Outsider's Dev Story

Outsider

웹개발 관련
Announcing Rolldown-Vite : Vite를 개선하기 위해 Rust로 차세대 번들러인 Rolldown을 개발하고 있었고 이제 Vite의 초기 성능과 같아졌기에 프리뷰로 rolldown-vite 패키지를 공개했다. 이 Rolldown 기반의 Vite를 사용하면 프로덕션 빌드에서 빌드시간이 3~16배로 줄어들고 메모리 사용량은 최대 100배가 줄어들었다. 이후, 이 프리뷰가 안정적이라고 판단하면 Vite 코드베이스에 합치고 옵트인 방식을 제공하다가 기본값으로 변경할 예정이다.(영어)
Announcing TypeScript Native Previews : 3월에 TypeScript의 컴파일러와 도구를 Go로 작성해서 10배의 속도 향상을 달성했다고 발표한 뒤에 이 네이티브 프리뷰를 공개했다. 직접 @typescript/native-preview를 설치 후 tsc와 유사한 tsgo를 사용해 볼 수 있다.(영어)
Wake up, Remix! : Remix를 만든 후 React Router가 좋아지면서 Remix v2는 React Router의 얇은 랩퍼가 되었고 React Router v7의 프레임워크 모드로 합쳐졌다. 이제 Remix는 자유로워졌기 때문에 v3는 웹 프레임워크를 새롭게 해석해서 더 가볍고 빠른 웹에 맞는 개발 환경의 해답이 될 것이라고 한다.(영어)
React Router RSC Preview : React Router에 RSC(React Server Component) 프리뷰가 릴리스 되었다. 로더로 원하는 곳에서만 RSC를 사용할 수 있고 RSC 우선 서버 컴포넌트 경로를 지원한다 "use server"를 사용하는 서버 함수도 지원한다.(영어)
Error.isError is now stage 4 : Error가 Error인지를 확인할 수 있는 공식적인 메서드인 isError가 TC39에서 state 4가 되었다.(영어)
v0 in Cursor : Vercel의 AI UI 생성 서비스인 v0을 Cursor, Codex, Cline에 통합할 방법을 공식적으로 발표했다.(영어)
그 밖의 개발 관련
How I used o3 to find CVE-2025-37899, a remote zeroday vulnerability in the Linux kernel’s SMB implementation : Linux 커널에서 네트워크로 파일을 공유하기 위해 SMB3 프로토콜을 구현한 서버인 ksmbd의 취약점 CVE-2025-37899를 OpenAI의 o3 모델을 사용해서 찾아낸 과정을 설명한다. 이미 발견한 CVE-2025-37778 취약점을 o3가 발견할 수 있는지 테스트한 결과 o3가 찾을 수 있다는 것을 확인한 후(Claude Sonnet 3.7은 찾지 못함) 전체 핸들러의 코드를 제공하고 취약점을 찾도록 시도해서 새로운 취약점을 발견했다. 완전하다고 할 수는 없지만 취약점 연구를 향상할 수 있는 가능성을 보여준다.(영어)
Introducing Pyrefly: A new type checker and IDE experience for Python : Meta에서 Rust로 작성한 Python 타입 체커이면서 IDE 확장인 Pyrefly를 오픈소스로 공개했다. Instagram의 방대한 Python 코드베이스의 타입을 다루기 위한 타입 체커를 만들기 위해 Hack과 Flow의 영감을 받아 Pyre를 Ocaml로 만들었다. 수년간 잘 동작했지만, 타입 시스템도 발전하고 IDE에서 사용하기 위한 타입 체커가 필요해지면서 MS의 Pyright를 사용하다가 추가 기능이 필요해져서 Pyrefly를 만들게 되었다.(영어)
Litestream: Revamped : Ben Johnson이 2020년에 SQLite로 앱을 실행하기 위해 Litestream을 만들었다. Litestream은 데이터베이스 업데이트를 S3같은 오브젝트 스토리지에 스트리밍하는 도구인데 Ben Johnson은 이후 Fly.io에 입사해서 이를 개선해서 LiteFS를 만들었다. LiteFS에 좋은 아이디어가 적용되었기 때문에 Litestream에도 빠른 특정 시점 복원, Compare-and-Swap as a Service, 읽기 리플리카 등의 기능을 추가했다.(영어)
Inside GitHub: How we hardened our SAML implementation : GitHub에서 2014년 처음 SAML을 지원하면서 자체 구현을 했는데 취약점을 평가할 때마다 근본 원인이 복잡해서 결국 대대적인 변화가 필요하다고 판단하게 된다. 라이브러리를 다시 검토하면서 오픈소스 ruby-saml를 사용하면 생태계와 협업해서 더 이점을 얻을 수 있다고 판단하고 내부 실험 플랫폼을 사용해서 A/B 테스트를 진행해서 안정성을 검증했다. 이후 SAML 핵심 부분 중 하나인 XML 서명 사항의 스키마 유효성을 검사하고 공격 표면을 최소화해서 입력 처리의 복잡성을 줄이고 여러 파서를 사용해서 위험도를 최소화했다.(영어)
GitHub Copilot coding agent in public preview : GitHub Copilot의 코딩 에이전트 기능이 퍼블릭 프리뷰로 공개되었다.(영어)
Introducing Copilot Spaces: A new way to work with code and context : 프로젝트의 문맥과 코드를 더 잘 이해한 채로 Copilot이 답변할 수 있는 Copilot Spaces를 GitHub이 발표했다. 사용자나 조직에서 스페이스를 생성하고 파일이나 코드를 추가하고 지침을 내릴 수 있다.(영어)
GitHub MCP Exploited: Accessing private repositories via MCP : 사용자가 GitHub의 MCP Server를 사용하는 경우 공개 저장소에 공격자가 이슈를 올려서 MCP를 통해 에이전트가 이 이슈를 읽어왔을 때 해당 사용자의 비공개 저장소를 읽어올 수 있는 취약점이 발견되었다.(영어)
인프라 관련
DuckLake: SQL as a Lakehouse Format : DuckDB에서 기존 Iceberg나 Delta Lake같은 레이크하우스의 제약사항을 개선한 DuckLake를 공개했다. DuckLake는 단순성, 확장성, 속도의 원칙을 따르면서 기존에 데이터파일을 개방형 포맷으로 블롭 스토리지에 저장하는 아이디어는 채용하고 복잡한 메타데이터 관리는 데이터베이스 관리 시스템을 사용하는 접근 방법을 사용했다. 카탈로그와 테이블 데이터에 대한 메타데이터 구조를 SQL에 저장해서 SQL을 그대로 사용할 수 있으며 어떤 스토리지 시스템에서도 사용할 수 있어서 스토리지를 무한대로 확장할 수 있으며 기존 데이터레이크의 문제인 작은 변경과 많은 동시 변경을 개선했다. DuckLake는 DuckDB v1.3.0에서 사용할 수 있다.(영어)
The Easiest Way to Track Kubernetes Deployments in Grafana : kube-state-metircs의 kube_pod_container_info를 이용해서 컨테이너의 버전 태그를 추출해서 새 버전이 배포되면 Grafana에 어노테이션을 자동으로 추가하는 방법을 설명한다.(영어)
Introducing Docker Hardened Images: Secure, Minimal, and Ready for Production : Docker에서 컨테이너의 보안을 강화하기 위해서 Docker Hardened Images를 공개했다. DHI는 간단하게 베이스 이미지를 변경해서 사용할 수 있고 최소한의 의존성을 포함해서 공격 표면이 최대 95% 줄어들고 의존성을 자동으로 패치하며 CVE에 빠르게 대응한다.(영어)
Ending TLS Client Authentication Certificate Support in 2026 : Let's Encrypt에서 2026년부터 "TLS Client Authentication" Extended Key Usage(EKU)를 포함한 인증서를 발행하지 않는다고 발표했다. 대부분의 사용자는 영향을 받지 않지만, 서버 인증용으로 클라이언트 인증서를 사용하는 경우는 영향을 받으므로 ACME 프로필로 롤아웃 할 예정이다.(영어)
Amazon EKS Dashboard 기능 출시 – 쿠버네티스 클러스터 모니터링 제공 : EKS 클러스터를 관리할 수 있는 중앙 집중식 대시보드인 EKS Dashboard 기능이 출시되었다.(한국어)
AI 관련
Introducing Codex : OpenAI에서 클라우드 기반으로 동시에 여러 작업을 처리할 수 있는 소프트웨어 엔지니어링 에이전트 Codex의 리서치 프리뷰를 공개했다. Codex는 소프트웨어 엔지니어링에 최적화된 o3 버전인 codex-1을 사용하며 기능 작성, 질문/답변, 버그 수정 등을 할 수 있고 각 작업은 자체 클라우드 환경에서 실행된다. 지난달 공개한 Codex CLI에서 사용하기 위해 설계된 codex-1보다 더 작은 버전 같이 발표했다.(영어)
Introducing Claude 4 : Anthropic에서 코딩, 추론, AI 에이전트 모델인 Claude Opus 4와 Claude Sonnet 4를 공개했다. Claude Opus 4는 복잡한 작업과 에이전트 워크플로우에서 최고의 성능을 보여주는 코딩 모델이고 Claude Sonnet 4은 Sonnet 3.7의 업그레이드 모델로 코딩과 추론에서 뛰어난 성능을 보여준다. Claude Code도 GA가 되었으며 백그라운드 작업을 GitHub Actions로 실행할 수 있게 지원하고 VS Code와 JetBrains와도 통합되었다.(영어)
Gemini Diffusion : Google DeepMind에서 트랜스포머대신 Diffusion을 사용하는 첫 LLM을 발표했다. 응답 속도가 아주 빠르고 Gemini 2.0 Flash-Lite보다 5배 빠르다고 얘기하고 있다.(영어)
Veo 3 : Google에서 동영상 생성 모델인 Veo 3를 발표했다.(영어)
Flow : Google에서 Veo를 이용해서 영상을 제작할 수 있는 도구인 Flow를 발표했다.(영어)
AI in Search: Going beyond information to intelligence : Google I/O에서 검색에 AI 모드를 추가한다고 발표했다. Google 앱의 AI 모드 탭에서 심층 검색을 하고 쇼핑을 도와주고 영상을 통해 라이브로 대화할 수 있는 기능을 추가할 예정이다.(영어)
Understand anything, anywhere with the new NotebookLM app : Google I/O에서 정보를 입력하면 오디오로 만들어주는 NotebookLM의 Android와 iOS 앱을 발표했다.(영어)
볼만한 링크
AI 시대의 바이블이 돌아왔다: Mary Meeker와의 특별 대담 : Internet Trend Report의 Mary Meeker가 5년 만에 AI를 주제로 340페이지의 리포트를 공개했다. 이 리포트의 내용을 기반으로 가상의 대담 형태로 핵심 내용을 정리한 글이다. 빅테크 기업에서 AI에 대한 투자 비용이 엄청나게 증가했고 이러한 AI를 사용하는 개발자도 5-6배로 증가하고 토큰당 추론 비용은 99.7% 감소했다. 그래서 AI 업계는 "높은 매출 성장 + 높은 현금 소모 + 높은 기업 가치 + 높은 투자 수준"이라는 독특한 현상에 놓여있고 AI를 중심으로 수많은 변화가 일어나고 있고 새로운 패러다임이 시작되고 있다.(한국어)
VS Code: Open Source AI Editor : Microsoft가 GitHub Copilot Chat 확장을 오픈소스로 공개하고 이를 리팩토링해서 VS Code에 통합하기로 했다.(영어)
Edit is now open source : Microsoft가 Windows의 CLI 텍스트 편집기인 edit를 Rust로 새로 만들어서 오픈소스로 공개했다.(영어)
IT 업계 뉴스
민관합동조사단, SKT 침해사고 조사결과 2차 발표 : SKT 침해사고의 2차 조사 결과가 발표되었다. SKT의 3만 대 서버를 조사한 결과 감염 서버는 4대에서 23대로 늘었고 악성코드도 BPFDoor 외에 웹셀도 발견되었다. 유출된 USIM 정보는 9.82GB에 이르며 개인정보와 IMEI도 유출되었을 수 있다고 보고 있다.(한국어)
Mozilla is shutting down Pocket : Mozilla에서 북마크 서비스인 Pocket을 7월 8일부터 중단한다고 발표했다. 중단 후에 10월 8일까지 저장 파일을 익스포트 할 수 있다.(영어)
OpenAI is buying Jony Ive’s AI hardware company : OpenAI가 전 Apple의 디자인 책임자였던 Jony Ive가 설립한 하드웨어 회사인 io를 인수하기로 했다. 이번 거래 가치는 65억 달러로 알려졌으며 Jony Ive는 OpenAI에 합류하지 않고 io의 55명의 직원이 OpenAI에 합류하게 되었다.(영어)
오픈AI, 한국 법인 설립…”미국 다음 챗GPT 최대 시장” : OpenAI가 한국에 법인을 설립한다고 발표하고 채용도 시작했다.(한국어)
프로젝트
Kubernetes History Inspector : Kubernetes의 로그를 시각화하는 도구
Kinp : JavaScript/TypeScript 프로젝트에서 사용하지 않는 파일과 의존성을 찾아주는 도구.
MCP for Beginners : Microsoft에서 공개한 MCP의 개념과 기본을 알려주는 커리큘럼으로 .NET, Java, TypeScript, JavaScript, Python 예제를 제공한다.
jules : Google에 공개한 비동기 코딩 에이전트.
버전 업데이트
Firefox 139.0 : 웹 브라우저, 릴리스 공지
TC39의 Stage 3에 들어간 Temporal을 지원하는 첫 브라우저
Angular v20.0.0 : JavaScript 프레임워크, 릴리스 공지
Storybook v9.0.0 : React, Vue3, Angular UI 컴포넌트 개발 도구, 릴리스 공지
Zod v4.0.0 : TypeScript 스키마 유효성 검사 라이브러리, 릴리스 공지
Google Gen AI SDK for TypeScript and JavaScript v1.0.0 : Google의 GenAI JavaScript/TypeScript SDK, 릴리스 공지
Lynx v3.2 : 웹 기술로 Android, iOS, 웹 어플리케이션을 만들 수 있는 기술, 릴리스 공지
etcd v3.6.0 : 분산 키-밸류 스토어, 릴리스 공지
Rust 1.87.0 : 프로그래밍 언어, 릴리스 공지
TinyBase v6.1 : 로컬 우선 앱을 위한 리액티브 데이터 스토어, 릴리스 공지
Spring Data 2025.0.0 : Spring 기반 데이터 접근 라이브러리, 릴리스 공지
Spring Vault 3.2.0 : 스프링 시크릿 관리, 릴리스 공지
Node.js v22.16.0 (LTS) : 자바스크립트 런타임, 릴리스 공지
Node.js v24.1.0 (Current)) : 자바스크립트 런타임, 릴리스 공지
DuckDB v1.3.0 : 데이터베이스 시스템, 릴리스 공지
Qwik v1.14.0 : 웹 프레임워크, 릴리스 공지
Cue v0.13.0 : 구성 언어, 릴리스 공지
Dart v3.8.0 : 프로그래밍 언어, 릴리스 공지
Zed v0.188.3 : 코드 에디터, 릴리스 공지
Spring Authorization Server v1.5.0 : Spring 프레임워크의 인증 서버, 릴리스 공지
Spring AI v1.0.0 : AI 엔지니어링을 위한 Spring의 어플리케이션 프레임워크, 릴리스 공지
Spring Modulith v1.4 : 모듈화된 스프링 부트 애플리케이션을 만들어주는 도구, 릴리스 공지
Spring Integration v6.5 : Spring 내부/외부 메시징 프레임워크, 릴리스 공지
Spring for GraphQL 1.4.0 : Spring 프레임워크의 GraphQL 통합, 릴리스 공지
Spring Cloud v2025.0.0 : 분산 시스템의 일반적인 패턴을 구축하게 하는 도구, 릴리스 노트
Falco 0.41.0 : 클라우드 네이티브 런타임 보안, 릴리스 공지
astro v5.8 : JavaScript 웹 프레임워크, 릴리스 공지
ESLint v9.27.0 : JavaScript 코드 분석 도구, 릴리스 공지
Docusaurus v3.8 : 문서 웹사이트 생성기, 릴리스 공지
Flux v2.6.0 : Kubernetes 배포 도구, 릴리스 공지
Linux Kernel v6.15 : 리눅스 커널, 릴리스 공지
Rust로 작성된 NOVA라는 Direct Rendering Manager(DRM) 드라이버가 추가되어 Nvidia의 차세대 그래픽 하드웨어를 지원
KServe v0.15 : Kubernetes에서 동작하는 모델 추론 플랫폼, 릴리스 공지
JUnit 5 v5.13.0 : Java 테스트 프레임워크, 릴리스 공지
three.js r177 : JavaScript 3D 라이브러리, 릴리스 공지
댓글 쓰기

기술 뉴스 #271 : 25-06-01

댓글