개발자 도구
프레임워크, IDE, 라이브러리, DevOps, 오픈소스 프로젝트의 최신 소식.
최신 업데이트
개발자 도구 관련 글 — 7 페이지
- 3
4 리얼? eMudhra의 취약 키 악용 및 패치 추적
인증 기관(CA)인 eMudhra가 암호 생성 스크립트 오류로 인해 극도로 취약한 암호 키를 사용한 사실이 밝혀졌습니다. Cloudflare는 사고 인지 후 수 시간 내에 시스템 패치를 완료했으며, 현재까지 Cloudflare 네트워크를 대상으로 한 직접적인 데이터 탈취 증거는 발견되지 않았으나 인증서 위조 시도는 확인되었습니다.
4 real? Tracking exploitation and patching of eMudhra’s weak keys↗blog.cloudflare.com
- 7
Kubernetes CPU 스로틀링: p99 초 단위, 재시작 없음, 그리고 너무 낮은 리밋
Kubernetes의 CPU Limit 설정이 너무 낮으면 컨테이너가 재시작되지 않으면서도 요청 처리 속도가 급격히 느려지는 스로틀링 현상이 발생합니다. 이는 CPU 사용량이 낮게 표시되더라도 실제로는 할당된 쿼터를 모두 소진하여 프로세스가 일시 정지되는 것이 원인이므로, Grafana 등을 통해 스로틀링 비율을 모니터링하는 것이 필수적입니다.
Kubernetes CPU throttling: p99 in seconds, no restarts, and a limit that's too low↗dev.to
- 12
strace를 활용한 Linux 시스템 콜 오류 디버깅: Permission Denied 및 EADDRINUSE
이 글은 리눅스 시스템 콜 트레이서인 strace를 사용하여 애플리케이션의 불투명한 오류를 디버깅하는 방법을 다룹니다. 포트 충돌(EADDRINUSE)과 권한 문제(EACCES)라는 두 가지 구체적인 사례를 통해, 소스 코드 수정 없이도 커널 수준에서 발생하는 문제의 근본 원인을 파악하는 기술적 접근법을 제시합니다.
Using strace to Debug Linux System Call Errors: Permission Denied and EADDRINUSE↗dev.to
- 13
Postman에 1GB RAM을 사용하는 것에 지쳐 Ghostman(TUI API Client)을 만들었어요
Postman이 Electron 기반의 무거운 앱으로 변하며 리소스 점유율과 개인정보 우려를 낳자, 이를 대체하기 위해 개발된 경량 TUI 도구 Ghostman을 소개합니다. Ghostman은 40MB 수준의 낮은 RAM 사용량과 Git 기반의 로컬 컬렉션 관리, 그리고 별도의 터널링 없이 가능한 내장 웹훅 수신 기능을 강점으로 내세웁니다.
I got tired of Postman using 1GB RAM, so I built Ghostman (TUI API Client)↗dev.to
- 14
Hetzner로 프로덕션 API 이전하기, 3부: 데이터 마이그레이션 및 전환
Docker 기반의 API 서비스를 새로운 서버로 이전할 때 데이터 손실과 다운타임을 최소화하기 위한 전략을 다룹니다. 영구적인 데이터와 보안 비밀값만 이전 대상으로 선정하고, 캐시나 인증서는 재생성 가능한 것으로 분류하여 작업 범위를 줄이는 것이 핵심입니다. 또한, 보안을 위해 서버 간 직접 연결 대신 로컬 PC를 브릿지로 활용한 안전한 설정 파일 이전 방법도 소개합니다.
Moving a production API to Hetzner, part 3: migrating data and cutting over↗dev.to
- 17
Cloudflare의 프라이빗 오리진 서비스, 일반 출시
Cloudflare의 프라이록 오리진 서비스가 정식 출시되어, 내부 네트워크에 있는 서버를 공인 IP 노출 없이도 Cloudflare의 보안 및 가속 기능을 사용할 수 있게 되었습니다. 기존의 Cloudflare One 연결을 활용해 WAF, 봇 관리, Workers 등을 프라이빗 IP에 직접 적용함으로써 보안성과 운영 효율성을 동시에 높일 수 있습니다.
Cloudflare services for private origins is now generally available↗blog.cloudflare.com
- 22
Show HN: InputConfig, Mac에서 어떤 컨트롤러로든 실행할 수 있는 무료 오픈소스 앱
InputConfig는 macOS에서 다양한 게임 컨트롤러와 MIDI 기기를 키보드, 마우스, 시스템 명령어로 변환해주는 무료 오픈소스 매퍼입니다. 게임뿐만 아니라 모든 앱에서 작동하며, 450개 이상의 프리셋과 강력한 커스텀 기능을 통해 입력 장치의 한계를 허무는 혁신적인 도구입니다.
Show HN: InputConfig, a free open-source app to run your Mac with any controller↗github.com
- 23
Show HN: Arken – secp256k1 키를 사용한 비밀번호 없는 인증 미들웨어
Arken Auth는 서버에 어떠한 비밀 정보도 저장하지 않는 패스워드리스 인증 미들웨어로, 사용자의 개인키를 이용한 서명 기반의 인증 방식을 채택했습니다. Rust로 구현된 고성능 암호화 엔진을 통해 Node.js와 Python 환경에서 손쉽게 도입할 수 있으며, WebAuthn과 달리 특정 도메인에 종속되지 않는 휴대 가능한 신원(DID)을 지원합니다.
Show HN: Arken – Passwordless auth middleware using secp256k1 keys↗github.com















