를 구매하고 그 모든 플러그인에 백도어를 심었음
누군가 WordPress 플러그인 30여 개를 인수한 뒤 첫 커밋에서 백도어를 넣고, 약 8개월 잠복 후 2026년 4월 대규모 악성 페이로드를 배포한 사건입니다. WordPress.org는 하루 만에 관련 31개 플러그인을 영구 폐쇄했지만, 이미 일부 사이트는 `wp-config.php`까지 오염된 상태였고 단순 강제 업데이트만으로는 완전 복구가 안 됐습니다. 워드프레스 기반 고객 사이트를 관리하는 국내 에이전시·호스팅 업체라면 꼭 체크해야 할 공급망 경고 사례입니다.
GeekNews
Sovereign Tech Fund, KDE 소프트웨어 개발에 100만 유로 이상 투자
독일의 Sovereign Tech Fund가 KDE에 100만 유로 이상을 투자해 Plasma, KDE Linux, 통신 프레임워크, 테스트·보안 인프라를 강화합니다. 유럽에서 ‘디지털 주권’이 정책 키워드로 커지는 가운데, 오픈소스 데스크톱 스택에 공공 자금이 본격 투입된 사례라 한국의 공공·엔터프라이즈 오픈소스 전략에도 참고할 만합니다.
GeekNews
완전히 재작성된 Claude Code 데스크탑 앱 공개
앤트로픽이 Claude Code 데스크톱 앱을 사실상 새로 만들면서 멀티 세션, 통합 터미널, 파일 편집, diff 뷰어, SSH 연결을 한 창에 넣었습니다. 에이전트형 코딩 도구가 IDE 바깥의 독립 작업 환경으로 진화하는 흐름이라, 한국 개발자들에겐 Cursor·Codex와 비교해볼 만한 새로운 선택지입니다.
GeekNews
SQLite에서 UUID 기본 키의 위험성
이 글은 SQLite에서 UUID4를 기본 키로 쓸 때 B-tree 재균형과 랜덤 삽입 때문에 성능이 크게 떨어지는 이유를 rowid/WITHOUT ROWID 구조와 함께 설명합니다. 1,000만 건 삽입 실험으로 정수 rowid는 초당 약 100만 건 수준인 반면, UUID 기반 설계는 훨씬 비효율적일 수 있음을 직관적으로 보여줍니다. 모바일·로컬 DB를 많이 쓰는 한국 개발자라면 SQLite 스키마 설계에서 UUID를 무심코 고르기 전에 꼭 참고할 만한 내용입니다.
GeekNews
How GitHub uses eBPF to improve deployment safety
GitHub가 eBPF를 활용해 배포 도구의 순환 의존성을 탐지·예방하는 방법을 공개했습니다. 커널 레벨 관측성을 실제 운영 안정성 문제 해결에 연결한 사례라, 한국 플랫폼·인프라 팀이 배포 파이프라인 리스크를 줄이는 데 참고하기 좋은 엔지니어링 글입니다.
GitHub Blog
Darkbloom – 유휴 Mac을 활용한 개인용 AI 추론 네트워크
Darkbloom은 놀고 있는 Apple Silicon Mac을 연결해 중앙 클라우드 없이 AI 추론을 처리하는 개인용 분산 네트워크를 제안하며, 기존 API 대비 최대 50~70% 저렴한 비용을 내세웠습니다. OpenAI 호환 API, 종단간 암호화, Apple 하드웨어 attestation까지 갖춰서 로컬·엣지 추론 인프라에 관심 있는 한국 개발자나 Mac 보유자에게 꽤 실험해볼 만한 옵션입니다.
GeekNews
Alice는 기다림을 싫어합니다
AWS의 Marc Brooker가 평균 요청 시간이나 MTTR만 보면 사용자 체감과 크게 어긋날 수 있다고 설명합니다. 핵심은 사용자는 ‘건수’가 아니라 ‘기다린 시간’으로 서비스를 경험한다는 점이며, p99 같은 꼬리 지연과 분산 관리가 왜 중요한지 수식과 시뮬레이션으로 보여줘 한국의 백엔드·SRE 팀에도 유용합니다.
GeekNews
Schematik Is ‘Cursor for Hardware.’ Anthropic Wants In
Schematik은 사용자가 만들고 싶은 기기를 설명하면 부품 추천, 구매 링크, 조립 가이드까지 이어주는 일종의 ‘하드웨어용 Cursor’로 소개됩니다. 여기에 Anthropic이 메이커용 Bluetooth API를 공개하면서 AI가 소프트웨어를 넘어 물리적 디바이스 제작 워크플로까지 파고들고 있어, 한국의 로봇·IoT·메이커 생태계에도 꽤 흥미로운 시그널입니다.
Wired
State of Kdenlive
Kdenlive가 2025년 동안 자동 마스킹, OpenTimelineIO 재작성, 오디오 파형 생성 300% 성능 향상, 300개 이상 커밋 기반 안정화 작업 등을 진행했다고 밝혔습니다. 특히 OTIO 지원 강화와 UI·도킹 시스템 개선은 오픈소스 기반 영상 제작 워크플로를 쓰는 한국 개발자·미디어팀에게 실질적인 생산성 변화를 줄 수 있습니다.
Hacker News Best
Show GN: 의식의 흐름으로 개발 된 자바스크립트 번들러(Zig Native typescript Transpiler & Compiler)
ZNTC는 Zig 기반의 JS/TS/Flow 트랜스파일러 겸 번들러로, esbuild·SWC급 성능을 목표로 하면서 Babel 없이 styled-components, emotion, Reanimated worklets 같은 변환을 내장한 점이 눈에 띕니다. Vite/Rollup 호환 훅, React Native 지원, WASM 실행까지 제시해 프런트엔드 빌드 툴 체인에 관심 있는 한국 개발자라면 한 번 체크해볼 만합니다.
GeekNews
DataGrail 보고서 “승인 안 한 AI 모델로 데이터 보내는 벤더 있을 수 있다”
DataGrail은 2,400개 소프트웨어 벤더를 분석한 결과, AI 기능을 홍보하는 업체의 63.6%가 법적 문서(DPA)에 제3자 AI 서브프로세서를 제대로 공개하지 않았다고 주장했습니다. 즉 기업이 승인하지 않은 AI 모델이나 파이프라인으로 고객 데이터가 흘러갈 수 있다는 뜻이고, shadow AI가 있는 조직은 데이터 유출 비용도 더 높다는 점이 함께 지적됐습니다. 국내 기업도 SaaS·AI 도입 시 계약서만 보지 말고 API 연결, 제품 문서, 실제 데이터 흐름까지 재검증해야 한다는 경고로 읽힙니다.
VentureBeat
자신만의 프로그래밍 언어를 만드는 것은 생각보다 쉽다(하지만 더 어렵기도 하다)
개인 프로젝트로 프로그래밍 언어를 만든 경험을 바탕으로, 언어 설계가 왜 생각보다 시작은 쉽지만 실제로는 훨씬 어려운지 자세히 설명합니다. 특히 게임 모딩, 성능, 제어 가능성 같은 실제 요구사항이 언어 설계에 어떻게 연결되는지 보여줘서 컴파일러나 DSL에 관심 있는 개발자에게 유용합니다. 한국 개발자 입장에서도 사내 DSL·스크립팅 언어 설계에 바로 참고할 만한 사고법이 담겨 있습니다.
GeekNews
A million baby monitors and security cameras were easily viewable by hackers
중국 화이트라벨 카메라 업체 Meari 제품군에서 최대 110만 대의 베이비 모니터·보안 카메라가 사실상 외부에서 들여다볼 수 있는 상태였다는 조사입니다. 단일 키 추출, 기본 비밀번호, 공개 URL의 이미지 저장 같은 기초적인 보안 실패가 겹쳤고, 118개국 기기가 영향권에 있었다고 합니다. 한국의 IoT·임베디드 업계에는 ODM/화이트라벨 공급망 검증과 기본 보안 설정, 클라우드 저장소 접근통제의 중요성을 강하게 환기시키는 사례입니다.
The Verge
Everything Google announced at its Android Show, from Googlebooks to vibe-coded widgets
Google이 Android Show에서 Gemini Intelligence 기능 강화, Gemini in Chrome, 새로운 하드웨어, ‘vibe-coded widgets’ 등 여러 업데이트를 공개했습니다. 개별 기능 하나하나보다도 Android와 Google 생태계 전반이 AI 중심 UX로 재편되고 있다는 점이 핵심이라, 모바일 앱·웹·브라우저 경험을 설계하는 한국 개발자에게 방향성을 보여주는 발표입니다.
TechCrunch