[B급 프로그래머] 10월 2주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: The biggest application of MCP servers: building them via @Hesamation)

개발 관련 소식

1. 팁과 유틸리티
   • 리눅스에서 윈도우 앱을 매끄럽게 실행하는 WinBoat (winboat.app)
   • moocup - A visual editor to create stunning screenshots.
   • 🧹 Python cleanup script for macOS
   • Text-Grab - This is a minimal optical character recognition (OCR) utility for Windows 10/11 which makes all visible text available to be copied.
   • “구글 AI 안녕” 검색 결과에서 인공지능 패널 제거하는 크롬 확장 프로그램
   • CC클리너로 PC 저장 공간 확보하고 성능 높이기
   • SSD가 느려졌다면? 성능 끌어올리는 최적화 팁 5가지
2. 프로그래밍
   • LLM 코딩 에이전트가 여전히 잘 못하는 두 가지 (kix.dev)
   • Gem.coop (gem.coop)
   • AI 과대광고를 넘어: 파이썬의 철학, 단순성, 그리고 프로그래밍의 미래에 대한 귀도 반 로섬의 이야기. (odbms.org)
   • 구글, 로우코드 AI 앱 빌더 ‘오팔’ 업그레이드···디버깅·성능 강화
   • A step-by-step guide to modernizing Java projects with GitHub Copilot agent mode
   • RSS 피드 리더 현황 (lighthouseapp.io)
   • 20년간의 노력 끝에 MAME가 Hyper Neo Geo 64를 완전히 구현 (readonlymemo.com)
   • Rovo Dev reduces friction across the entire software delivery lifecycle. Available in your terminal, IDE, and beyond.
   • The Trillion Dollar AI Software Development Stack
   • Claude Guide - Advanced Development Intelligence
   • Claude Code Office Hours
   • Explicitly spawning subagents with Claude Code is extremely freaking cool
   • IntelliShell - 쉘을 위한 IntelliSense (github.com/lasantosr)
   • Prompting in Practice: Investigating Software Developers' Use of Generative AI Tools
   • How we found a bug in Go's arm64 compiler
   • 바이브 엔지니어링 (simonwillison.net)
   • Now open for building: Introducing Gemini CLI extensions
   • Python 3.14.0 정식 버전 출시 (discuss.python.org)
   • Javet 5.0 - Java에 Node.js 와 V8을 임베딩하기 (caoccao.com)
   • 인기 npm 패키지들을 대체하는 최신 Node.js 내장 기능들 (nodesource.com)
   • Claude can write complete Datasette plugins now
   • AI-Based Python Web App Builder
   • Python 3.14. This year's major Python version, Python 3.14, just made its first stable release!
   • Attention Is the New Big-O - A Systems Design Approach to Prompt Engineering
   • OpenZL delivers high compression ratios while preserving high speed, a level of performance that is out of reach for generic compressors.
   • ck - 로컬 퍼스트 시맨틱 & 하이브리드 BM25 grep/검색 도구 (github.com/BeaconBay)
   • Meta(구 Facebook), 내부 사용하던 AI용 고성능 압축 솔루션 'OpenZL' 오픈소스로 공개 (openzl.org)
   • Scraperr - 셀프 호스팅 웹 스크레퍼 (github.com/jaypyles)
   • GLM-4.6 Claude 보다 10배 저렴한 코딩용 AI (secondb.ai)
   • Embracing the parallel coding agent lifestyle
   • AI-Powered 기능을 구축하며 배운 것들 (newsletter.posthog.com)
   • 병렬 코딩 에이전트: 개발 생산성을 높이는 새로운 트렌드 (simonwillison.net)
   • Ion.js - Rust용 고성능 JavaScript 런타임 (github.com/alshdavid)
   • 구글, 코딩 에이전트 ‘줄스’에 채팅 넘어 터미널·API 연동
   • '클로드 코드'의 대기업 채택률이 '깃허브 코파일럿'보다 낮은 이유는
   • curl에서 AI 도구로 발견된 잠재적 문제들 (mastodon.social)
   • Docker 101: Create, Start, Pause, Unpause, Stop, Restart, Kill, and Remove a Container
   • Claude Code의 마법: 유닉스 철학과 파일시스템 접근성이 Claude Code를 특별하게 만듦 (alephic.com)
   • FastAPI Best Practices
   • 이해 부채: LLM이 만든 코드가 남기는 시한폭탄 (codemanship.wordpress.com)
   • AI를 쓸 것인가, 말 것인가 (antropia.studio)
   • CPython Core Dev Sprint에서 실제 세계의 JIT Trace (antocuni.eu)
   • 소프트웨어 엔지니어링에서의 "좋은 취향"이란 무엇인가? (seangoedecke.com)
   • MISRA C:2025, 더 안전한 C를 향한 여정
   • AI 시대에도 변하지 않는 소프트웨어 엔지니어링의 본질
   • Java 25 LTS and IntelliJ IDEA
   • Introducing Claude Agent in JetBrains IDEs
   • Is 90% of code going to be written by AI?
   • Claude Code 2.0 출시 (anthropic.com)
   • 바이브 코딩 도구, 여름 이후 급격 하락세..."일반 사용자 유지 어려워"
   • 어디서나 실행할 수 있도록 Python을 컴파일하기 (blog.codingconfessions.com)
   • Anthropic Claude Sonnet 4.5 is in public preview for GitHub Copilot
   • This morning we announced several upgrades to Claude Code.
   • 깃허브 ‘스펙 키트’를 사용한 사양 기반 AI 코딩
   • IDEA - IKEA 설명서 스타일로 인기 알고리듬 설명하기 (idea-instructions.com)
   • 2025년 가장 인기 있는 프로그래밍 언어 (spectrum.ieee.org)
   • How tech companies measure the impact of AI on software development
   • Beyond the IDE
   • AI Coding Assistants for Large Codebases: A Complete Guide
   • semtools - A collection of high-performance CLI tools for document processing and semantic search, built with Rust for speed and reliability.
   • ariakit - React로 접근성 지원하는 웹사이트 구축하기 (github.com/ariakit)
   • MS, ‘기술 부채’ 없애는 AI 에이전트 출시..."구형 프로그램 현대화 가속"
   • Typst - LaTeX를 대체할 수 있는 가능성 (lwn.net)
3. DevOps/SRE
   • localias - 로컬 개발 서버를 위한 커스텀 로컬 도메인 엘리아스 (github.com/peterldowns)
   • Lazyssh - 터미널 기반 SSH 매니저 (github.com/Adembc)
4. 설계
   • Modulith Architecture: Benefits and Drawbacks
   • 페르시아왕자의 8비트 애니메이션은 디자이너가 동생을 모델로 찍은 실사 영상-로토스코핑-으로 완성되었구나. 재밌네
5. 경력 관리와 개발문화
   • 대규모 소프트웨어 품질 붕괴, 그리고 재앙이 일상화된 과정 (techtrenches.substack.com)
   • IT 리더가 피해야 할 7가지 비용 최적화 함정
   • “MCP 자격증 시대” 모델 컨텍스트 프로토콜 기술 인증의 의미
   • AI 시대 최대 공급망 병목은 ‘사람’
   • CodeSmith 이야기 - 경쟁자가 Reddit 모더레이터가 되어 2,350만 달러 부트캠프를 무너뜨리다 (larslofgren.com)
   • 제품에서 숨겨진 성장 기회를 찾는 법 (youtube.com)
   • 이제는 퇴사보다 버티기?…불만 있어도 더 열심히 일한다
   • 60대까지 현역, 40년간 개발자로 살아남은 비결
   • 지루한 시장에서 가장 큰 승자가 탄생하는 이유: ‘언섹시(UNSEXY) 스타트업’의 장점 (linkedin.com)
   • OpenAI CEO 샘 올트먼의 Sora, 에너지, AI 제국 구축에 관한 인터뷰 (a16z.substack.com)
   • 소프트웨어 회사처럼 바라보기 (seangoedecke.com)
   • 하루종일 한 말은 "담배 주세요" 뿐…이런 청년 54만명 [잊혀진 존재1-①]
   • 겸손한 프로그래머 (EWD 340)
   • AI 시대, 스타트업의 종말을 고하다
   • State of the software engineering jobs market, 2025: what hiring managers see
   • AI가 인간을 이기는 날이 아니라, 인간이 스스로 생각하기를 멈추는 날이 진짜 데드라인 (theargumentmag.com)
   • 아마존의 전성기는 이미 지났다: 어쩌다 이렇게 엉망이 되었을까? (theguardian.com)
   • AI 엔지니어라는 화려함 뒤에 숨은 불편한 진실
   • 스태프 소프트웨어 엔지니어로서 기술 회사 정치에 영향을 미치는 방법 (seangoedecke.com)
   • Vertical AI의 시장 규모 측정 방법 (felicis.com)
   • "일자리 잃었어요"…AI에 밀려 사라지고 남게 될 '놀라운 직업' [글로벌 머니 X파일]
   • 40~50대 ‘날벼락’…“5000명 해고하더니” 결국 최악 ‘희망퇴직’ 또 터졌다
   • LINE의 장애 보고와 후속 절차 문화
   • 나를 만들어준 소프트웨어 에세이들 (refactoringenglish.com)
   • AI 시대에도 주니어 개발자가 반드시 필요한 이유
   • 성과만으로는 부족하다···IT 리더가 존재감을 유지하려면
   • 사내 정치를 피하지 마세요 (terriblesoftware.org)
   • “이래야 월드 클래스 IT” 생성형 AI가 바꾸는 CIO의 미션과 전략
   • “최악의 결정” H-1B 비자 수수료에 미국 IT 기업 채용 전략 재편 가속화
   • 급변하는 기술에 대한 우리 시대 대가들의 대답, 《오래된 인터뷰, 개발자의 미래를 긷다》
   • Inside Google’s Engineering Culture: the Tech Stack (Part 2)
   • 메일링 리스트를 사용하는 이유 (mailarchive.ietf.org)
   • ‘전략적 사고·직관 外’···기업이 원하는 CIO의 핵심 역량 7가지
   • 액센추어, 조직 개편 추진···”AI 교육 불가능한 직원은 감축”
   • 실패한 IT 관리자 채용에서 얻은 7가지 뼈아픈 교훈
   • 프리랜서 개발자, 어떤 기술을 배워야 돈이 될까?
   • AI 코딩의 함정 (chrisloy.dev)
   • 클로드 코드 속도 3배 높이는 세레나(Serena) MCP 소개
   • Product Hunt는 더 이상 쓸모가 없음 (sedimental.org)
   • AI 인재들, 이직 때 기업 문화부터 보더라
   • “앞으로 3년은 사람 뽑을 일 없다”…세계적 일자리 공룡의 ‘폭탄 선언’
   • The Pulse #146: How AI is changing tech interviews
   • 아마존, '개발 일정 독려' 이후 AI 핵심 부사장 사임
   • [9월24일] 구글 "개발자 90%가 AI 도입...개인도 조직도 변해야 살아 남아"
   • 돈 벌면 성인 돼서도 IQ 높아진다
6. 제품 소식
   • Google Sheets만 사용하는 이유 (mayberay.bearblog.dev)
   • 윈도우 11 ‘25H2’ 연례 업데이트 오늘 공개…기존과 다른 방식
   • 윈도우 10이 그립다고? 일주일 써보고 생각을 바꾼 이유
   • AI 브라우저의 가능성과 한계…퍼플렉시티 ‘코멧’ 사용기
   • MS, 윈도우 10 지원 종료 앞두고 전환 로드맵 발표
   • Microsoft launches ‘vibe working’ in Excel and Word
   • 윈도우 10 지원 종료 1달 앞두고도 떠날 수 없는 이유
   • Windows ML 정식 출시: Windows 디바이스 전반에 로컬 AI 확장 지원 (blogs.windows.com)

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • “양자컴퓨팅은 과대평가됐다” 암호학 권위자이자 필즈상 수상자 젤마노프의 냉철한 경고
   • ICE가 휴대폰을 감시하기 위해 가짜 기지국 장착 차량을 구입함 (techcrunch.com)
   • A small number of samples can poison LLMs of any size
   • [독서광] 해킹과 사이버 보안의 모든 것
   • AI의 "치명적인 삼중 위협"을 막는 방법 (economist.com)
   • 기업·소비자의 보안 공백 우려…윈도우 10 지원 연장 요구 확산
   • fastapi-guard is a security library for FastAPI that provides middleware to control IPs, log requests, detect penetration attempts and more.
   • ‘인턴 탓’은 에이전틱 AI 보안 전략이 아니다
   • 에이전틱 AI, IT 보안 현장에서 드러난 가능성과 한계
   • 내부자 위협 전략의 새로운 핵심 원칙 ‘코히어런스’
   • 세일즈포스 AI 취약점, 악성 지시 숨겨 CRM 데이터 유출 가능성 드러나
   • AI 시스템은 결코 완전히 안전하지 않다 — 대응해야 할 ‘치명적 삼중 위협’ (economist.com)
   • Privacy Badger - 웹 감시를 막기 위한 EFF의 무료 브라우저 확장 프로그램 (privacybadger.org)
   • Auth.js가 이제 Better Auth의 일부가 됨 (better-auth.com)
   • SSH3 - HTTP/3를 사용하는 더 빠르고 풍부한 보안 셸 (github.com/francoismichel)
2. 클라우드
   • s5cmd is a very fast S3 and local filesystem execution tool.
   • Framework 노트북과 디스크로 10TB S3 직접 호스팅하기 (jamesoclaire.com)
   • IT 리더 31% “클라우드 지출 절반을 낭비”
   • 국정자원 화재, 해외 분석가들이 전 세계에 경각심 강조한 이유
3. 데이터베이스
   • OctoSQL is predominantly a CLI tool which lets you query a plethora of databases and file formats using SQL through a unified interface, even do JOINs between them. (Ever needed to join a JSON file with a PostgreSQL table? OctoSQL can help you with that.)
   • Litestream v0.5.0 (fly.io)
   • TigerBeetle은 세계에서 가장 흥미로운 데이터베이스임 (amplifypartners.com)
   • F3 - 미래를 위한 오픈소스 데이터 파일 포맷 (db.cs.cmu.edu)
   • 쿼리 최적화부터 쿠버네티스 확장까지, 포스트그레스 18의 진화

EOB

[B급 프로그래머] 10월 1주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

(오늘의 짤방: as much as i hate to admit this via @prathamgrv)

1. 빅데이터/인공지능
   • 퍼플렉시티, AI 웹 브라우저 ‘코멧’ 전 세계 무료 공개
   • OpenTSLM - 시계열 데이터를 이해하는 언어 모델 (opentslm.com)
   • Agents Companion by Google
   • 내가 바라는 28가지 AI 도구 (sharif.io)
   • AI의 "치명적인 삼중 위협"을 막는 방법 (economist.com)
   • ‘사람 같아 보인다’는 착각…생성형 AI 과신의 함정
   • 일론 머스크, 위키피디아 대안 ‘그로키피디아’ 개발 착수
   • 삼성, 오픈AI와 글로벌 AI 인프라 협력···챗GPT 사내 도입도 검토
   • 오픈AI, 챗GPT에 전자상거래 기능 도입 추진···분석가 “광범위한 확산까지는 과제 남아”
   • Doomprompting Is the New Doomscrolling.
   • 75% 기업이 AI 에이전트 도입했지만…에이전틱 AI로 못 가는 이유는?
   • AI로 절약된 시간, 기업은 어떻게 쓰고 있는가?
   • ‘열린 웹’의 미래 흔드는 구글
   • Designing agentic loops
   • 대LLM의 시대 – 대학원생과 교수의 생존법
   • AI 브라우저의 가능성과 한계…퍼플렉시티 ‘코멧’ 사용기
   • Sora 2 출시: OpenAI의 차세대 비디오·오디오 생성 모델 (Sora 2 is here) (openai.com)
   • Why AI Ignores Half Your Instructions (and the 1 Fix That Works)
   • Effective context engineering for AI agents by Anthropic
   • 농구 선수 식별을 위한 컴퓨터 비전 시스템 요약 (blog.roboflow.com)
   • Logics-Parsing is a powerful, end-to-end document parsing model built upon a general Vision-Language Model (VLM) through Supervised Fine-Tuning (SFT) and Reinforcement Learning (RL).
   • Suno Studio - 생성형 AI 기반 DAW (디지털 오디오 워크스테이션) (suno.com)
   • Claude Sonnet 4.5 (anthropic.com)
   • Simon Willison의 Claude Sonnet 4.5 리뷰 요약 (simonwillison.net)
   • How is it possible that Claude Sonnet 4.5 is able to work for 30 hours to build an app like Slack?! The system prompts have been leaked and Sonnet 4.5's reveals its secret sauce!
   • ChatGPT에서 바로 구매하기: Instant Checkout과 Agentic Commerce Protocol (openai.com)
   • 디지털 애널리틱스의 종말 (timodechau.com)
   • Building agents with the Claude Agent SDK
   • Context editing - Automatically manage conversation context as it grows with context editing.
   • 데이터브릭스, 오픈AI와 파트너십 체결···플랫폼에 GPT-5 직접 통합
   • 퍼플렉시티, 개발자용 검색 API 공개…응답 엔진에서 검색 인프라로 도약
   • 이제는 ‘죽은 인터넷’을 거부할 시간
   • AI 시스템은 결코 완전히 안전하지 않다 — 대응해야 할 ‘치명적 삼중 위협’ (economist.com)
   • [단독] 이 판결, 존재하지 않습니다
   • Ollama 웹 검색 API 출시 (ollama.com)
   • (CVPR2024) Scaling Up to Excellence: Practicing Model Scaling for Photo-Realistic Image Restoration In the Wild
   • Moondream 3 프리뷰: 최첨단 수준의 추론을 혁신적인 속도로 구현 (moondream.ai)
   • 🚀 RAG-Anything: All-in-One RAG Framework
   • 퍼플렉시티, 이메일 도우미 AI 에이전트 출시
   • AI isn't replacing radiologists
   • oLLM is a lightweight Python library for large-context LLM inference, built on top of Huggingface Transformers and PyTorch.
   • 마이크로소프트-오픈AI 결별 임박…진짜 승자는 누구?
   • “성능 높고 비용 낮다” 알리바바의 무료 멀티모달 AI 모델 ‘큐웬3 옴니’···분석가가 본 향후 전망
   • 스노우플레이크 外 기업 20여 곳, ‘오픈 시맨틱 인터체인지’ 출범···”벤더 중립 시맨틱 표준 제시”
   • “카카오톡에서 챗GPT 바로 사용”···카카오·오픈AI 협력 본격화
   • “AI 경제학자와 AI 애널리스트가 협업”···런던증권거래소, LG AI연구원이 개발한 금융 에이전트 도입
   • 최대 리테일 기업은 AI 어떻게 사용할까? 월마트 CTO가 밝힌 AI 활용 현황 및 성공 요인
   • Qwen3-Omni: 텍스트, 이미지, 비디오를 위한 네이티브 옴니 AI 모델 (github.com/QwenLM)
   • Google TV에 Gemini 도입 (blog.google)
   • Qwen3-VL 모델 공개 - 더 날카로운 시각, 더 깊은 사고, 더 넓은 실행 (qwen.ai)
   • ChatGPT Pulse 공개 (openai.com)
   • 개선된 Gemini 2.5 Flash 및 Flash-Lite 공개 (developers.googleblog.com)
   • AirLLM optimizes inference memory usage, allowing 70B large language models to run inference on a single 4GB GPU card without quantization, distillation and pruning. And you can run 405B Llama3.1 on 8GB vram now.
   • 구글, 데이터 커먼즈용 MCP 서버 공개…AI 개발자 공공 데이터 활용 지원
   • “별점 뒤에 숨은 진실” 가짜 리뷰 구별하는 힌트 7가지
   • 구글 클라우드, 코랩에 신규 기능 추가···데이터 과학자 생산성 강화
   • REFRAG: Rethinking RAG based Decoding
   • Dolphin: Document Image Parsing via Heterogeneous Anchor Prompting
   • MIT, LLM '계획 능력' 강화하는 명령어 프레임워크 소개
   • AI 이전에는 당신에게 취향(Taste)이 없었다 (matthewsanabria.dev)
   • xAI, 속도·비용·사용성 극대화한 ‘그록-4-패스트’ 공개
   • Nanobot enables building agents with MCP and MCP-UI by providing a flexible MCP host.
   • OpenDataLoader-PDF converts PDFs into JSON, Markdown or Html — ready to feed into modern AI stacks (LLMs, vector search, and RAG).
   • Grok 4 Fast (x.ai)
   • Granite Docling is a multimodal Image-Text-to-Text model engineered for efficient document conversion.
2. 하드웨어
   • 에어팟 프로 3 일주일 사용기 : 번역·건강 추적 기능 주목할 만해
   • 아이폰 17 리뷰 | 평범함에 숨은 비범함
   • 애플 M5 9코어 Geekbench 점수 유출 (browser.geekbench.com)
   • 안전을 설계하다: E2E 아키텍처와 자율주행의 미래 - Fail-Operational·중복성·결정론적 전송, 고도화된 AD를 위한 10년 로드맵
   • “불가능을 출력하다” 산업과 의료를 바꾸는 3D 프린터 혁신
   • 아이폰 17 프로 맥스 리뷰 | 진정한 ‘프로’의 무게감
   • 에어팟 프로 3 리뷰 : 작지만 체감 큰 변화
   • “기대 이상의 차이” 아이폰 17 프로 vs. 아이폰 16 프로 망원 렌즈 심층 비교
   • 엔비디아와 인텔의 동맹, 기업 IT 시장에 미칠 파장은?
   • “엔비디아, 데이터센터용 칩 인터커넥트 기업 엔파브리카 CEO 영입·핵심 기술 확보” CNBC
   • 애플, 아이폰에 도입한 ‘플래토’ 설계로 차세대 기기의 기준을 높이다
   • Raspberry Pi 500+ - $200로 구축하는 올인원 PC (raspberrypi.com)
   • AI를 ‘쓴다’…점점 선명해지는 차세대 컴퓨팅 플랫폼의 미래
   • 아이폰17 전면 카메라, 아이폰 16과 픽셀 단위로 비교해 보니…
   • “GPU 발열 65% 줄였다” MS, 미세유체공학 적용한 AI 냉각 기술 공개
   • 스냅드래곤 X2, 생성형 AI 시대의 칩 전쟁에 뛰어들다
   • 퀄컴, 스냅드래곤 X2 엘리트 발표…AI와 원격 관리 앞세워 기업용 PC 공략
   • “테라비트 시대로 향하는 AI 네트워킹” 이더넷·인피니밴드·옴니패스 삼파전
   • OpenAI와 NVIDIA, 10GW 규모의 NVIDIA 시스템 구축을 위한 전략적 파트너십 발표 (openai.com)
   • iFixit의 iPhone Air 분해기 (ifixit.com)
   • 새 아이폰에 적용된 온디바이스 AI는 서비스 아닌 '기기 작동'에 기여
3. 읽을거리
   • [김지수의 인터스텔라] 치매 걸린 뇌과학자의 충언 “이 병에 매료됐다… 인지저하도 대처 가능”
   • 페미니즘 때리면 구독자 오른다...10대 파고드는 극우 유튜버들
   • 왜 나는 월드 와이드 웹을 무료로 세상에 내놓았는가 (theguardian.com)
   • 테렌스 타오: 사회에서 소규모 조직의 역할이 크게 축소되었음 (mathstodon.xyz)

EOB

[독서광] 해킹과 사이버 보안의 모든 것

이번 주는 해킹과 사이버 보안의 모든 것를 소개하겠다.

방송 스크립트는 전체 공개되어 있으며, 슬라이드셰어에서 보거나 다운로드 받을 수도 있다.

하이라이트를 요약 정리하면 다음과 같다:

• 00:00 도입
• 01:17 한 페이지 요약
• 05:12 이 책의 목차
• 07:43 무엇이 이 책을 흥미롭게 만드는가?
• 11:35 대상 독자
• 12:39 결론과 마무리

EOB

[B급 프로그래머] 9월 4주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: Vibe-coded AI startup 2025 via @Hesamation)

개발 관련 소식

1. 팁과 유틸리티
   • 원하지 않는 AI 기능, 윈도우11에서 완전히 제거하는 법
   • 유튜브 다운로더 Yt-dlp, 다운로드를 위해 Deno 설치 필수로 변경 (github.com/yt-dlp)
   • 파워 유저가 꼭 알아야 할 안드로이드용 크롬의 실험 기능 6가지
   • iTerm2 Browser Plugin - This is an optional component you can install to enable web browsing features in iTerm2.
   • How-To : 아이폰을 iOS 26에서 iOS 18로 다운그레이드하는 방법
   • Blankie - macOS용 앰비언트 사운드 믹서 (github.com/codybrom)
   • gowitness is a website screenshot utility written in Golang, that uses Chrome Headless to generate screenshots of web interfaces using the command line, with a handy report viewer to process results.
   • Two Slice - 2픽셀 높이의 초소형 폰트 (joefatula.com)
2. 프로그래밍
   • Telethon is an asyncio Python 3 MTProto library to interact with Telegram's API as a user or through a bot account (bot API alternative).
   • Expression aims to be a solid, type-safe, pragmatic, and high performance library for frictionless and practical functional programming in Python 3.10+.
   • Your terminal’s new sidekick - GitHub Copilot CLI reads, writes, and runs code where you work. Code faster, smarter, together.
   • 빠른 코드 생성이 병목 현상을 낳는다…AI 코딩 어시스턴트의 역설
   • 바이브 코딩, 소프트웨어 개발의 진화인가 혼란의 시작인가
   • 200달러짜리 환상, 세레브라스 코드의 민낯
   • libghostty가 온다 (mitchellh.com)
   • How to run Python in production
   • 파이썬의 진정한 초능력 (youtu.be)
   • Production-Grade Python Logging Made Easier with Loguru
   • Scaling asyncio on Free-Threaded Python
   • "바이브 코딩 청소 서비스"의 등장 (donado.co)
   • Show GN: 웹으로 즐기는 3D 3x3x3 루빅스 큐브 스피드 큐빙 (rubiks-cube-sandy.vercel.app)
   • AI 에이전트를 위한 Chrome DevTools (MCP) (developer.chrome.com)
   • Cloudflare Email Service: 프라이빗 베타 공개 (blog.cloudflare.com)
   • 개발자라면 몰랐다간 손해 보는 제미나이 CLI 꿀팁 7가지
   • 클라우드 네이티브 환경을 위한 JDK 25의 핵심 개선 3가지
   • GPT-5-Codex Prompting Guide
   • 복잡한 코드베이스에서 AI를 제대로 작동하게 만드는 법 (github.com/humanlayer)
   • 한 줄 프롬프트, 제로 엔지니어: 당신의 새로운 내부 개발자 (a16z.com)
   • How Claude Code is built
   • 브라우저와 웹 서버를 위한 새로운 RPC 시스템 Cap'n Web (blog.cloudflare.com)
   • Chrome DevTools (MCP) for your AI agent
   • Show GN: 2024년 개정된 한국 점자 규정 기반의 점역 오픈소스 라이브러리 (github.com/dev-five-git)
   • Sj.h: 약 150줄의 C99로 작성된 아주 작은 JSON 파싱 라이브러리 (github.com/rxi)
   • OpenAI GPT-5-Codex is rolling out in public preview for GitHub Copilot
   • Playwright vs Pydoll
   • The Hardware Knowledge that Every Programmer Should Know
   • mdream - 어떤 사이트든 깨끗한 Markdown 및 llms.txt로 변환 (github.com/harlan-zw)
   • Python's new t-strings
   • MCP Gateway - Model Context Protocol gateway & proxy - unify REST, MCP, and A2A with federation, virtual servers, retries, security, and an optional admin UI.
   • Testing the compiler optimizations your code relies on
   • Backlog.md - Markdown‑native Task Manager & Kanban visualizer for any Git repository
   • 기술 기업은 소프트웨어 개발에 대한 AI의 영향을 어떻게 측정하는가 (newsletter.pragmaticengineer.com)
   • 브라우저가 JavaScript 타이머를 스로틀링하는 이유 (nolanlawson.com)
   • AI 믿고 개발했더니…하루 만에 1천달러 비용 폭탄
   • Ephemeral test environments: Sometimes, you just need to kill your darlings
   • Code Health Guardian Sample Chapter PDF
   • Claude Code SDK for Python
   • Git: Rust 도입 및 빌드 시스템에서 필수화 발표 (lore.kernel.org)
   • Code Rabbit - Vibe check your Code, now in CLI, Smart CLI Reviews act as quality gates for Codex, Claude, Gemini, and you.
   • What Does -> Mean in Python Function Definitions?
   • 4세대 언어의 꿈, 생성형 AI에서 되살아났을까
   • AI 개발 시장 주도권, 앤트로픽으로?···MS, VS코드에 클로드 우선 노출
   • 끝없이 수정하다 AI 성과 무너뜨린다··· ‘둠프롬프팅’의 함정
   • V8과 WebAssembly: 현대 자바스크립트 엔진의 구조와 성능 최적화 (zigae.com)
   • AI 기반 API 테스트 자동화의 필요성과 TestLAB AI
   • ASYNC COMPUTE ALL THE THINGS
   • MathFlow bridges the gap between symbolic mathematics (SymPy) and numerical computations (NumPy/SciPy), offering a unified interface that maintains mathematical rigor while providing practical tools for real-world problems.
   • Python is an interpreted language with a compiler
   • Public static void main(String[] args)는 죽었다 (mccue.dev)
   • React가 기본값으로 승리하고 있으며 프론트엔드 혁신을 늦추고 있음 (lorenstew.art)
   • Static code analysis, which Qodana helps automate for teams in their CI/CD pipeline, is valuable throughout the entire development lifecycle.
   • Java 25 / JDK 25 정식 출시 (openjdk.org)
   • GPT-5-Codex (openai.com)
   • WASM 3.0 완성 (webassembly.org)
   • memory_graph: Visualize Your Data Structures
   • 더 많은 하드웨어로는 ‘나쁜 엔지니어링’을 고치지 못한다
   • BlazeDiff - 초고속 이미지 비교 라이브러리 (github.com/teimurjan)
   • GIL 없는 파이썬(Free-Threaded Python)에서 asyncio 성능 확장하기 (labs.quansight.org)
   • 처음부터 직접 운영체제 커널 만들기 (popovicu.com)
   • 애플, Liquid Glass 효과를 웹 콘텐츠에 추가하는 비공개 CSS 속성 도입 (alastair.is)
   • Feature Flags In Depth
   • PyMC (formerly PyMC3) is a Python package for Bayesian statistical modeling focusing on advanced Markov chain Monte Carlo (MCMC) and variational inference (VI) algorithms. Its flexibility and extensibility make it applicable to a large suite of problems.
   • 한국투자증권, 증권 서비스 개발용 MCP 서버 공개 (github.com/koreainvestment)
   • GitHub의 Spec Kit - 고품질 소프트웨어를 더 빠르게 개발하기 (github.com/github)
   • From Black Box to Blueprint
   • uv cheatsheet
   • SOFTWARE ASPECTS OF STRATEGIC DEFENSE SYSTEMS
   • FilterQL - 구조화된 데이터를 필터링 하기 위한 경량 쿼리 언어 (github.com/adamhl8)
   • Reshaped가 이제 오픈소스로 공개됨 (reshaped.so)
3. DevOps/SRE
   • Ducky - The Ultimate Networking Tool - An open-source, all-in-one desktop application for network engineers, students, and enthusiasts.
   • AKS 오토매틱을 사용한 더 매끄러운 쿠버네티스 운용
   • /dev/push - An open-source and self-hostable alternative to Vercel, Render, Netlify and the likes. It allows you to build and deploy any app (Python, Node.js, PHP, ...) with zero-downtime updates, real-time logs, team management, customizable environments and domains, etc.
   • Warpgate - 완전 투명한 Bastion/PAM 솔루션 오픈소스 (github.com/warp-tech)
   • Docker Volumes: Upgrade a Containerized App Without Losing Data
   • Homebrew를 통해 자신의 스크립트 배포하기 (justin.searls.co)
4. 설계
   • 로컬-퍼스트 앱이 대중화되지 않은 이유는 무엇인가? (marcobambini.substack.com)
   • NotebookLM 설계 과정 돌아보기 (jasonspielman.com)
   • “규제는 성장 동력이다” 경험으로 얻은 AI 최적화 아키텍처 설계법
   • UTF-8은 뛰어난 설계임 (iamvishnu.com)
5. 경력 관리와 개발문화
   • 두나무 송치형, 네이버파이낸셜 최대주주로
   • “사람이 변해야 성공한다” CIO가 답해야 할 변화 관리 질문 11가지
   • CIO가 스스로 영향력을 잃는 잘못된 행동 8가지
   • H-1B 전문직 비자 수수료 100배 인상···글로벌 IT 인재 전략 뒤흔든다
   • 시간 관리의 진화: 빈 큐(Queue)를 먼저 만들고 할 일은 나중에 채우는 발상 (unnud.com)
   • 전문가들로 가득한 방에서 리드하는 방법 (idiallo.com)
   • “전 세계 기업 96%가 핵심 업무에 AI 통합” 클라우데라 조사
   • AI와 함께하는 고성장 IT 직군···자동화 엔지니어 알아보기
   • 미국 H-1B 비자, 요건 강화·비용 폭등···기업과 외국 인력에 미치는 영향은?
   • “AI 시대, 프로그래머 역할이 바뀐다” 신입 개발자 수요는 급감 중
   • “책임·윤리·참여가 핵심” 기업 CIO가 지자체 CIO에게 배워야 할 점
   • CIO, 2년 내 IT 인력 18% 축소 전망···자동화·클라우드·아웃소싱이 변수
   • API 전쟁터: 플랫폼 전쟁의 새로운 시대 (a16z.com)
   • [유미's 픽] 인간 대체하는 'AI 코딩', 고3 입시생도 두렵다…외면 받는 '컴공' 어쩌나
   • 개발 문화가 죽어가고 있다: 호기심 많은 개발자는 사라졌다 (dayvster.com)
   • 코드 리뷰를 잘하면 AI 에이전트도 잘 다룰 수 있음 (seangoedecke.com)
   • Melon MCP 서버 연동 가이드
   • [독서광] PC 시대의 영웅들 Programmers at Work 북 펀딩 소식(본인이 작성한 글)
   • GTM 엔지니어가 필요한가? (growthunhinged.com)
   • 버티컬 AI 플레이북 (research.contrary.com)
   • AI가 주니어를 빛나게 할 것이라 했지만, 왜 시니어만 더 강해졌을까? (elma.dev)
   • 'AI 집중' 카카오, 카톡 개편 초읽기…시장 우려 뒤집을까
   • SerpBear is an Open Source Search Engine Position Tracking and Keyword Research App. It allows you to track your website's keyword positions in Google and get notified of their position change.
   • 스타트업의 보이지 않는 살인자: 창업자 역할 경직화 (linkedin.com)
   • “6개월 내 코딩 90% AI가 한다”는 앤트로픽 CEO 예언 틀렸다… 개발자 절반이 정확성 신뢰 안 해
   • AI가 '평균'의 종말을 고하다: 월급의 시대는 끝났다
   • The ultimate Full-stack AI Engineering roadmap to go from 0 to 100.
   • 프롬프트 피로에서 리더십까지…생성형 AI 전환기의 그림자
   • 개발자에게 통하는 마케팅은 따로 있다
   • AI 시대의 IT 운영 직무, 어떤 모습일까? CIO가 알아야 할 핵심 경력 경로
   • 200년 전통 기업에 AI를 심다··· 인터내셔널 로버트 오 CDIO의 혁신 문화 구축법
   • 기술보다 사고력···AI가 바꾼 신입 보안 인재 채용 공식
   • “전문성보다 아키텍트 마인드” AI 시대를 준비하는 CIO의 인재 전략
   • AI 시대, CIO가 소프트웨어 구축과 구매를 모두 고려할 이유
   • 미래에는 AI가 수많은 산업의 부를 창출할까, 아니면 순손실일까? (joincolossus.com)
   • 프론트 로디드 베스팅: 왜 기술 업계의 보상 구조가 달라지고 있는가 (levels.fyi)
   • VCBench: Benchmarking LLMs in Venture Capital
   • “피할 수 없으니 즐긴다?” 스트레스 속에서 기회를 찾는 CIO
   • ‘AI 안주 증후군’ 확산···허술한 기업 전략에 직원 AI 경험은 기초 수준에 머물러
   • 하늘길의 또 다른 엔진···최희정 CIO가 말하는 대한항공 IT
   • 기술 기업이 원하는 AI 개발자 자격증 4가지
   • Tech companies are laying off programmers and freezing hiring—are we really watching the end of programming as a job?
   • 생성형 AI·고용 시장 위축…미국 직장인 절반이 ‘현 직장 고수’
   • 왜 우리는 악순환에 빠지는가 (behavioralscientist.org)
   • 글로벌 기업이 앞장선 AI 자격증 경쟁···눈여겨볼 9가지
   • 새로운 시장을 배우려면, 제품을 먼저 만들어라 — 트위터 PM에서 헬스케어 창업가로 전환하며 얻은 전술 (review.firstround.com)
6. 제품 소식
   • MS, 팀즈 비롯한 M365 앱에 AI 에이전트 대거 도입···“동료로서 협업 지원”
   • “잠깐 느려도 괜찮습니다” iOS 26 이후 아이폰 성능 저하의 배경
   • 구글, PC용 안드로이드 OS 계획 공식화…기업 거버넌스 충족이 관건
   • 구글의 새로운 윈도우 네이티브 앱, 실용성과 전략을 겸비한 이중의 묘수
   • 주소창이 프롬프트 창으로…구글, 크롬에 제미나이·AI 모드 심층 통합
   • '사업 분할' 피한 구글, 크롬 브라우저에 생성형 AI 제미나이 추가
   • 마이크로소프트 365 앱에 ‘코파일럿 챗’ 추가…무료 사용자도 활용 가능
   • 구글, PC와 웹을 동시에 검색하는 AI 앱 시험 운영
   • iOS 26 정식 출시…리퀴드 글래스부터 챗GPT까지 핵심 기능 7가지
   • asciinema CLI 3.0, Rust로 재작성되어 라이브 스트리밍 및 파일 포맷 업그레이드 제공 (blog.asciinema.org)
   • 윈도우 11, 인터넷 속도 측정 기능 기본 탑재 예정

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • 은행 AI 혁신 막던 '망 분리' 폐지
   • 사이버보안 혁신을 이끌 창의적인 AI 활용법 6가지
   • AI를 속여 ‘몰래’ 유출시킨다···‘섀도리크’ 위협과 방어 전략은?
   • 체크인 시스템 공격 피해에···유럽 주요 공항 연쇄 마비
   • 윈도우 보안 부팅 무력화···신종 랜섬웨어 ‘하이브리드페트야’ 보고
   • httpjail - HTTP(S) 요청을 필터링하는 프로세스 수준의 네트워크 격리 도구 (github.com/coder)
   • ZITADEL - 아이덴티티 인프라 오픈소스 (github.com/zitadel)
   • 독립 언론 보호 나선 클라우드플레어…AI 크롤러 무료 차단 지원
   • 스토리지 계층에 제로 트러스트를 적용하며 배운 교훈
   • AI 코딩 툴, 생산성만 높이는 게 아니다…기업 보안을 위협하는 새로운 변수
   • “안심이 착각이 되는 순간” 백업을 망치는 흔한 실수 6가지
   • QR 코드에 숨은 악성 패키지 발견···“개발자도 주요 타깃”
   • 윈도우 헬로, 얼굴 사진으론 속일 수 없다…”직접 실험해보니”
   • 생성형 AI 기반 피싱, 가짜 CAPTCHA로 보안 우회…개발 플랫폼 신뢰도 악용
   • AI로 만든 ‘복사판 이력서’ 홍수…기업이 인재를 가려내는 방법
   • GhostTrack - Useful tool to track location or mobile number, so this tool can be called osint or also information gathering
   • Notion 3.0 AI 에이전트의 숨겨진 위험: 웹 검색 도구 남용을 통한 데이터 유출 (codeintegrity.ai)
   • 더 적게 의존할수록 안전하다: 공급망 공격 위험을 줄이는 Obsidian의 접근 방식 (obsidian.md)
   • SCREAM CIPHER (“ǠĂȦẶAẦ ĂǍÄẴẶȦ”)
   • 기업 데이터와 네트워크를 흔드는 에이전틱 AI
   • 비밀번호 잊는 순간, 구글은 당신을 모른다
   • AI 기반 ZTNA가 게임 체인저가 되기 위한 조건
   • 양자컴퓨팅으로 기업 데이터 노리는 시대, 안전 지키는 방법은?
   • AI 해커로 보안을 강화하다···에이전트 레드팀 구축 5단계
   • 보안 예산 압박부터 AI까지···8개 보고서로 짚은 IT 보안 5가지 변화
   • 신규 랜섬웨어 ‘유레이’, 오픈소스 코드 활용해 저비용·고속 개발 중
   • 삼성 이미지 라이브러리 취약점, ‘제로 클릭’ 백도어 위협 드러나
   • Shai-Hulud 악성코드 공격: Tinycolor 및 40개 이상의 NPM 패키지 감염 (stepsecurity.io)
   • Tinycolor 공급망 공격 사건 사후 분석 (sigh.dev)
   • “AI 투자에 밀려난 보안” 흔들리는 클라우드 플랫폼의 안전과 신뢰
   • AI 기반 ZTNA가 게임 체인저가 되기 위한 조건
   • garak, LLM vulnerability scanner - Generative AI Red-teaming & Assessment Kit
   • 국제 해커조직, SK텔레콤 해킹 주장… 2,700만 명 고객 데이터 공개 협박중 (dailysecu.com)
   • 중국 만리방화벽(GFW) 사상 최대 규모의 내부 문서 유출: Geedge 및 MESA 관련 분석 (gfw.report)
   • “기본값에 숨은 위험” 꼭 확인해야 할 마이크로소프트 계정 설정 10가지
   • Pass - 유닉스 패스워드 관리자 (passwordstore.org)
   • NPM package ‘is’ with 2.8M weekly downloads infected devs with malware
   • Introducing OSS Rebuild: Open Source, Rebuilt to Last
   • Mozilla warns of phishing attacks targeting add-on developers
   • Hackers target Python devs in phishing attacks using fake PyPI site
   • Hiding secret codes in light can protect against fake videos
   • New prompt injection attack weaponizes fine print to bypass safety in major LLMs
   • CISA open-sources Thorium platform for malware, forensic analysis
   • Cloud CISO Perspectives: Our Big Sleep agent makes a big leap, and other AI news
   • Adult sites are stashing exploit code inside racy .svg files
   • OpenSSH Post-Quantum Cryptography
   • Ascon-Based Lightweight Cryptography = Standards for Constrained Devices, Authenticated Encryption, Hash, and Extendable Output Functions
   • 'Lightweight cryptography' standard to protect small devices finalized
   • The Month of AI Bugs 2025
   • After BlackSuit is taken down, new ransomware group Chaos emerges
2. 클라우드
   • 정부 서버 60㎝ 옆 리튬이온배터리…화재 막으려다 진짜 불 낸 국정자원
   • 충돌하는 ROI와 TCO, 클라우드 전략 전환의 신호탄
   • 오라클, 공동 CEO 체제 가동···엘리슨 후계자는 클레이 매거크에 무게
   • 후발주자 오라클, 퍼블릭 클라우드 판을 흔들다
   • AWS S3가 느린 HDD 위에서 초당 1페타바이트를 처리하는 방식 (bigdata.2minutestreaming.com)
   • MS, 코파일럿에 클로드 지원 추가···여러 클라우드 넘나드는 AI에 문제 없을까?
   • 무료 이용 시대 끝나나···오픈소스 재단 8곳, 인프라 부담에 유료 모델 전환 언급
   • 오픈 인프라는 공짜가 아니다: 지속 가능한 관리에 대한 공동 성명서 (openssf.org)
   • 금융권 클라우드 204조원 시대…韓도 규제 풀고 '가속'
   • AI 인프라의 새 균형점, 쿠버네티스 기반 프라이빗 클라우드
3. 데이터베이스
   • AI 애플리케이션에서 벡터 네이티브 데이터베이스가 애드온보다 유리한가?
   • Soul - A SQLite REST and Realtime server
   • MCP Toolbox for Databases is an open source MCP server for databases.
   • UUIDv47: 데이터베이스에는 UUIDv7로 저장하고, 외부에는 UUIDv4로 제공하기 (github.com/stateless-me)
   • 오픈AI와 3,000억 계약 맺은 오라클··· 기업 클라우드 전략에 의미하는 바는?
   • PgEdge가 오픈 소스로 전환됨 (pgedge.com)

(보너스: H-1B visas by nationality. via @WallStreetMav)

EOB