read: fail

Apple이 iMessage 통신을 보호하기 위해 새로운 양자 저항 암호화 프로토콜 PQ3를 발표했습니다. 이 프로토콜은 '지금 수집하고 나중에 해독하기'와 같은 공격 시나리오에 대항하여 설계되었습니다. PQ3는 현재의 암호화 알고리즘보다 적어도 같은 수준의 보안을 제공하며, iOS 17.4, iPadOS 17.4, macOS 14.4, watchOS 10.4부터 출시될 예정입니다.

애플이 최근 구성을 코드로 정의하는 프로그래밍 언어인 Pkl을 오픈 소스화했습니다. Pkl은 JSON, YAML과 같은 정적 구성 언어의 한계를 극복하고, 클래스, 함수, 조건문 등 친숙한 언어 요소를 사용하여 구성 관리를 간소화하는 것을 목표로 합니다. 또한, 타입 주석을 통한 유효성 검사와 패키지 생성 및 배포 기능을 제공하여 다양한 프로젝트 간 코드 공유를 용이하게 합니다.

소프트웨어 개발 중 자주 생각나지 않는 사항들을 간과하는 것은 프로젝트 지연이나 제품 기능에 영향을 줄 수 있습니다. Ilian Iliev는 자동 배포 시작, 오류 로깅 설정, 이전에 잊었던 사항들의 목록과 알림 사용을 제안했습니다. 이러한 조치들은 개발 과정에서 발생할 수 있는 문제를 미리 방지할 수 있습니다.

Uber는 자체 분산 데이터베이스 Docstore를 위한 혁신적인 캐싱 솔루션인 CacheFront를 개발했습니다. 이를 통해 초당 40M 읽기 속도를 달성하고, P75 지연 시간을 75% 감소시키며, P99.9 지연 시간을 67% 이상 줄였습니다. CacheFront는 시스템 효율성과 확장성을 크게 향상시키는 데 효과적임을 입증했습니다.

Microsoft는 최근 클라우드 기반의 완전 관리형 스토리지 영역 네트워크(SAN) 제공인 Azure Elastic SAN의 일반 사용 가능성(GA)을 발표했습니다. 이 솔루션은 iSCSI 프로토콜을 사용하여 데이터베이스 워크로드를 최적화하고, 온프레미스 SAN을 클라우드로 마이그레이션하는 데 도움을 줍니다. 또한, 성능과 용량 메트릭스 조사, 잘못된 구성으로 인한 사고 방지 기능이 추가되었습니다. 이는 클라우드 스토리지 솔루션을 찾는 이들에게 흥미로운 소식입니다.

Docker Desktop 4.27 버전이 출시되었습니다! 이번 업데이트에는 자바 지원, 파일 동기화 공유, TestContainers와 함께 사용할 수 있는 Enhanced Container Isolation (ECI), Docker Build Cloud, 그리고 Docker Debug 등 다양한 새로운 기능이 포함되어 있어요. 개발자들이 프로젝트에 Docker 리소스를 쉽게 추가할 수 있게 해주는 Docker Init도 이제 일반 사용자를 위해 제공됩니다.

소프트웨어 공급망 공격이 증가함에 따라, 소프트웨어 서명은 중요한 방어 수단이 되었습니다. Sigstore는 키 관리와 신원 확인의 어려움을 해결하고, 키리스 서명을 통해 사용자가 신원을 기반으로 소프트웨어를 안전하게 서명할 수 있도록 지원합니다. 이를 통해 개발자는 소프트웨어가 실제 소유자로부터 제공되었는지를 쉽게 확인할 수 있습니다.

엔지니어링 매니저로서 팀의 사회적 부채를 주의하고, 문제 해결 시 제약을 조절하는 것이 중요합니다. 개발자가 자신의 방식대로 문제를 해결할 수 있도록 하고, 불필요한 방해로부터 팀을 보호하세요. 또한, 다른 지식 영역을 자극하거나 도입하여 새로운 아이디어를 생성하도록 돕고, 창의성이 훈련으로 습득 가능한 기술임을 상기시켜주세요. 이는 개발자와 팀, 그리고 회사 전체의 창의적 잠재력을 극대화하는 데 도움이 됩니다.

2023년 추수감사절에 Cloudflare는 자체 호스팅된 Atlassian 서버에서 위협 행위자를 탐지했습니다. CrowdStrike의 독립 분석을 거쳐, Cloudflare 고객 데이터나 시스템이 침해되지 않았음이 확인되었습니다. 이 사건을 계기로 Cloudflare는 보안 프로토콜 전반에 대한 대대적인 개선 작업을 진행했으며, 이 과정에서 5,000개 이상의 생산 자격증명을 교체하고, 4,900개 시스템에 대한 포렌식 분석을 수행했습니다. 이 사건은 Cloudflare의 빠른 대응과 향후 보안 강화 노력을 보여줍니다.

Hannes Muhleisen이 소개하는 DuckDB는 분석을 위한 SQLite로 불리며, 프로세스 내에서 데이터를 효율적으로 관리할 수 있는 새로운 데이터베이스 시스템입니다. 벡터화 실행 엔진과 Morsel-Driven 병렬 처리를 통해 데이터 분석을 빠르고 효율적으로 수행할 수 있습니다. DuckDB는 오픈 소스 프로젝트로, 다양한 환경에서 쉽게 사용할 수 있습니다.

이번 에피소드에서는 위치 추적의 역사와 기술 발전에 대해 탐구합니다. 과거 항해사들이 별을 이용해 위치를 파악하던 방법부터 현대의 로봇과 위성이 어떻게 자신의 위치를 정확하게 파악하는지에 대한 흥미로운 이야기를 다룹니다. AI의 역할과 발전 과정도 함께 살펴봅니다.

Booking.com의 핀테크 사업부 팀은 백엔드와 프론트엔드의 개선을 통해 배송 성능을 2배로 향상시켰습니다. 이들은 DORA 지표를 측정 도구로 사용하고, 마이크로 프론트엔드(MFE) 패턴을 도입해 단일 애플리케이션을 여러 앱으로 분해하여 별도 배포할 수 있게 했습니다. 이러한 변화는 배포 시간을 대폭 줄이고 코드 품질을 개선하는 데 크게 기여했습니다.

Deno 1.40이 출시되었어요! 이번 버전에는 JavaScript의 Temporal API와 데코레이터 기능이 포함되어 있어요. Temporal API는 날짜와 시간 작업을 위한 것이고, 데코레이터는 메타 및 관점 지향 프로그래밍을 위한 것이에요. 이 두 기능은 JavaScript 개발의 새로운 가능성을 열어줄 거예요!

클라우드플레어에서는 초저지연 비디오 스트리밍을 위한 새로운 인프라를 구축했습니다. 이를 통해 사용자는 지연 시간 없이 실시간으로 비디오를 시청할 수 있게 되었어요. HLS 프로토콜과 WebRTC 같은 다양한 비디오 프로토콜을 지원하며, 전 세계 어디서나 사용자에게 최적화된 스트리밍 경험을 제공합니다. 이 기술은 특히 실시간 방송, 대화형 웹 콘텐츠 등에 혁신을 가져올 것으로 기대됩니다.

Google이 2억 개의 파라미터를 가진 Transformer 기반의 기초 모델 TimesFM을 발표했습니다. 이 모델은 거의 1000억 개의 데이터 포인트로 훈련되었으며, 감독 학습 모델과 비교해도 우수한 제로샷 예측 성능을 보여줍니다. TimesFM은 시계열 데이터의 새로운 접근 방식을 제시하며, 곧 Google의 Vertex AI 플랫폼에서 사용할 수 있을 예정입니다.

PHP 8.3은 이전 버전에서 도입된 readonly 기능을 확장하고, 새로운 #[\Override] 속성을 통해 메소드 오버라이딩을 명시적으로 표시할 수 있게 되었습니다. 또한, 클래스 상수에 명시적인 타입을 지정할 수 있게 되었으며, Random/Randomizer 클래스에 새로운 함수가 추가되었습니다. 특히, JSON 문자열을 검증하는 json_validate() 함수가 추가되어 개발자들의 작업을 더욱 편리하게 만들어 줄 것입니다. PHP 8.3은 성능 개선뿐만 아니라 다양한 새로운 기능을 제공하여 PHP의 가능성을 한층 더 확장시킵니다.

Google이 개발자들에게 AI 애플리케이션을 의식적으로 만들 수 있는 고급 도구를 제공하기 위해 새로운 오픈 소스 AI 모델 Gemma를 발표했습니다. Gemma는 두 가지 구성으로 제공되며, Google은 AI 기술이 안전하고 윤리적으로 개발되도록 하는 데 전념하고 있음을 강조합니다. 또한, NVIDIA와의 협력을 통해 Gemma의 성능을 크게 향상시켰습니다.

Microsoft가 OpenAI를 활용한 엔드투엔드 채팅의 기본 구조를 발표했습니다. 이 구조는 컴포넌트, 흐름, 보안에 대한 정보를 포함하며, 성능, 모니터링, 배포 지침에 대한 세부 사항도 제공합니다. Azure Machine Learning과 Azure Storage 등의 서비스를 활용해 대규모 언어 모델에 접근하고, 채팅 애플리케이션의 검색 기능을 지원합니다. 보안과 신원 기반 접근에 중점을 둔 이 아키텍처는 안전한 채팅 애플리케이션 구축에 중요한 지침을 제공합니다.

2024년 FinOps 보고서에 따르면, 비용 낭비 줄이기가 최우선 순위로 꼽혔으며, 엔지니어링 팀에게 지출 관찰을 통한 권한 부여의 중요성이 강조되었습니다. 또한, AI 프로젝트에 대한 재정적 가시성을 확보하고, FinOps 데이터가 지속 가능성 이니셔티브에 어떻게 가치를 더할 수 있는지에 대한 지침을 제공합니다.

이번 주 자바 뉴스에서는 JDK 22의 두 번째 릴리스 후보, 스프링 생태계의 다양한 마일스톤 및 포인트 릴리스, Payara 플랫폼의 2024년 2월 에디션 업데이트 등이 주목받았습니다. 또한, Apache Tomcat과 Log4j, Gradle 8.7-RC1의 여러 릴리스 소식도 있습니다. 자바 개발자들에게 흥미로운 업데이트가 가득한 한 주였습니다!