Pinned Tweet
잠시 들려 구독 부탁 드립니다.
youtube.com/@ChrisH-v4e
보안을 하는 회사에서는 회사 이메일로 커밋된 것이 깃헙 공개로 나간 것 자체가 SIEM으로 걸려지는 데 그게 오히려 문제가 된다.
최근 보안 기업 Apiiro에서 발표한 리서치에 따르면, Claude Code 등 코딩 에이전트를 사용할 때 데이터베이스 비밀번호나 클라우드 API 키가 GitHub 퍼블릭 저장소로 통째로 유출되는 사례가 대거 발견
개발 중 에이전트에게 데이터베이스 연결이나 API 호출을 요청하면, 에이전트는 작업을 수행하기 위해 크리덴셜(시크릿 키)이 포함된 명령어를 실행해야 합니다. 이때 에이전트는 보안을 위해 매번 사용자에게 실행 허용 여부를 묻습니다.
문제는 개발자가 매번 승인하기 번거로워 "Yes, and don't ask again(예, 다시 묻지 않음)"을 클릭할 때 발생합니다.이 옵션을 선택하면 에이전트는 방금 실행한 명령어(시크릿 키가 평문으로 포함된 상태)를 프로젝트 폴더 내 .claude/settings.local.json과 같은 숨김 파일에 '허용 목록(Allowlist)'으로 영구 저장해 버립니다.
이 파일이 프로젝트의 .gitignore에 제대로 등록되지 않으면, 일반 소스코드와 함께 GitHub에 그대로 커밋되어 전 세계에 공개되는 대참사가 벌어집니다.
apiiro.com/blog/coding-agent…
3
344
오퍼스 5.5 다재다능해요.
오만줄 가량 앱들 여럿을 고, 러스트, 그리고 엘릭서로 실험 겸해서 작성해 본 후에 든 생각은
상위 모델을 바라는 것 보다는 가진 코드가 백만줄이라면 20개로 쪼개 4명 또는 5명선에서 팀을 재편하는 프로세스 개선에 집중하는 게 낫겠다 였어요.
데탑 GUI 붐이 온다.
Opus 5.5 역시 잘해요. DeepSeek v4.1 flash 에게도 가끔 시켜 보지만 어떤건 잘하고 어떤건 못하는데 이게 자동화된 벤치도 분명 의미가 있겠지만 직접 겪어보면서 어디까지 가능한지를 계속 체감하게 되는것도 배움의 영역이네요.
다른분들이 Opus 가 역시 잘한다고 텍스트만 보고 그런가? 싶다가 직접 겪어보면 와닿는게 다른것 같고 앞으로의 여러 판단에도 도움이 되고요.
Qwen 도 기대되고 GLM 새로 나오는것도 기대되고요. 이걸 좀더 빨리 경험했어야 하는데 하는 아쉬움뿐이네요. 지금이라도 열심히 해야죠.
2
146
Chung Ha retweeted
or just use Elixir
성급한 일반화의 오류라고 하기에는 요즘 취업시장이 안좋다는 것에 공감하고,
학교는 인지능력을, 회사는 더해 성격, 기질, 대인관계까지 보니 개인차도 존재할 수 있다.
게다가 운칠기삼 운명론도, 나와 맞지 않는 회사일 수도 있다.
중견이 성에 안차면 아버님 조언대로 더 공부하는 길을 택하시길.
264
직원이 회사에 나와서 근무를 하는데
항상 정원이 정해진 근무 시간만 채우고 출퇴한다면 관리가 수월하다.
계약직도 있고, 재택도 있고, 월차/연차/육휴도 있고 하면 관리의 난이도가 높아진다.
고과도 하려면 스냅샷도 관리에 추가된다.
Substrate 1.0이 발표되었다.
직원-> 에이전트
회사-> k8s
100
Chung Ha retweeted
Just released; nvidia building a factory for kubernetes clusters tells you where gpu infrastructure is heading.
github.com/dsx-ai-factory/nv…
하루가 멀다고 털리는 무슨 무슨 서비스 소식에 순기능으로 영향이 미친다면,
실전에 감당을 못하는 불필요한 데이터 수집은 우선 줄어들고,
운영을 못하는 서비스는 도태되던 지 운영 설계/전문 업체라는 새로운 시장이 생길 것으로 기대한다.
2
98
Chung Ha retweeted
Earlier we shared a look at translating legacy Fortran into Rust. Here’s the deep dive into our exact process.
Read here: antigravity.google/blog/mode…
관련해서
믹서, 강판도 아신다면 외래어와 한국의 근대사도 알고 계신거예요.
나아가 기왓장과 사기를 이용했던 강판까지도 찾아보시면 한국의 문화재에도 관심을 주시는 거고요.
1
1
1,402