쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 11일 (금)까지270건
9건 · "버그"조건 지우기 ×
001당일 +101버프 수트 대체할 오픈소스 HTTP 보안 도구 HettyHetty는 Go로 만든 HTTP 도구로, Burp Suite Pro 같은 상용 보안 소프트웨어의 오픈소스 대안을 목표한다.보안 · dstotijn/hetty · Go
버프 수트 대체할 오픈소스 HTTP 보안 도구 Hetty
Key Point침투 테스트와 버그 바운티 커뮤니티가 고가의 상용 도구 대신 무료로 쓸 수 있는 풀스택 HTTP 보안 도구를 원했기 때문이다.
핵심 요약
- Hetty는 Go로 만든 HTTP 도구로, Burp Suite Pro 같은 상용 보안 소프트웨어의 오픈소스 대안을 목표한다.
- MITM 프록시, HTTP 클라이언트, 요청/응답 인터셉트, 스코프 관리 등 침투 테스트와 버그 바운티에 필요한 기능을 갖췄다.
- 웹 기반 관리 인터페이스를 제공하고 프로젝트 단위로 데이터베이스를 관리한다.
- macOS, Linux, Windows는 물론 Docker를 통해서도 설치 가능하며, 현재 활발히 개발 중이다.
- MIT 라이선스로 배포되며 GitHub와 Discord를 통해 커뮤니티 지원을 받고 있다.
AI · 머신러닝 · HKUDS/Vibe-Trading · Python
거래 전략 검증 버그 24곳 동시 수정한 Vibe-Trading
Key Point거래 전략의 정확성을 좌우하는 데이터 버그 24개를 동시에 수정한 것으로, 백테스트와 실제 거래 결과의 신뢰도에 직결되는 중요한 개선이다.
핵심 요약
- Vibe-Trading은 AI 거래 에이전트를 위한 포괄적 거래 기능을 제공하는 Python 기반 오픈소스 프로젝트다.
- 최근 업데이트에서 데이터 누락 시 잘못된 수익률을 계산하는 pandas pct_change() 버그를 10개 파일의 24개 지점에서 발견하고 수정했다.
- 알파 신호 생성 시 선언되지 않은 입력값 사용으로 일부 알파가 NaN 데이터를 무시하고 신호를 출력하는 문제를 해결했다.
- 미국 원유 선물(CL2412.NYMEX) 등이 기본 A주 규칙으로 오분류되어 잘못된 환율과 거래 조건을 적용하던 문제를 패턴 매칭 개선으로 고쳤다.
- 심볼 검색이 XAUUSD 쿼리에 스웨덴 비트코인 ETP를 반환하던 오류를 금속·FX 쌍 검색에 정확도 제약을 추가해 개선했다.
- 공시 날짜가 시간 정보를 포함하지 않아 일중 거래 데이터에서 미래 공시 정보를 미리 보는 선행 편향이 발생하던 문제를 수정했다.
AI · 머신러닝 · I'm a seeing-eye dog for a computer
로봇 코드 디버깅, LLM이 대신해주길 바랐던 실패기
Key Point로봇 코드 개발처럼 시각적 디버깅이 중요한 분야에서 LLM 자동화의 현실적 한계를 드러내므로, 유사한 상황의 개발자들이 참고할 수 있다.
핵심 요약
- 로봇 코드를 작성하는 개발자가 LLM을 디버깅 어시스턴트로 활용하려 시도했다.
- 로봇 비주얼라이저 도구와 MCP 서버를 연동해 LLM이 시각적 디버깅을 자동으로 처리하게 하려 했으나, 모델이 정상 작동하는 로봇의 모습을 제대로 이해하지 못했다.
- GUI 제어 도구의 제약으로 LLM이 올바른 뷰를 찾는 데만 5분이 걸리고, 30분 기다린 결과도 틀렸다.
- 결국 디버그 뷰어로 직접 문제를 찾은 뒤 스크린샷을 찍어 LLM에 설명하는 방식으로 되돌아갔다.
- 현재 LLM 기반 비주얼 디버깅은 실무에서 자동화 이점보다 수작업이 빠르다는 결론에 도달했다.
인프라 · 데브옵스 · The NX bit is not just about security
ARM 하이퍼바이저 디버깅기: NX 비트의 숨은 역할
Key PointARM 하드웨어의 세부 구현이 표준을 벗어날 때 발생하는 미묘한 버그와 메모리 속성(NX 비트, 캐시 정책)이 코드 실행에 미치는 영향을 이해하는 데 필수적인 실제 사례입니다.
핵심 요약
- ARM64 베어메탈 하이퍼바이저 개발 중 CTR_EL0 인터셉트를 활성화하면 시스템이 무작위로 잠기는 버그가 발생했습니다.
- 초기 의심 대상들을 하나씩 검증했으나 예외 핸들러는 정상 작동했고, 실제 하드웨어에서만 레지스터가 수정되지 않았습니다.
- 원인은 실행 가능한 머신 명령어가 담긴 버퍼를 정렬할 때 ARM의 I캐시/D캐시 비일관성(cache incoherency) 문제로, 캐시된 명령어가 메모리의 새로운 데이터와 불일치했습니다.
- 이후에도 시스템이 부팅하지 않았으므로, MRS 명령어를 처리하는 C 핸들러 함수를 어셈블리로 재작성했을 때 문제가 해결되었습니다.
- 최종적으로 이진 bisecting을 통해 논리적으로 동등한 두 코드 버전 중 하나만 작동하는 현상을 추적했고, NX 비트(실행 방지 비트) 설정이 데이터 섹션의 코드 실행을 막으면서 예상치 못한 동작을 유발했음을 암시합니다.
인프라 · 데브옵스 · Among European Companies That Use a CDN, Nearly 9 in 10 Use Cloudflare
유럽 CDN 사용 기업 89.6%, 클라우드플레어 집중화
Key PointCDN이라는 단일 의존점에 유럽 시장이 90% 가까이 집중되면서, 한 업체의 작은 실수가 수만 개 사이트를 동시에 마비시킬 수 있게 된 구조적 위험이 현실화되고 있다.
핵심 요약
- 유럽의 CDN을 사용하는 44,143개 기업 중 39,547개(89.6%)가 클라우드플레어를 이용하고 있다.
- 아마존이 3,112개로 2위, Fastly가 1,299개로 3위, 아카마이가 396개로 4위다.
- 지난 15개월간 클라우드플레어 장애 3건(11월·12월·2월)이 모두 설정 오류나 자동화 버그로 발생했고, 업계 대부분이 같은 공급자를 사용하면서 개별 장애가 시장 전체 장애로 확대된다.
- 네덜란드(95.6%), 영국(93.2%), 폴란드(92.6%) 등 대부분 국가에서 클라우드플레어 점유율이 80% 이상이다.
- CDN은 웹사이트의 프론트엔드일 뿐이며, 실제 데이터는 백엔드 오리진 서버에 위치하므로 GDPR 준수는 CDN 선택과 무관하다.
인프라 · 데브옵스 · FreeBSD 14.5-Release
FreeBSD 14.5 출시, 주요 기능보다 안정성 강화
Key Point레거시 브랜치의 유지보수 릴리스이므로 기존 FreeBSD 사용자의 안정적인 업그레이드 경로를 제공하며, 다양한 아키텍처와 설치 방식 지원으로 운영 환경에 맞게 선택할 수 있습니다.
핵심 요약
- FreeBSD 14.5-RELEASE가 2026년 9월 8일 발표되었으며, stable/14 브랜치의 여섯 번째 릴리스입니다.
- 레거시 브랜치 말기 릴리스로 새로운 기능보다는 버그 수정, 드라이버 업데이트, 외부 소프트웨어 최신 버전에 집중합니다.
- amd64, i386, aarch64, armv7, powerpc, powerpc64, powerpc64le, riscv64 등 9개 아키텍처를 지원합니다.
- DVD, USB, SD카드 이미지 등 다양한 설치 매체 옵션(dvd1, disc1, bootonly, memstick, mini-memstick)을 제공합니다.
- ARM 기반 시스템용 SD카드 이미지는 5GB 이상 용량에서 완전한 FreeBSD 설치를 지원하며, SSH 접근용 기본 계정이 포함됩니다.
AI · 머신러닝 · AI is removing the middle class of software engineering?
AI가 소프트웨어 엔지니어의 중산층을 무너뜨린다
Key PointAI 기반 개발이 엔지니어링 문화와 코드 품질에 미치는 근본적인 위험을 다루면서, 약 900 포인트의 높은 관심을 받는 글이다.
핵심 요약
- AI 에이전트로 몇 시간 만에 생성된 거대한 PR들이 코드 리뷰를 압도하고, 개발자들이 자신이 작성한 코드의 작동 원리를 설명하지 못하는 상황이 발생한다.
- 기술 부채가 급속도로 쌓이면서도 누구도 전체 시스템을 이해하지 못해, 버그 수정도 AI에만 의존하게 되는 악순환이 반복된다.
- AI로 생성한 코드의 파악은 시간이 걸리지만 새로운 나쁜 결정들은 계속 머지되며, 나쁜 기술 결정을 되돌리는 것은 매우 어렵고 비용이 크다.
인프라 · 데브옵스 · Tracking down the 16-year-old WAL-reset SQLite bug
16년 묵은 SQLite 버그, 테일스케일이 찾아내다
Key Point대규모 서비스에서 일반적으로 안정적이라고 여겨지는 SQLite의 오랜 버그를 발견하고 해결 과정을 공개하면서 데이터베이스 신뢰성 논의를 촉발했다.
핵심 요약
- 테일스케일은 2022년부터 각 샤드에 SQLite 데이터베이스를 사용하고 있으며, 지난해 8월부터 6개월간 19건의 데이터베이스 손상 사건을 겪었다.
- 손상이 발생할 때마다 제어 평면 프로세스를 중단하고 데이터베이스를 복구해야 했으며, 초기에는 1시간 이상의 다운타임이 발생했다.
- 명확한 트리거 조건이 없어 재현이 불가능했고, 라이브 환경에서 수동 포렌식 원격 분석을 배포해 문제를 추적했다.
인프라 · 데브옵스 · Breaking the WAL
SQLite 10년 묵은 WAL 버그, AI가 15분만에 포착
Key Point데이터베이스 커뮤니티에서 악명 높은 SQLite의 오랜 결함이 발견·검증된 사례와 AI 에이전트 활용법이 화제를 모으고 있다.
핵심 요약
- SQLite 3.51.3에서 2010년부터 존재해온 WAL-Reset 버그가 패치되었다.
- Antithesis 도구와 Claude AI를 사용해 단순한 쓰기 및 체크포인트 작업만으로 15분 내에 버그를 재현하고 검증했다.
- Tailscale은 이 버그로 6개월간 업타임 문제를 겪었으며, 수주간의 디버깅과 2개월 대기 끝에 최종 수정안을 배포했다.