🛠️ Developer Tools

Show GN: drawdb-collaborative - 실시간 협업이 가능한 drawDB

drawDB 포크 프로젝트에 SQLite 기반 중앙 저장소와 WebSocket 실시간 협업 기능을 붙여, 여러 사람이 같은 ERD를 동시에 수정할 수 있게 만든 도구입니다. 단일 컨테이너로 프런트엔드·API·협업 서버를 함께 띄울 수 있어, 사내 셀프호스팅 스키마 편집 환경이 필요한 팀에 바로 써먹을 만합니다.

GeekNews

Box2D 작성자가 Box3D를 오픈소스로 공개했습니다. C17 기반에 3D 충돌, 연속 충돌, SIMD 접촉 해석, 멀티스레딩 훅, 대규모 월드, 결정론적 재현 같은 기능을 담아 기존 2D 철학을 3D로 확장한 형태입니다. Unreal/Chaos의 한계를 직접 겪은 끝에 나온 엔진이라, 게임·로보틱스·시뮬레이션 분야 개발자에게는 대안 물리 스택으로 눈여겨볼 만합니다.

GeekNews

Show GN: Ship - 로컬 프로젝트를 내 도메인에 바로 띄우는 오픈소스 배포 도구

Ship은 Dockerfile이 있는 로컬 프로젝트를 바로 Kubernetes 서비스로 띄우고, `*.your-domain.com` 도메인과 Cloudflare·Tailscale을 붙여 기본 비공개/선택적 공개 배포 흐름을 제공하는 오픈소스 도구입니다. 풀 PaaS를 들이기엔 과한 소규모 팀이나 홈랩 운영자에게 특히 유용하고, 설치 스크립트와 `ship install`, `ship --service demo` 같은 짧은 워크플로가 있어 한국 개발자도 빠르게 실험해볼 수 있습니다.

GeekNews

How GitHub used secret scanning to reach inbox zero

GitHub가 secret scanning을 활용해 보안 알림 처리 적체를 ‘inbox zero’ 수준까지 줄인 운영 사례를 공유했습니다. 대규모 취약점 관리와 개발자 친화적 보안 자동화를 어떻게 설계했는지에 초점이 있어, AppSec·DevSecOps 팀이 알림 피로도와 대응 우선순위 문제를 푸는 데 참고할 만합니다. 한국 기업들도 보안 도구를 늘리는 것보다 워크플로 자동화와 개발자 경험 개선이 더 중요하다는 점을 다시 보여주는 사례입니다.

GitHub Blog

Newly discovered PamStealer isn't your typical macOS malware

Jamf 연구진이 macOS용 신종 악성코드 ‘PamStealer’를 발견했습니다. AppleScript·JXA·Rust를 조합해 탐지를 피하고, PAM으로 사용자의 비밀번호를 로컬 검증한 뒤 탈취하는 방식이 핵심입니다. 맥 엔드포인트 보안이나 기업용 기기 관리(MDM)를 맡는 국내 엔지니어라면, 기존 탐지 룰만으로는 놓칠 수 있는 최신 macOS 공격 트렌드라는 점에서 체크할 만합니다.

Ars Technica

Simon Willison은 Claude Code 바이너리를 직접 살펴보며, v2.1.181 이후 버전이 Rust 포트 Bun을 사용한다는 주장을 뒷받침하는 증거를 제시했습니다. 문자열 분석과 preload 트릭으로 Bun v1.4.0 및 다수의 .rs 파일을 확인했고, Linux에서 시작 속도가 약 10% 빨라졌다는 언급도 소개합니다. AI 코딩 도구의 내부 런타임이 조용히 교체되는 흐름을 보여주는 사례라서, CLI 도구 성능과 배포 스택에 관심 있는 개발자에게 의미가 있습니다.

Hacker News Best

Cluedoc은 코드베이스를 기능 단위로 쪼개 ‘논문 스타일’ 문서로 자동 작성·유지하는 에이전트 스킬입니다. capability tree, citation graph, reading guide를 통해 빠르게 변하는 AI 생성 코드의 이해 비용을 낮추겠다는 아이디어로, README 중심 문서화의 한계를 겨냥합니다. 아직 Show GN 성격이 강하지만, 에이전트 협업이 늘어나는 국내 개발팀에도 문서 자동화 방향성을 보여주는 흥미로운 시도입니다.

GeekNews

RemoveMacAI는 macOS 27에서 Apple Intelligence를 비활성화하고 이미 내려받은 모델 파일을 삭제한 뒤, 재다운로드까지 막아 디스크 공간을 되찾게 해주는 도구입니다. 시스템 무결성 보호를 유지한 채 되돌리기도 가능해, 저장공간 관리나 사내 기기 정책이 중요한 맥 사용자·관리자에게 바로 써먹을 만한 정보입니다.

GeekNews

Hugging Face confirms breach affected internal datasets and credentials, urges users to take action

Hugging Face가 내부 데이터셋과 서비스 자격증명이 해킹으로 유출됐다고 확인했고, 공격자는 플랫폼에 업로드된 데이터셋의 취약점을 악용해 서버에서 악성 코드를 실행한 뒤 권한을 확장한 것으로 보입니다. AI 모델·데이터셋을 다루는 한국 개발자에게는 데이터 공급망 보안, 샌드박싱, 시크릿 로테이션의 중요성을 직접 보여주는 사례입니다.

TechCrunch

Firefox Merges Support for Vulkan Video Decoding

Firefox에 Vulkan Video 디코딩 지원이 머지됐다는 소식입니다. 이는 리눅스와 다양한 GPU 환경에서 비디오 가속 경로를 현대화하는 변화로, 브라우저·미디어·그래픽스 스택을 다루는 개발자에게 성능과 전력 효율 측면의 실질적인 이점을 줄 수 있습니다.

Hacker News Best

Amazon without the knockoffs

Amazon 검색 결과에서 짝퉁·의심 브랜드를 걸러주는 브라우저 기반 도구입니다. 계정 없이 로컬에서 동작하고, 5,000개 이상 브랜드 목록과 이름 휴리스틱으로 판별하며, 차단·허용 목록과 광고 제거까지 제공해 프라이버시 친화적인 확장 도구로 눈길을 끕니다.

Hacker News Best

Ransomware negotiator hired to represent victims was working for the attackers

피해 기업을 대신해 랜섬웨어 협상을 맡던 DigitalMint 직원이 BlackCat 측과 공모해 고객의 협상 정보를 넘기고 몸값을 부풀린 혐의로 70개월형을 선고받았습니다. 피해 5곳이 7,500만 달러 이상을 지불한 것으로 알려져, 한국 기업 보안팀에도 사고 대응 벤더의 접근권한·감사로그·이해상충 통제를 어떻게 설계할지 중요한 시사점을 줍니다.

Ars Technica

System76가 공개한 Thelio Mira AI는 NVIDIA RTX PRO 6000 2장으로 최대 GPU 메모리 192GB를 구성할 수 있는 Linux 기반 AI 워크스테이션입니다. 클라우드 대신 자체 장비에서 모델 학습·파인튜닝·반복 개발을 돌리려는 팀에게 현실적인 대안이어서, 비용·보안·데이터 통제를 중시하는 국내 AI 개발 조직에 특히 참고할 만합니다.

GeekNews

소프트웨어 팩토리가 실패하는 이유: 하네스 엔지니어링만으로는 부족함

이 글은 '코드를 더 많이 자동 생성하면 된다'는 소프트웨어 팩토리식 접근을 비판하며, 루프 자동화만으로는 품질 저하·리뷰 부실·장애 증가를 막을 수 없다고 주장합니다. 특히 AI 코딩 에이전트를 도입 중인 팀이라면 컨텍스트 설계, 인간 승인 흐름, PR 품질 관리 같은 운영 레이어가 핵심이라는 점을 짚어 한국 개발조직에도 바로 적용할 만합니다.

GeekNews

gomacro는 Generics와 Macro를 지원하는 거의 완전한 Go 인터프리터로, REPL과 스크립트 실행, 디버깅까지 지원합니다. Go 생태계에서 상대적으로 부족했던 대화형 실험 환경을 제공해 한국의 백엔드·인프라 개발자가 프로토타이핑과 학습, 디버깅 속도를 높이는 데 유용합니다.

GeekNews

버튼을 세 번 누르는 일을 없애려고 커스텀 PCB를 설계함

한 개발자가 야간등 밝기를 바꾸기 위해 버튼을 세 번 눌러야 하는 불편을 해결하려고, ATTiny85 기반 커스텀 PCB를 직접 설계한 과정을 공유했습니다. Home Assistant 자동화, 캐패시터 드롭 방식 전원 제약, 오픈소스 하드웨어 설계까지 담겨 있어 임베디드·메이커 관점의 실전 참고 자료로 가치가 큽니다.

GeekNews

GCC 운영위원회가 ‘법적으로 의미 있는 수준’의 LLM 생성물 또는 그 파생물을 기여물로 받지 않겠다는 AI 정책을 채택했습니다. 기준은 GNU 가이드라인상 대략 15줄 이상의 코드/텍스트이며, 테스트 케이스는 예외적으로 허용될 수 있습니다. 한국 오픈소스 유지보수자와 기업 법무·개발 조직에는 AI 사용 정책을 코드 리뷰·기여 프로세스에 어떻게 반영할지 고민하게 만드는 신호입니다.

GeekNews

Lexxy - Rails를 위한 현대적인 리치 텍스트 에디터

Basecamp가 Rails용 리치 텍스트 에디터 Lexxy를 공개했습니다. Meta의 Lexical 위에 구축됐고 Markdown 지원, 코드 하이라이팅, 멘션, 첨부파일 미리보기, Action Text 호환 같은 기능을 제공해 Rails 기반 CMS나 협업 도구를 만드는 개발자에게 바로 쓸 만한 선택지입니다.

GeekNews

Soppo는 Go 문법과 상호운용성을 유지하면서 enum, 패턴 매칭, nil 안정성, 간결한 에러 전파 같은 기능을 추가한 새 언어입니다. 기존 Go 라이브러리를 그대로 쓸 수 있고 점진적 도입을 강조해, 언어 전환 비용을 낮추려는 접근이 눈에 띕니다. 생산성과 안정성을 동시에 노리는 국내 Go 백엔드 팀이라면 실험해볼 만한 후보입니다.

GeekNews

Delta - 에이전트와 함께 코딩하고 검토하는 멀티플레이어 환경

Zed 팀이 코드와 대화 맥락을 함께 복제하는 DeltaDB 기반의 멀티플레이어 코딩 환경 Delta를 공개 베타 이전 형태로 선보였습니다. 코드 줄 단위 댓글, 브라우저·클라우드 러너·Claude Code 연동, 실시간 작업 트리 공유 같은 접근은 AI 에이전트 협업 워크플로우를 다시 설계하려는 시도로, 한국 개발조직이 차세대 IDE 흐름을 읽는 데 의미가 있습니다.

GeekNews

GIMP Development Update

GIMP 팀이 차기 3.4 릴리스를 앞두고 개발 현황을 공개했습니다. 새 프로젝트 파일 포맷, 비파괴 편집, PSD 지원 개선, 네이티브 파일 선택기, MyPaint 브러시 스펙트럴 블렌딩 등 실사용 기능이 대거 추가될 예정입니다. 디자이너 협업이나 오픈소스 크리에이티브 툴 체인을 쓰는 한국 개발팀에선 포토샵 호환성과 편집 워크플로 개선 측면에서 눈여겨볼 만합니다.

Hacker News Best

Parley: Federated, decentralised chat that speaks plain IRC

Parley는 plain IRC를 말하는 연합형·분산형 채팅 프로젝트로, 최근 업데이트에서는 피어가 먼저 hello를 보낸 경우에도 상대 버전을 즉시 기록하도록 핸드셰이크 로직을 고쳤습니다. 테스트 케이스와 동작 원인, spec 변경까지 함께 공개돼 있어, 한국 개발자에게는 페더레이션 프로토콜 설계와 운영 디버깅 사례로 참고할 만합니다.

Hacker News Best

Think twice before installing this device promising free movies

Plume 분석에 따르면 SuperBox 같은 불법 스트리밍 박스는 Android 보안 기능이 대부분 꺼져 있고, ADB 노출과 root 권한 남용까지 가능해 가정용 네트워크 전체를 위험에 빠뜨릴 수 있습니다. 이런 기기들이 단순히 대역폭을 빌려주는 residential proxy를 넘어 추가 악성코드 유입 경로로 쓰이고 있다는 점이 핵심입니다. 한국에서도 저가 셋톱박스·안드로이드 기반 기기 관리가 느슨한 환경이 많아, 홈네트워크 보안과 IoT 정책 점검에 직접 연결되는 사례입니다.

Ars Technica

Parley는 각자 도메인에 인스턴스를 띄우고, 기존 IRC 클라이언트를 그대로 쓰면서도 DNS와 well-known 문서, HTTPS 서명 메시지로 연합형 네트워크를 구성하는 채팅 시스템입니다. 새로운 클라이언트 강제가 없다는 점이 흥미롭고, 한국 개발자 입장에선 사내 커뮤니케이션·커뮤니티 인프라를 더 개방적으로 설계할 힌트를 줍니다.

GeekNews

이 글은 객체 풀이 use-after-free 같은 논리 오류를 막아주진 않지만, 같은 타입끼리만 메모리를 재사용하면 물리적 타입 혼동과 임의 코드 실행 가능성을 크게 줄일 수 있다고 설명합니다. 타입 정보를 아는 할당자와 타입별 메모리 풀 설계는 C/C++ 계열 시스템 소프트웨어나 런타임, 브라우저 엔진을 다루는 한국 개발자에게 바로 참고할 만한 패턴입니다.

GeekNews

Git 호환 버전 관리 시스템 Jujutsu 0.45.0에 `jj converge`가 추가돼, 분기된 커밋을 결합하고 자동 해소하는 흐름이 강화됐습니다. 대화형/비대화형 처리와 휴리스틱 기반 대체 커밋 생성까지 지원해, 복잡한 브랜치 정리와 히스토리 관리가 많은 한국 개발팀에도 꽤 매력적인 업그레이드입니다.

GeekNews

C 소스 1024바이트 안에 Python 문법 일부를 실행하는 인터프리터를 구현한 글입니다. 토큰화·AST·바이트코드 없이 소스를 읽는 즉시 실행하고, 반복문·함수 호출도 소스 위치를 되감아 다시 파싱하는 식으로 처리한 점이 핵심이에요. 실무 투입용 기술은 아니지만, 언어 런타임과 파서 설계를 직관적으로 이해하는 데 꽤 좋은 읽을거리입니다.

GeekNews

이 글은 ‘대시보드를 어떻게 설치하느냐’보다 ‘그래프를 어떻게 읽고 무엇을 의심해야 하느냐’에 초점을 맞춘 서버 모니터링 해설입니다. 구글 SRE의 네 가지 황금 신호(트래픽·지연 시간·에러·포화도)를 기준으로 증상부터 원인을 좁혀가는 방식이라, 장애 대응 경험을 쌓아야 하는 한국 엔지니어에게 특히 유용한 실무 레퍼런스입니다.

GeekNews

이 글은 수학의 증명 보조 도구 Lean에 빗대어, 개발자에게는 TLA+가 배포 전에 논리적 결함을 찾는 강력한 수단이 될 수 있다고 설명합니다. 분산 시스템이나 동시성 이슈를 다루는 한국 엔지니어라면 테스트만으로 놓치기 쉬운 버그를 명세 기반으로 검증하는 접근을 다시 보게 만드는 내용입니다.

GeekNews

2010년 악명 높았던 Stuxnet을 역공학해서 소스 코드 수준으로 재구성한 저장소를 소개하는 글입니다. Siemens Step 7·S7 PLC를 겨냥한 공격 경로와 로직을 분석 중심으로 정리해, 보안 엔지니어나 산업제어시스템(ICS) 담당자에게는 공급망·인프라 보안 관점에서 꽤 유용한 레퍼런스가 될 수 있습니다.

GeekNews