GeekNews Weekly

AI는 인간의 능력을 크게 향상시키고, 개인 맞춤형 솔루션을 제공하여 교육, 의료 등 다양한 분야에서 혁신을 이끌 것입니다. 또한, AI는 사회 전반에 걸쳐 공유된 번영을 가져오며, 기술 발전을 통해 기후 문제 해결, 우주 식민지 건설 등 놀라운 성과를 가능하게 할 것입니다. AI의 위험 요소를 최소화하고 모두를 위해 활용될 수 있도록 정부와 기업, 시민사회가 협력해야 합니다.

스타트업을 시작하기 전에 잠재 고객과 대화하여 아이디어를 검증하는 중요성을 강조하는 "The Mom Test"를 비롯한 여러 필독 도서를 추천합니다. "The Lean Startup", "The Hard Thing About Hard Things", "The E-Myth Revisited" 등 스타트업의 다양한 단계와 상황에 맞춘 책들이 포함되어 있습니다.
스타트업 초기 단계에 참고해야할 많은 문장들이 들어있으니 둘러보세요

• 사람들에게 아이디어에 대해 이야기하지 말고, 실제 사용 사례와 불만 사항에 대해 물어보세요.
• 고객이 어디에 어려움을 겪고 있는지, 노력과 비용을 투자하고 있는지 파악하세요. 그들이 이야기하게 하세요
• 아이디어는 실행하지 않으면 아무 가치가 없습니다. 아이디어는 단지 Multiplier 뿐입니다. 실행은 수백만 달러의 가치가 있습니다.
• "정말 멋지네요!" 라는 말은 고객의 Validation이 아님. "정말 멋지네요. 갖고 싶어요. 비용은 얼마인가요?"라는 질문이 고객의 Validation임
• "회사 운영은 일종의 스포츠와 같다고 생각할 수 있습니다. 평생 책을 읽으면서도 직접 나가서 격렬하게 연습하지 않으면 좋은 선수가 될 수 없습니다."

단 1번의 명령어로 다양한 인프라에서 완벽하게 구성된 개발 환경을 설정할 수 있는 도구. VS Code와 JetBrains 같은 IDE를 지원하며, GitHub, GitLab 등 다양한 Git 제공자와 통합되어 편리한 협업이 가능. 다중 프로젝트 작업 공간 지원 및 리버스 프록시 통합. VPN 연결을 통해 보안을 강화하고 모든 포트에 접근할 수 있어 개발 환경의 유연성과 안전성을 보장.

NIST는 "다양한 문자 스타일로 구성된 비밀번호 작성 요구 사항"과 "주기적인 비밀번호 변경 요구 사항"을 "금지"할 예정. 새로운 비밀번호 규칙은 기존의 불필요하고 해로운 보안 요구 사항을 제거하여 보안을 강화합니다. 국내에도 이런 것이 강제 되면 좋겠네요. 몇달마다 강제로 바꾸게 하면서 이상한 규칙만 내세워서 암호를 더 관리하기 어렵게 만들지 말고요.

Fedify는 ActivityPub 프로토콜 기반의 연합형 서버 애플리케이션을 쉽게 만들 수 있는 TypeScript 라이브러리로, 타입 안전한 인터페이스와 다양한 서명 방식을 지원합니다. 드디어 1.0.0 정식 버전이 출시되었습니다. 주요 Fediverse 서비스들과의 상호 운용성을 제공하며, 다양한 웹 프레임워크와의 통합 및 CLI 도구를 포함하고 있습니다.

Discord는 zstd 스트리밍 압축을 도입하여 zlib보다 높은 압축률과 속도를 달성했습니다. 또한, passive_update_v2 메시지를 통해 게이트웨이 대역폭을 크게 줄여 클라이언트 트래픽을 40% 감소시켰습니다. 이 과정에서 적절한 계측과 비판적 분석의 중요성을 강조하며, Zstd 적용을 최적화한 내용을 공유합니다.

OpenFreeMap은 웹사이트와 앱에서 사용자 정의 지도를 무료로 표시할 수 있게 해줍니다. 자체 호스팅이나 공개 인스턴스를 사용할 수 있어 유연성이 뛰어납니다. OpenStreetMap 데이터를 사용하고, 상업적 사용도 가능하며, 기부를 통해 운영 비용을 충당합니다. 기술 스택으로는 nginx와 Btrfs를 사용하여 효율적인 지도 호스팅을 제공합니다.

애자일과 Jira의 문제점을 다룬 글로 소프트웨어 개발 주기가 길어지고 기술 비대화로 인해 효율성이 떨어지는 현상을 설명합니다. 애자일이 본래의 의도와 달리 관료주의화되고 형식화되어 소프트웨어 개발을 더디게 만드는 요인이 되고 있음을 지적합니다. 또한, 기술 비대화가 문서화, 마감일 설정, 미시적 관리 등으로 품질과 속도를 떨어뜨릴 수 있음을 경고하며, 애자일의 원칙을 되새기고 새로운 방법론을 모색할 필요성을 강조합니다.

캘리포니아의 새로운 법률로 소비자들은 스트리밍 서비스와 같은 자동 갱신 구독을 원클릭으로 쉽게 취소할 수 있게 됩니다. 기업들은 구독 취소 시 여러 링크를 클릭하거나, 전화를 걸어 오래 대기해야 하는 등의 편법을 사용했는데, 이제 기업이 원클릭 구매를 통해 자동 구독 갱신 서비스를 제공할 경우 고객에게 "동일한 원클릭 방식으로 구독을 취소할 수 있는 방법을 제공"해야 합니다. 이 법안은 2025년 1월 1일부터 발효됩니다.

git absorb는 Facebook의 hg absorb에서 포팅된 도구로, 커밋을 자동으로 수정하여 개발 워크플로우를 크게 개선합니다. 리뷰 피드백을 적용할 때 매우 유용하며, 수동으로 커밋을 찾거나 수정할 필요 없이 자동으로 처리해줍니다. 이 도구를 사용하면 코드 리뷰 피드백 반영이 쉬워지고, 커밋 히스토리가 더 깔끔해집니다.

이 프레임워크는 C 코드를 사용해 Android 앱을 개발할 수 있으며, 약 2초 만에 APK를 생성하고 설치 및 자동 실행할 수 있습니다. 다양한 기능을 지원하며, OpenGL ES 창 만들기, 가속도계/자이로 입력, 멀티 터치, 키 입력, 애셋 파일 저장 및 읽기, 사운드 사용, USB 장치 접근 등을 포함합니다. 또한, Makefile을 사용해 빌드 프로세스를 사용자 정의하고 최적화할 수 있어 개발과 배포가 용이합니다.

맥도날드의 터치스크린 키오스크는 일자리를 위협할 것이라는 초기 우려와 달리, 실제로는 주방 직원의 업무를 증가시키고 고객들이 더 많은 음식을 주문하도록 유도했습니다. 키오스크는 인건비 절감보다는 매출 증대와 서비스 속도 향상에 기여하며, 일부 체인에서는 실패 사례도 있지만 대체로 긍정적인 영향을 미쳤습니다. 셀프 서비스 기술은 단순히 인력 대체가 아닌 고객 경험 개선과 직원 업무 효율화의 관점에서 바라봐야 하며, 기술 도입 시 고객과 직원 모두에게 명확한 이점을 소통하는 것이 중요합니다.

파이썬 개발자들이 HTTP(S) 요청을 쉽게 디버깅할 수 있도록 도와주는 도구로, 의존성이나 셋업, 슈퍼유저 권한, 코드 변경이 필요 없습니다. pyhttpdbg filename.py로 프로그램을 실행하고 로컬 서버에 브라우저로 접속하면 전체 HTTP 요청을 확인할 수 있습니다. 또한, requests, urllib3, httpx, aiohttp, pytest와 같은 주요 패키지를 지원합니다.

PostgreSQL 17은 성능 향상, 메모리 관리 개선, 저장소 접근 최적화 등으로 시스템 전반의 효율성을 크게 높였습니다. 개발자 경험을 확장하여 JSON 데이터 처리, MERGE 명령, 대량 로딩 및 데이터 내보내기 기능을 강화했습니다. 또한, 논리적 복제 개선과 보안 및 운영 관리 옵션 추가로 고가용성과 관리 편의성을 증대시켰습니다.

Meta의 Llama 3.2는 엣지 및 모바일 디바이스에서 실행 가능한 경량 모델을 포함하여 다양한 비전 및 텍스트 모델을 제공하며, 다양한 하드웨어에서 최적화된 성능을 제공합니다. 또한, Llama Stack 배포를 통해 개발자들이 다양한 환경에서 쉽게 Llama 모델을 사용할 수 있도록 지원하며, 높은 프라이버시와 즉각적인 응답을 제공하여 로컬 애플리케이션 개발에 적합합니다. Claude 3 Haiku 및 GPT4o-mini와 경쟁할 수 있는 성능을 제공하며, 다양한 벤치마크에서 우수한 성능을 입증했습니다.

오픈 소스 웹 애플리케이션 방화벽 Wafris가 Redis에서 SQLite로 마이그레이션하여 성능과 사용자 경험을 크게 개선했습니다. SQLite는 네트워크 지연을 제거하고 로컬 데이터베이스로서 Redis보다 훨씬 빠른 성능을 제공했습니다. 또한, 새로운 아키텍처는 설치 성공률을 3배 증가시키고 사용자의 설정 부담을 줄여 더 안전하고 효율적인 웹 애플리케이션 방화벽을 구현했습니다.

디자인과 3D 프린팅을 통해 실용적이고 아름다운 아이폰 도크를 만드는 과정을 다루며, Dieter Rams의 디자인 철학과 현대적인 기능을 결합한 점이 흥미롭습니다. 디자인 파일이 공개되어 3D 프린터가 있다면 바로 출력해 볼 수 있습니다.

논문이 아닌 프로젝트에 투자하기, 큰 확장성과 "파급력"을 가진 적시의 문제 선택하기, 두 단계 앞서 생각하고 빠르게 반복하기, 작업을 공개하고 아이디어를 대중화하기, 흥미를 유도하고 연구를 성장시키기, 새로운 논문을 통해 프로젝트에 계속 투자하기 등의 단계로 나누어 오픈 소스 프로젝트를 통해 영향력을 극대화하는 방법을 설명합니다. 또한, 연구와 오픈 소스 프로젝트가 서로 보완하며 발전할 수 있음을 보여줍니다.

Google Cloud는 뛰어난 엔지니어링과 좋은 제품을 제공하지만, 지속적인 변화로 인해 사용자에게 큰 불편을 초래합니다. Google Domains와 Google Container Registry의 종료는 사용자에게 많은 시간과 노력을 요구하며, 그 과정에서 얻는 이점은 거의 없습니다. UX와 기본 요소는 AWS보다 우수하지만, 빈번한 변화로 인해 안정성이 떨어질 수 있습니다.

버티컬 SaaS(VSaaS)는 클라우드와 핀테크에 이어 AI를 통합하여 고객당 수익을 2~10배 증가시키고 있습니다. AI는 마케팅, 영업, 고객 서비스 등에서 인간의 단순 작업을 자동화하거나 대체하여 기업의 운영 효율성을 크게 향상시킵니다. 이를 통해 VSaaS 기업은 더 많은 시장 기회를 열고, 기존에 접근하기 어려웠던 시장에도 진출할 수 있게 됩니다.

CSS 작업 그룹이 CSS Grid Layout Module Level 3, 즉 벽돌 쌓기 레이아웃의 첫 초안을 발표했습니다. 이 초안은 두 가지 구문 형식을 통해 벽돌 쌓기 레이아웃을 CSS의 내장 기능으로 다루며, 이를 통해 구문 형식의 장점에 대한 논의를 촉진하고자 합니다. 또한, 혼합 트랙 크기 조정과 관련된 성능 문제를 해결하기 위해 특정 성능 최적화와 단순화된 규칙을 제안하고 있습니다.

Meta가 공개한 Orion AR 안경은 물리적 세계와 디지털 세계를 연결하여 사용자에게 몰입형 경험을 제공합니다. 이 안경은 스마트폰 화면의 한계를 넘어서는 디지털 경험을 가능하게 하고, Meta AI와 같은 스마트 비서 기능을 통해 일상 생활에서 유용한 시각화와 상호작용을 제공합니다. 또한, Ray-Ban Meta 안경과 비교하여 더 큰 시야와 혁신적인 AR 기술을 제공하며, 향후 몇 년 동안 더 많은 발전을 기대해 볼 수 있을듯 합니다.

AI는 기업의 최우선 과제로 자리 잡았으며, 92%가 AI를 우선순위로 보고 83%가 AI 투자로 새로운 제품/서비스 기회를 창출했다고 응답했습니다. API는 AI 시대에 필수적인 요소로, AI와의 통합 및 보안/거버넌스 관리에서 중요한 역할을 합니다. 기업은 AI 혁신을 추구하면서도 보안과 컴플라이언스를 타협하지 않는 방안을 모색해야 하며, AI와 API의 결합이 경쟁우위를 확보하는 핵심 전략이 될 것입니다.

Cloudflare는 웹사이트 소유자가 AI 모델 제공자에게 사이트 콘텐츠 스크래핑 접근을 판매할 수 있는 마켓플레이스를 출시할 계획을 발표했습니다. 이 마켓플레이스는 웹사이트 소유자가 AI 봇의 스크래핑 빈도를 분석하고 통제할 수 있는 AI Audit 도구를 제공하여, 작은 퍼블리셔들이 AI 모델 제공자와 거래를 통해 보상을 받을 수 있게 합니다. 이를 통해 AI 생태계의 지속 가능성을 높이는 데 기여할 수 있습니다.

Arch Linux와 Valve의 협력으로 Arch Linux는 빌드 서비스 인프라와 보안 서명 인클레이브에 대한 지원을 받게 되어 주요 과제들을 해결할 수 있게 되었습니다. Valve의 지원 덕분에 프로젝트 진행 속도가 빨라지고, 자원봉사자들의 여가 시간에만 의존하지 않고 프리랜서 기반으로 작업을 진행할 수 있게 되었습니다. 이 협력은 Arch Linux 커뮤니티에 큰 혜택을 줄 것으로 기대되며, 투명한 작업 과정을 통해 진행 상황이 공유될 예정입니다. 요즘 어째 Linux는 밸브가 먹여 살리는 느낌.

"공개적으로 구축하기"는 투명성과 개방성을 통해 회사의 이야기를 공유하는 방식으로, 많은 인디 해커들이 성과를 공유하지만 제품의 아이디어와 계획에 대한 정보는 부족합니다. 너무 많은 사람들이 같은 방식으로 주목을 끌려고 하면, 주목받기 어려워지며, 중요한 것은 결국 제품 자체입니다. 공개적으로 빌드하지 않아도 성공할 수 있으며, 인디 해커들은 이에 대한 압박을 느낄 필요가 없습니다.

QR코드 메뉴를 통해 주문을 받는 Dotpe 시스템의 심각한 보안 문제를 다룹니다. Dotpe의 API를 통해 타인의 주문 내역과 개인정보에 쉽게 접근할 수 있어 프라이버시 침해와 전국적 혼란을 초래할 수 있는 위험이 있습니다. QR코드 기반 비대면 주문 서비스를 이용할 때 개인정보 보호와 데이터 활용에 대한 주의가 필요하다는 점을 강조합니다. 국내에서 사용하는 서비스는 아니지만, API 보안에 대한 경각심은 가져야 할 듯 합니다.

WP Engine이 WordPress의 핵심 기능을 비활성화하여 사용자 경험을 저하시킨다는 점을 강조합니다. 이 글 이후 WP Engine은 "중단 및 금지 명령" 서신을 Wordpress 측에 보냈고, 그러자 Wordpress 는 WP Engine이 테마 및 플러그인을 업데이트 못하도록 밴 하였습니다. 둘 간의 트레이드 마크 사용 및 수수료 이슈로 불거진 일이 워드 프레스 생태계에 영향을 미치고 있습니다. 잘 해결 되면 좋겠네요.

OpenAI는 비영리 지배구조를 철회하고 영리법인으로 재편하여 Sam Altman에게 지분을 부여할 계획입니다. 이는 AI 안전성에 대한 우려와 함께 투자자들의 관심을 끌며, 기업가치가 1,500억 달러에 이를 것으로 예상됩니다. OpenAI의 지배구조 변화는 상업적 성공과 AI 안전성 사이의 균형을 맞추는 게 가능한 것인가 하는 중요한 질문을 제기합니다.

OpenAI의 CTO 미라 무라티가 퇴사하면서, 그녀는 지난 6년 반 동안의 성과와 팀의 탁월한 기술력에 대해 감사의 인사를 전했습니다. 그녀는 최근 출시된 음성-음성 및 OpenAI o1이 AI 혁신의 새로운 시대를 열었음을 강조하며, 팀워크의 중요성을 언급했습니다. 또한, 그녀는 개인적인 탐구를 위해 떠나지만, OpenAI의 모멘텀을 유지하고 원활한 전환을 위해 최선을 다할 것이라고 밝혔습니다.

Deno 2.0 RC는 글로벌 변수와 의존성 관리, 권한 시스템, API, 커맨드 라인 인터페이스 등에서 중요한 변경 사항을 포함하고 있습니다. 특히, window 대신 globalThis나 self를 사용하고, process 글로벌 변수가 추가되어 node:process 임포트가 필요 없어졌습니다. 또한, TypeScript 5.6으로 업데이트되었으며, Import Assertions가 제거되고 Import Attributes로 대체되었습니다.

Tesla가 TTPoE를 오픈 소스로 공개하여 AI/ML/데이터센터를 위한 고속/저지연 패브릭 표준화를 추진하고 있습니다. TTPoE는 비독점적이고 저비용이며, 하드웨어 오프로딩을 통해 지연 시간을 최소화하고 처리량을 극대화하는 특징이 있습니다. 이 프로토콜은 AI와 ML 분야에서 데이터 전송 속도와 지연 시간을 개선할 잠재력이 있으며, HPC 분야의 혁신을 가속화할 수 있습니다.

Valve는 ARM64 아키텍처와 Android 앱 지원을 테스트 중이며, 이는 새로운 Valve 하드웨어의 출시를 암시합니다. 이를 통해 Valve는 휴대용 ARM64 하드웨어에서 PC 게임을 실행할 수 있게 되어 더 많은 플랫폼과 기기에서 게임을 즐길 수 있습니다. 또한, Valve의 새로운 하드웨어는 Nintendo Switch나 모바일 기기들과 경쟁할 가능성이 있어 차별화된 기능과 가격 경쟁력이 중요할 것입니다.