인프라부터 AI 개발 도구까지, 실무 기술 노트
클라우드·쿠버네티스·리눅스부터 AI 개발 도구까지.
공식 자료를 확인하며 실무에 쓰는 기술을 정리합니다.
새로운 기록을 준비하고 있습니다.
기술 기록
Cloudflare의 security-audit-skill은 Claude Code·Codex 같은 코딩 에이전트가 저장소 보안 감사를 6단계로 진행하게 만드는 MIT 스킬입니다. 감사를 요청하면 의심을 찾은 에이전트와 다른 에이전트가 반박 검증을 하고, 결과를 findings.json과 보고서로 남깁니다.이 글은 “기존 AI 리뷰와 무엇이 다른가”, “설치하고 결과를 어떻게 읽나”, “얼마나 들고 어디서 막히나”에 답합니다. 스킬 파일 20개와 Cloudflare 블로그, 이슈·PR 목록을 대조했고, 설치와 결과 검증기는 Windows PC에서 직접 실행했습니다.security-audit-skill 요약(저장소 c1c8a8c·Cloudflare 블로그·GitHub 이슈·직접 실행 기준)자료 확인: 202..
impeccable은 AI 코딩 에이전트에 디자인 명령 24개와 LLM 없이 도는 탐지 규칙 62개를 붙여, 보라색 그라데이션·Inter 글꼴·카드 속 카드 같은 ‘AI가 만든 티’를 찾아 고치게 하는 오픈소스 스킬입니다. 직접 돌려 보니 효과는 분명했지만 Tailwind 소스만 검사하면 대부분을 놓쳤습니다.이 글은 “설치하면 무엇이 바뀌나”, “어떻게 검사를 돌려야 제대로 잡히나”, “taste-skill과 무엇을 골라야 하나”에 답합니다. 일부러 ‘AI스럽게’ 만든 샘플 페이지와 고친 판을 impeccable 4.8.0과 taste-skill 검사 스크립트로 각각 검사한 결과를 함께 정리했습니다.impeccable 한눈에 보기(README·변경 기록·공식 문서와 2026-10-30 직접 실행 결과 기..
Herdr 앱은 Claude Code·Codex 같은 터미널 에이전트를 herdr-core라는 백그라운드 서버에서 돌리고, 창은 그 상태만 보여 주는 무료 오픈소스 데스크톱 앱입니다. 창을 닫거나 앱을 업데이트해도 에이전트는 계속 돌지만, 기존 터미널판 Herdr TUI와는 에이전트를 공유하지 않습니다.이 글은 “무엇이 새로 나왔나”, “쓰던 Herdr TUI에서 옮겨야 하나”, “Agents 목록에 Claude Code가 안 뜨는 이유”, “설치 전에 확인할 설정” 네 가지에 답합니다. 공식 문서와 저장소를 대조했고, Windows에서 herdr-core를 격리 세션으로 실행해 에이전트 상태 처리를 직접 확인했습니다.Herdr 데스크톱 앱 요약(herdr.dev·herdr-app/herdr-core 저..
GitLab이 Ruby 정규식 엔진(Onigmo) 버그로 생긴 원격 코드 실행 취약점 4건을 10월 21일까지 모두 고쳤습니다. 자체 호스팅 GitLab은 19.5.1·19.4.3·19.3.6·19.2.9·19.1.9·19.0.10·18.11.13 이상이어야 하고, 소스 설치처럼 Ruby를 직접 쓰면 Ruby 3.3.13·3.4.12·4.0.9 이상도 필요합니다.이 글은 “내 GitLab은 몇 버전이어야 하나”, “GitLab만 올리면 끝나나”, “이미 공격받았는지 어떻게 보나” 세 가지에 답합니다. GitLab 패치 공지 4건과 Ruby 공지를 대조했고, GitLab 패키지·Helm 이미지 빌드 저장소에서 Ruby 패치가 들어간 위치를 확인했습니다.GitLab Onigmo 정규식 취약점 4건 요약(Gi..
Mistral이 10월 29일 Mistral Large 4(별칭 Le Chonk)의 가중치를 Hugging Face에 공개했습니다. 총 1조 파라미터 MoE라 FP8 원본만 1,061GB이고, 회사 안에서 쓰거나 제품 기능에 넣는 것은 자유지만 모델 자체를 API로 남에게 제공하는 사업은 별도 계약이 필요합니다.이 글은 “우리 장비로 돌릴 수 있나”, “회사에서 써도 되나”, “API로 쓰면 얼마인가” 세 가지 질문에 답합니다. 가중치 파일 헤더를 직접 읽어 파라미터 구성을 세어 보고, vLLM 레시피·라이선스 원문·가격표를 대조했습니다.Mistral Large 4 요약(Mistral 발표·Hugging Face 모델 카드·라이선스·vLLM 레시피 기준)자료 확인: 2026-10-30, Mistral L..
Tailscale 보안 공지 TS-2026-014~017은 Tailscale SSH 서버와 Serve의 권한 경계 버그 4건이며, 10월 28일 나온 1.104.4에서 모두 고쳐졌습니다. SSH나 Serve를 켠 노드는 지금 올리고, 당장 못 올리면 TS_SSH_DISABLE_FORWARDING=1로 가장 심각한 포워딩 문제부터 막습니다.인증 없이 아무 노드에나 들어오는 버그는 아닙니다. 정책상 SSH 접속이 이미 허용된 사람이 접속한 계정의 권한을 넘어 Docker 소켓 같은 root 전용 자원에 닿을 수 있었다는 문제입니다. 이 글은 공지 4건의 조건, 내 노드 판정법, 업데이트 전후에 확인할 것을 정리합니다.공식 공지·블로그·변경 기록과 1.104.2·1.104.4 소스를 비교했고, 두 버전의 공식..
Gemini 4 Carbon은 Google이 10월 28일 발표한 Gemini 4의 최상위 모델로, 10월 29일 현재 일반 개발자와 소비자는 아직 쓸 수 없습니다. 이번 주부터 일부 사이버 방어 조직에 먼저 열려 Fairwind 프로그램으로 넓혀 가고, API 가격은 Argon과 같은 도입가(100만 토큰당 입력 $2·출력 $10)로 예고됐습니다.Google 평가표 17개 항목을 Argon·GPT-6 Astra·Claude Opus 5.5와 다시 비교하고, 평가 방법 문서로 각 숫자의 측정 조건을 확인했습니다. Artificial Analysis 측정값으로 토큰 사용량과 응답 지연을 보고, 비용 계산 예제까지 정리합니다.Gemini 4 Carbon 요약(Google 발표·평가 방법 문서·Gemini A..
CVE-2026-97631은 대부분의 서버 UEFI 펌웨어가 바탕으로 쓰는 EDK II의 PXE 드라이버 버그입니다. 장비가 네트워크 부팅을 하는 동안 조작한 ICMP 오류 메시지로 부팅을 멈추거나, 운영체제와 Secure Boot보다 먼저 코드를 실행시킬 수 있습니다. 디스크로만 부팅하는 장비는 이 경로를 타지 않습니다.PXE를 쓰는 서버·VM은 펌웨어 업데이트가 나올 때까지 네트워크 부팅을 줄이고 격리하는 것이 현실적인 조치입니다. 이 글은 TianoCore 공식 권고와 수정 커밋, 배포판 보안 추적 페이지를 대조하고, edk2 소스와 배포판 펌웨어 패키지를 직접 확인해 정리했습니다.자료 확인: 2026-10-29, TianoCore 권고 GHSA-99cj-7hg9-mp4m·edk2 master(10..
pstack은 Cursor 엔지니어 Lauren Tan(poteto)이 매일 쓰는 에이전트 작업 방식을 공개한 Cursor 공식 플러그인입니다. 작업마다 /poteto-mode를 부르면 맞는 플레이북을 골라 재현·원인 확인·검증 순서를 지키게 합니다. 스킬이 58개지만 직접 기억할 것은 두 개이고, Claude Code에도 설치할 수 있습니다.공식 저장소의 0.15.36 원본을 읽고, Claude Code에 직접 설치해 구성과 컨텍스트 예상치를 확인했습니다. 설치는 실제 설정과 분리한 폴더에서 했습니다. 리눅스에서 프로세스 스택을 출력하는 같은 이름의 명령 pstack과는 다른 도구입니다.자료 확인: 2026-10-28, pstack 0.15.36(cursor/plugins, 10월 27일 커밋)·Cla..
Ghostty 1.4는 10월 27일 나온 메이저 업데이트로, 1.3.1 이하에 있던 보안 권고 10건을 고쳤기 때문에 Ghostty를 쓰고 있다면 올리는 편이 좋습니다. 속도와 메모리도 크게 좋아졌습니다. 다만 macOS에서는 텍스트를 선택만 해도 복사되던 기본 동작이 꺼지는 등 손에 익은 동작이 바뀌어 설정부터 확인해야 합니다.릴리스 노트와 GitHub 보안 권고를 정리하고, 1.3.1과 1.4.0 공식 macOS 디스크 이미지를 설치 없이 열어 기본 설정·단축키·새 명령 ghostty +ssh의 동작을 직접 비교했습니다.자료 확인: 2026-10-28, Ghostty 1.4.0(10월 27일 출시)·1.3.1 macOS 공식 dmg 기준.먼저 결론· 1.3.1 이하는 보안 권고 10건(모두 Medi..