▲
roxie | 4일전 | parent | on: 작동이 검증된 코드를 전달하는 것이 당신의 일이다 (simonwillison.net)

오 그런 개념을 쓰는군요 구글은

▲
roxie | 4일전 | parent | on: Passkey는 여전히 문제가 있다 (fy.blackhats.net.au)

저는 패스키 좋아요,,

▲
mse9000 | 4일전 | parent | on: Show GN: Pandoc 기반 아래아한글 변환기 - md, html, docx를 hwpx로 변환하는 오픈소스 도구를 소개합니다. (github.com/msjang)

멋지네요
그러나 외람되지만 대통령이 원하는 변환 방향은
hwp* -> .md, docs, pdf plain text ... 가 아닐까요? 프로젝트가 역방향 변환도 지원 하는건가요?

▲
laeyoung | 4일전 | parent | on: 앤스로픽 프로젝트 벤드(Project Vend): 2단계 - AI에게 실제 비즈니스 운영을 맡기다 (anthropic.com)

맞습니다! 일부러 옛날 스타일로 찍은거 같더라고요.

▲
killdong | 4일전 | parent | on: 비트코인이 펀더멘털 없는 테크 주식처럼 행동하고 있다 (sherwood.news)

누구나 복사해서 똑같은 코인을 만들수 있다는 것은, 가치가 없다는 것을 의미하지만, 인간의 탐욕을 기반으로한 네트워크 효과는 매우 강력했음.

▲
freedomzero | 4일전 | parent | on: 2025년 사이드 프로젝트로 월 $500를 버는 사람들 – Show and Tell (news.ycombinator.com)

월 500달러의 무게가 사뭇 다르네요

▲
roxie | 4일전 | parent | on: 2025년 사이드 프로젝트로 월 $500를 버는 사람들 – Show and Tell (news.ycombinator.com)

xguru 님도 가지고 계신가요?! :기대하는눈빛:

▲
ahwjdekf | 4일전 | parent | on: 2025년 사이드 프로젝트로 월 $500를 버는 사람들 – Show and Tell (news.ycombinator.com)

이런 내용이 유튜브에도 많이 보여서, 앱을 몇개 다운로드 받아봤는데, 처음부터 매우 공격적으로 결제부터 유도하는것을 경험한 이후로는 잘 안받게 됩니다.

▲
flamehaven01 | 4일전 | parent | on: Show GN: Dir2md + Spicy: LLM용 Markdown/JSONL 컨텍스트와 보안 리포트를 한 번에 뽑는 리포지토리 스캐너 (github.com/flamehaven01)

📌 dir2md v1.1.2 이후 주요 업데이트 요약

  • v1.2.1 (보안/신뢰성 패치)

    • Markdown ``` 인젝션 취약점 수정 → fence 자동 이스케이프
    • 외부 툴(vulture) subprocess 제거 → RCE 벡터 차단
    • silent exception 제거, 경고 로그 강화
    • glob 처리 단순화 (gitignore 규칙 준수)
    • 기본 exclude를 defaults.json으로 분리 + 우선순위 시스템 도입

  • v1.2.0 (지능형 자동 최적화)

    • 설정 없이 동작하는 토큰 60~70% 절감 파이프라인

      • Gravitas 압축 (심볼 치환)
      • Python AST 기반 semantic sampling

    • --query 사용 시 자동 오타 교정 + 검색 확장

    • preset 중심 설계로 플래그 대폭 축소 (raw/fast/pro/ai)

    • 외부 NLP/LLM 의존성 없이 구현

  • v1.1.3

    • Phantom code 감지: PATH 상 dead code 분석 도구 자동 탐지

👉 요약하면, 1.2.x부터는 “설정 줄이고, 보안·결정성·AI 친화성”에 집중한 릴리즈입니다.
(하위 호환 유지, CLI 브레이킹 없음)

출처: CHANGELOG

▲
laeyoung | 4일전 | parent | on: 앤스로픽 프로젝트 벤드(Project Vend): 2단계 - AI에게 실제 비즈니스 운영을 맡기다 (anthropic.com)

이거 관련된 유튜브 영상도 올라왔던데, 영상 진짜 재미있게 잘 찍었더라고요.

▲
yeobi222 | 4일전 | parent | on: Passkey는 여전히 문제가 있다 (fy.blackhats.net.au)

보안체계 구조를 사용자가 이해 못하면 불신만 키울 뿐이죠
사용성 자체가 좋다 하기도 좀 그렇고

▲
kunggom | 5일전 | parent | on: [클로드 코드 밋업] 레거시 코드베이스에서 에이전트와 사람을 함께 일잘러로 만드는 환경 구축하기 (stdy.blog)

밋업 기사도 나왔네요.

[르포] "한국서 클로드 1위 유저 탄생"…앤트로픽 밋업 행사 가보니
https://n.news.naver.com/mnews/article/092/0002402940

이날 전 세계에서 클로드 코드를 가장 많이 활용한 사이오닉AI 박진형 엔지니어도 참석해 에이전트 활용 노하우를 공유했다.
앞서 앤트로픽은 박 엔지니어를 글로벌 해비 유저 1위라고 밝혔다. 그는 현재 클로드 코드를 포함해 여러 AI 도구를 업무에 활용하고 있다. 매달 AI 구독료로 약 180만원을 지출하고 있다.

1달에 약 180만원 ㄷㄷㄷㄷ

▲
regentag | 5일전 | parent | on: SQLite는 어떻게 테스트되는가 (sqlite.org)

함께 보면 좋은 글: SQLite의 알려지지 않은 이야기

SQLite 개발자 Richard Hipp의 인터뷰를 요약한 글입니다.

SQLite의 개발자들은 록웰 콜린스와 일하던 시기에 Do-178을 알게되어 이 절차를 따르기 시작했다고 합니다. 그 중 하나가 100%의 MC/DC 달성이구요.

Do-178은 정말로 쓸만한 지침서이니 개발자라면 누구나 읽어보시길 추천합니다.

▲
baeba | 5일전 | parent | on: AI 스크래퍼에 '19금 데이터' 먹이기: 학습 필터를 역이용한 블로그 방어술 (github.com/vivienhenz24)

HN 댓글 피드백 요약

1. 창의적 발상과 오락적 가치

  • 실효성을 떠나 거대 AI 기업의 무단 수집에 '성인물 링크'로 맞서는 기발하고 통쾌한 아이디어로 호평.
  • 부조리한 스크래핑 행태를 '해학적(풍자)'으로 응징한다는 점에서 커뮤니티의 지지를 얻음.

2. 실질적 차단 효과 및 사례

  • 유사 도구(Anubis 등) 도입 후 일일 요청 60만 건이 100건으로 급감했다는 실제 성공 사례 공유.
  • Git 저장소 전체를 무차별적으로 긁어가는 단순/무식한 스크래퍼를 방어하는 데 높은 효율성을 보임.

3. 잠재적 부작용(Risk) 우려

  • SEO 페널티: 구글 등 정상 검색 엔진이 성인물 링크를 감지할 경우 검색 순위 하락 가능성 제기.
  • 접근성 제한: 사내망(Corporate Network)의 유해 사이트 필터에 걸려 기술 블로그 접속이 차단될 위험 존재.

4. 기술적 대안에 대한 논쟁

  • Cloudflare: 무료 WAF로도 충분하다는 의견과 중앙화된 서비스에 대한 거부감이 공존.
  • 자체 방어: 간단한 JS/쿠키 인증으로 방어 가능하다는 주장 vs 최신 헤드리스 브라우저(Headless Browser) 봇에게는 무용지물이라는 반박 대립.

5. AI 기업의 비윤리성 성토

  • 비용 전가: 데이터는 AI가 가져가고, 서버 부하 및 트래픽 비용은 개인이 부담하는 구조적 모순 비판.
  • DDoS급 행태: 트래픽 유입(보상) 없이 무차별적으로 서버를 타격하는 현 스크래핑 방식에 대한 강한 반감 표출.
▲
koxel | 5일전 | parent | on: Passkey는 여전히 문제가 있다 (fy.blackhats.net.au)

구글 비밀번호 관리자 삭제 한번 했다가 다 날아가서 다시 발급 받은 뒤로 bitwarden 으로 옮겼습니다..