이 사이트가 아직도 살아있구나. http://www.soen.kr/ (구 winapi dot co dot kr)

알고리즘 공부하시는 분과 이야기 나누다가 생각나서 오랜만에 들어가봤는데 여전한 모습이었다. 정올 공부할 때나 윈도 프로그램 개발할 때 자주 들락거리던 사이트인데 반가운 마음...

내가 표준을 만든다면 .vibe.md 정도로 하겠다.

.github/copilot-instructions.md, .cursorrules, .windsurfrules, CLAUDE.md… 이것 말고도 많이 있을텐데, 어차피 들어가야 하는 내용은 다 거기서 거기. 지금은 한 파일에 적고 심볼릭 링크로 같은 곳을 바라보게 하고 있지만, .editorconfig처럼 그냥 어떤 식으로든 표준화가 되었으면 좋겠다.

많은 프로그래머가 아이디어를 시각화하기 위해 화이트보드나 종이에 손으로 필기를 한다. 기존에도 AI가 사용자의 필기를 기반으로 코드를 작성해주는 연구는 있었지만, 필기와 코드가 분리되어 있다는 한계를 벗어나지 못했다. Code Shaping은 단순히 스케치를 코드로 변환하는 툴이 아니라, 필기와 코드 편집이라는 두 워크플로우를 통합하는 툴. 사용자가 코드 위에 자유롭게 필기함으로써 코드를 편집할 수 있다. 코드를 한줄씩 작성하는 것이 아니라, 2차원 평면을 탐색하며 코드를 편집하기 때문에 피험자들이 선형적으로 인식했던 코드 작성을 공간적으로 감각하게 되었다고. https://programs.sigchi.org/chi/2025/program/content/189580

@iamuhunMu-Hun 네, @perlmint 님과 @morealLee Dogeon 님이 최근에 관련 기여를 많이 해주셨습니다!

해커스펍은 나에게 있어서 훌륭한 교과서..... (열심히 코드 뜯어보면서 뭔가를 만들고 있다는 뜻ㅎ)

이건 좀 억울할 게 부사장도 열심히 해명을 하지만 디스크 레벨(at rest) 암호화 얘기도 아니고 통신 레벨(in transit) 암호화 얘기도 아니고 DB ID랑 암호로 쿼리했을 때 돌아오는 데이터가 암호화되지 않았다고 잘못이라고 하는 것이다. "이중 암호화" 하라는 건데, 일반적인 공격 모델에서 해커는 보통 서버 코드와 변수를 볼 수 있으므로 의미없는 행위다*. 청문회 중 이준석은 어느 순간부터 자신있게 해시를 암호화라고 말하기 시작해서 더욱 혼란스럽게 만드는데, 조금이라도 프로토콜이나 암호학 지식이 있다면 이런 말 못한다.

RE: https://bsky.app/profile/did:plc:wxbkg2wk54g6s2nmb7jd5p74/post/3lnzo7xk7ec2y

@resistanHyunjin Cho 혹시 어떤 오류가 났는지 기억하시나요?

웹 앱들이 카메라, 위치 등 권한을 어떤 방식으로 요청하고 있는지, 사용자가 이에 어떻게 반응하는지에 관한 연구. 많은 웹 사이트가 사용자에게 아무런 맥락없이 권한을 요청한다. 기본적으로 사용자에게 권한이 왜 필요한지 설명하면 허용률이 높아졌고, 긍정적인 톤으로 권한을 요청하면 허용률이 18% 증가한다. 텍스트만 보여주기 보다는 UI 요소가 있을 때 허용률이 더 높았는데, 오버레이(+41%) 또는 전체화면(+33%)으로 권한을 요청하면 허용률이 늘지만 사용자의 불만족도 높아졌다. https://programs.sigchi.org/chi/2025/program/content/188217

@kodingwarriorJaeyeol Lee @hongminhee洪 民憙 (Hong Minhee) @ysh염산하 전자책으로는 구매할 수 있는 것 같아요 (인사이트, 알라딘). 그리고 인사이트 전자책(PDF)은 DRM-FREE (인사이트 블로그) 라서 개인적으로 좀 마음 편히 구매합니다

@kodingwarriorJaeyeol Lee @ysh염산하 번역서도 있나요?

@xiniha 오오, 다행히 드라이버를 안 타는군요! 어서 머지되었으면…!

@hollo @curry박준규 네, 맞습니다… 대신 도표 안에 있는 글씨는 읽힐 겁니다.

@bglbgl gwyng @kodingwarriorJaeyeol Lee PureScript의 특장점…인지는 모르겠는데 특징이라면 row polymorphism 지원과 strict evaluation이라는 점이 떠오르네요.

@xiniha 제가 잘 몰라서 그러는데, PostgreSQL에서의 타입을 JavaScript 타입으로 매핑하는 게 Postgres.js 같은 드라이버의 몫이 아니라 Drizzle ORM이 직접 하는 식인 건가요?

@hongminhee洪 民憙 (Hong Minhee) 일단 뭔가 해봤습니다 (?) https://github.com/drizzle-team/drizzle-orm/pull/4475

K오픈소스라… TS에서 map이나 groupBy 같은 함수들을 체이닝해주는 라이브러리가 있는데 맛도리라서 놀랐고 한국 기업에서 만든 라이브러리라서 더 놀랐던

https://github.com/marpple/FxTS

@curry박준규 네, 별 문제 없다면 쓸 수 있을 겁니다.

대충 만든 Open Graph 이미지 생성기도 좀 제대로 다시 짜야 하는데… 지금은 너무 울퉁불퉁함.

@xtjuxtapose 좀 더 생각해 봤는데, 댓글 막는 기능이 구현이 아주 어렵진 않을 것 같아서, 일단 지금 하고 있는 작업 마치면 그 다음에 착수하도록 하겠습니다.

@xtjuxtapose 아마 신고 기능 먼저 구현할 것 같아요.

@xtjuxtapose 그건 우선 순위가 좀 낮을 것 같습니다… 죄송합니다… 🥲

Hackers' Pub에 다국어 콘텐츠 기능 추가하는 중… 일단 맨 처음에는 기계 번역 먼저 넣고, 나중에 수동 번역 기능도 넣으려고 합니다.

@hongminhee洪 民憙 (Hong Minhee) 안 그래도 깎아보던 중입니다 😂

@xiniha 오오…!!

@curry박준규 아, Mastodon에서 <svg> 태그를 지워버리니까 그렇겠네요. (Hollo에서는 Phanpy를 써도 도표가 표시됩니다!)

@curry박준규 좋아요가 없어서 하트 찍어드렸습니다.

그나저나, 도표는 이미지로 첨부하지 않더라도 Hackers' Pub 자체 기능으로도 그릴 수 있어요!

@curry박준규 오, 그 책을 읽고 계셨군요! 전 아직 읽어 본 적 없는데, 조만간 저도 읽으려고요…!

We're pleased to announce that #Fedify has been included in the Nivenly Fediverse Security Fund program!

The @nivenlyThe Nivenly Foundation Foundation has launched a security bounty fund to support contributors who identify and help fix #security vulnerabilities in popular #fediverse software. Both Fedify and @holloHollo are among the selected projects that meet their responsible security disclosure requirements.

This program will run from April–September 2025, with bounties of $250–$500 USD for high and critical security vulnerabilities.

We're honored to be recognized alongside other established fediverse projects like Mastodon, Misskey, and Lemmy. This further encourages our commitment to maintaining strong security practices.

If you're interested in contributing to Fedify's security, please follow our responsible disclosure process outlined in our SECURITY.md file.

Learn more about the program:

https://nivenly.org/blog/2025/04/01/nivenly-fediverse-security-fund/

@curry박준규 아, 그리고 오늘 마침 이런 게 떴네요.

RE: https://socialwebfoundation.org/2025/04/29/places-pub/

@curry박준규 어쩐지 모든 것을 다 구현하는 프로젝트인 Friendica에서는 구현했을 것 같아서 테스트해 보니, 실제로 구현하고 있네요. 제가 아래 인용한 글이 Friendica에서 위치 공유해서 쓴 글인데, ActivityPub 프로토콜에서는 아래와 같이 표현되고 있습니다:

{
  "@context": [
    "https://www.w3.org/ns/activitystreams",
    "https://w3id.org/security/v1",
    {
      "ostatus": "http://ostatus.org#",
      "vcard": "http://www.w3.org/2006/vcard/ns#",
      "dfrn": "http://purl.org/macgirvin/dfrn/1.0/",
      "diaspora": "https://diasporafoundation.org/ns/",
      "litepub": "http://litepub.social/ns#",
      "toot": "http://joinmastodon.org/ns#",
      "featured": {
        "@id": "toot:featured",
        "@type": "@id"
      },
      "schema": "http://schema.org#",
      "manuallyApprovesFollowers": "as:manuallyApprovesFollowers",
      "sensitive": "as:sensitive",
      "Hashtag": "as:Hashtag",
      "quoteUrl": "as:quoteUrl",
      "conversation": "ostatus:conversation",
      "directMessage": "litepub:directMessage",
      "discoverable": "toot:discoverable",
      "PropertyValue": "schema:PropertyValue",
      "value": "schema:value"
    }
  ],
  "id": "https://venera.social/objects/85a863ed-6368-115b-fd7f-671987855891",
  "type": "Article",
  "inReplyTo": null,
  "diaspora:guid": "85a863ed-6368-115b-fd7f-671987855891",
  "published": "2025-04-29T23:08:45Z",
  "url": "https://venera.social/display/85a863ed-6368-115b-fd7f-671987855891",
  "attributedTo": "https://venera.social/profile/hongminhee",
  "sensitive": false,
  "conversation": "https://venera.social/objects/85a863ed-6368-115b-fd7f-671987855891#context",
  "name": "Setting my location",
  "content": "This post purposes to test what if I set my location in a post.",
  "contentMap": {
    "en": "This post purposes to test what if I set my location in a post."
  },
  "source": {
    "content": "This post purposes to test what if I set my location in a post.",
    "mediaType": "text/bbcode"
  },
  "attachment": [],
  "tag": [],
  "location": {
    "type": "Place",
    "name": "Seoul, South Korea",
    "latitude": "37.5666791",
    "longitude": "126.9782914"
  },
  "to": [
    "https://www.w3.org/ns/activitystreams#Public"
  ],
  "cc": [
    "https://venera.social/followers/hongminhee"
  ]
}

RE: https://venera.social/display/85a863ed-6368-115b-fd7f-671987855891

Drizzle ORM이 어서 Temporal.Instant를 지원했으면 좋겠다. 그 전에 드라이버가 먼저 지원해야 하려나? PostgreSQL의 timestamp with time zone 타입이 나노초 정밀도인데 Date는 밀리초 정밀도라 값이 손실되고 있다.

Programming languages should have a tree traversal primitive https://lobste.rs/s/ctopbt #programming
https://blog.tylerglaiel.com/p/programming-languages-should-have

@curry박준규 혹시 말씀하신 의존 관계라는 것이 참조라는 것과는 좀 다른 걸까요? 같은거라면 요런 기능도 있는 것 같아요

https://datatracker.ietf.org/doc/rfc1157/referencedby/

@markeb54맹꽁이 네, Hackers' Pub에 올라오는 글들의 주제 특성상 내용 경고 기능을 쓸 일이 거의 없다고 생각해서 아직 구현하지 않았습니다. 구현 우선 순위도 좀 낮습니다.

@curry박준규 그러게요. 생각해 보니 그런 게 없는 게 이상하네요. 하나 만들어 보셔도…!?

어디 RFC 문서 의존 관계 정리된 거 없나요?

여태까지 내가 팔로한 사람이 내가 팔로하지 않은 사람에게 단 댓글까지 타임라인에 떠서 불편하셨죠? @xiniha 님의 패치를 통해 이제 내가 팔로한 사람의 글이라도 내가 팔로하지 않은 사람에게 단 댓글인 경우에는 타임라인에 표시되지 않도록 수정되었습니다. 아, 그래도 여전히 내가 팔로한 사람의 프로필에 들어가면 그 사람의 모든 댓글을 다 볼 수 있긴 합니다.

기여해 주신 @xiniha 님께 감사드립니다.

UI 개발을 어렵게 만드는 가장 큰 요인은 테스트 아닐까... 비즈니스 로직이나 상태에 대한 유닛 테스트는 UI 차원에서 커버리지가 너무 낮다. E2E 테스트는 사이클이 너무 크고, 스냅샷 테스트는 시각적인 차이까지 캐치하지는 못한다.

@perlmint 근데 Hackers' Pub은 Fresh 2.0 알파 버전을 쓰고 있어서 어떻게 될 지 모르겠네요…

@youknowone 님 어서 오세요!

10만년 만에 오픈소스 기여해봄. 러스트로 UI 개발해본건 처음인데 언어보단 UI가 더 까다로웠다 https://github.com/faiface/par-lang/pull/42

왼쪽 나 오릉쪽 홍
각자 조용히 할 일 중인데
거기서 거기임
웃겨

새 키보드를 산 지 며칠이나 됐다고, 오늘 또 키보드와 스위치를 샀다. 새 키보드는 FL·ESPORTS OG87, 새 스위치는 LEOBOG 세이야축.

@lionhairdino 오늘 정오에 적용되었습니다.

뒤늦은 서울숲하스켈 조교 후기: 왠지 모르겠는데, 다들 운동을 열심히 하시는지 몸이 굉장히 좋으셨다. 건강한 신체에 건강한 정신이 깃든다를 실천하고 계신 분들이었다.

...는 농담이고(근데 사실입니다), 커리큘럼이 내가 상상하던 방향이랑은 꽤 달라서 흥미로웠다.

마지막 회차에 하스켈로 웹서버를 띄우는 것을 목표로 진행중이었는데, 이를 위해 Monad Transformer(Monad는 진즉에 해치우고), Tagless Final, Lens를 모두 소개한 상태였다. 근데 저 개념들이 '왜 하스켈에선 이거 안 돼요? 왤케 불편해요?' 같은 질문을 회피하지 않으려면 꼭 가르쳐야 하는 부분들이긴 하다. 가령, 'Monad만 배우면 이제 하스켈에서 명령형 코딩 할수 있다'라는 이야기가 이론상은 맞는데, Monad Transformer나 Algebraic Effect 같은거 안쓰면 웹사이트등 실제로 쓸모있는 프로그램을 사실상 짤수가 없다. 그래서 가르치긴 해야한다.

문제는 저걸 다 가르치려면 상당히 빡셀테니, 나는 만약에 내가 하스켈 부트캠프를 한다면 일단은 저런걸 회피하고 하스켈의 멋진 부분에 집중하는 커리큘럼을 짜야겠다고 그동안 생각했었다. 근데 또 이건 어찌보면 기만이기도 하다. 그런데 서울숲하스켈에서는 어찌저찌 다들 따라오도록 구성을 잘하신것 같다 하스켈을 이질적인(긍정적으로든 부정적으로든) 프로그래밍 언어로 소개하는게 아니라, 언젠가 본인의 작업에 활용할 언어의 후보로 올리게끔 하려면 저런 내용들을 다 다뤘어야 할것이다.

암튼 그동안 수고많으셨습니다. @eunmin은민

이번 변경으로 홈 화면에 추가로 해커즈펍을 설치하면 android, iOS 양쪽 모두, 단독 앱인 것 같은 느낌으로 쓸 수 있게됩니다. 다만, 이메일의 로그인 링크가 설치 된 쪽으로는 안열리는 문제가 있으니 미리 로그인 된 상태에서 설치를 하셔야 곤란하지 않습니다.

@bglbgl gwyng 동감합니다.