pkg update

@AinoMSG https://fed.brid.gy/ 이 서비스 이용하시면 거의 동시에 올라갑니다. 다만 클론? 계정 주소는 자동 생성 되고요. 😅️

중국이구나! 가장 느꼈을 때: 식당에서 콜라를 시켰는데, 차게 드릴까요, 상온으로 드릴까요, 물어볼 때.

잠이 확 깨고, 손이 떨리고 ㅋㅋ; 이게 중국이구나 싶었다. ㅋㅋㅋ;

루이싱 커피도 마셔봤는데, 코코넛 라떼는 달달하니 맛있었지만, 아이스 아메리카노는 이게 뭐여, 수준.; 커피집이 아니라 단 음료집이라고 생각하면 나쁘진 않았다. 로컬 카페에 못 가본 게 아쉽네.

https://pixel.pkgu.net/html/29d9e1d20cc031877627.html

아까 레트로 감성이라고 썼지만, 그게 예쁘지 않다는 말은 아니다. 😅

#Photo #Photography

아 그리고 제일 중요한 것 두 가지 더.

중국 갈 때는 무조건 은련(UnionPay) 체크/신용 카드를 만들어서 갈 것. 마스터/비자 등록해 간 동행은 종종 결제 실패가 떴는데, 은련은 다 잘 됐다. 속도도 무척 빨라서 은련 카드는 필수.

위챗 페이를 등록해서 갈 것. 관광지/편의점은 알리 페이도 잘 받는데, 조금? 내수로 가면 위챗으로만 되는 곳들이 꽤 있다. 예전과 달리 위챗 외국인 등록, 알리처럼 쉽고 빠르게 되니까 갈 거면 위챗 등록해놓고, 미니 프로그램 위주로 쓰면 편리하다. + 미니 프로그램은 메인 화면에서 아래도 드래그 하면 즐겨찾기가 뜬다. 난 이걸 마지막 날에 알았다... 🤣

아, 추가. 흡연 문화가... 진짜 아무데서나 피우고, 대부분 큰 건물 정문 바로 옆에 재떨이가 있다.;; 담배 냄새 싫어하는 사람에게는 매우 고역일 듯.; 그나마 실내 흡연은 잘 안 해서 들어가면 좀 낫다. 디디 차 안에서도 쩐내 나는 경우가 있고. 이건 각오하고 가야.;;

중국 갈 때, 만년필 사야와지~ 했는데, 어... 다들 고급?형은 PILOT 팔고 있더라. 그리고 한국 가격보다 비쌈. 😅 만년필 많이 쓴다고 하지만, 여기도 여유 있으면 일제를 우선하는 분위기.;

중국 대륙(2선 도시)에 다녀왔다. 중국은 이번이 처음.

1. 넓다. 대만과 비슷하지만 길이 단위가 2배는 되는 느낌. 호텔 방도 넓다.
2. 네트워크가 불안정하다. 외국에서 로밍한 모바일이야 그렇다 치는데, 내수망?인 호텔 wifi도 라우팅이 널뛴다는 느낌. 이건 역시 필터링이 많아서, 자국 서비스도 기술적으로 깔끔하지 못한 탓이 큰 듯. 여기서 네트워크 관련 업무는 보기 힘들겠다 싶었음.
3. 음식이 맛있다. 현지인 기준으로 비싼 곳만 다녀서 그럴수도 있지만, 기본적인 간, 양념들을 다 잘 한다는 느낌. 돈 주면 재료 퀄도 훌륭하고.
4. 동선이 제한된다. 치안은 좋은데, 외국인에 익숙치 않아서 로컬 깊숙히 들어가기가 쉽지 않다. 워낙에 넓어서 큰 문제는 아님. 도보 여행 좋아하는 측면에서 아쉬울 뿐. 번화가나 큰 가게에서는 문제 없다.
5. 갬성?은 한국 20년전 느낌. 그걸 한 2~3배 이상으로 키운 곳들은 큰 맛에 볼만하고, 작은? 곳들은 흠... 레트로 갬성 아니면 흠.;;
6. 교통은 훌륭하다. 디디를 부르던, 대중교통을 타던 대부분의 관광지나 번화가는 매우 싸고 빠르게 이동 가능. 다만 디디를 타다가 사고날 뻔 했는데, 사고 나면 처리가 골치 아플 듯. 등골이 서늘하더라; 여행자 보험은 꼭 최대한으로 넣고 가야 하는 곳.
7. 영어는 그냥 안 통한다고 보고, 번역기에 의존해야. Deepseek가 큰 도움이 되었다.

총평은, 먹고 쉬고 큰 동네 보는 정도로는 매우 좋은 여행지. 쇼핑이 좀 아쉬웠는데, 이건 1선 도시나 특화된 곳으로 가야 할 듯. 무비자인 한 앞으로 여기저기 자주 다닐 듯.

젊은 남녀가,

너 결혼 할 때 내가 네 옛날 (덕질) 자료 쫙 전시한다, 내가 너 할 때 똑같이 장난 치려고 해도 너하고 결혼해주는 사람이 있을까? 넌 할 수 있을 거 같냐??

같이 투닥거리고 있으면, 결국 네 결혼식이 내 결혼식이어서 분탕 칠 시간도 없는 클리셰 그 자체라고 밖에 안 보인다. 저런 이상한 사람하고 어떻게 사겨요~ 까지 깔끔하다. ㅎㅎㅎ

좋을 때다. 🤣

#사진 #사진토돈 #photography #마스토돈사진부

서울 석촌호수, 호수 위 벚나무와 벚꽃잎

카메라: 후지필름 X-S20
렌즈: 탐론 18-300mm F3.5-6.3 Di III-A VC VXD
🎞️: Kodak Portra 160 (Classic Chrome)

https://blog.naver.com/olivepage/224291965207

소니 신형 2구 충전기. USB PD 지원은 좋은데, AC 입력 삭제한 건 원가 절감 아닌가 싶다.;

https://www.mancity.com/news/mens/pep-guardiola-official-announcement-63915039

펩 과르디올라 감독이 10년간의 전설적인 임기를 마치고 맨체스터 시티 축구단을 떠난다고 발표.

그저 고맙습니다. 행복하길 빕니다. 그가 직접 말했듯이, Hard work란 무엇인지, 그 걸로 뭘 이뤄낼 수 있는지 보여준 10년이었습니다. 맨시티, 그리고 축구 팬으로서 행복한 시간이었습니다.

https://www.osen.co.kr/article/G1112805739

영국 축구에서 스파이 게이트가 터졌다고 해서 뭔가 했더니, 사우스햄튼이 상대팀 훈련 불법촬영 하다가 승격 플레이오프에서 퇴출된 사건이네. 😇 무슨 생각으로 저런 짓을 한 거지; 심지어 지금까지 여러 번 해 왔었다고... PL 승격하면 엄청난 수입이 생기긴 하지만 저게 안 들킬 거라고 생각한 건가.;;

파이롯트는 기본 잉크도 흐름이 너무 좋아서 자사 펜 라이티브에서도 개체에 따라서는 줄줄 샐 정도.;; 그 펜은 결국 플래티넘 블루블랙 넣어서 썼다.

파이롯트 이로시주쿠는 흐름이 어느 정도냐면...
내가 써본 애들 중에 수국색이 그나마 흐름이 박했는데
얘도 다른 브랜드들과 비교하면 중상위권 흐름 수준임.

다른 브랜드 잉크들은 색상에 따라 흐름의 편차가 큰...어떤색은 흐름 좋고 어떤색은 흐름 나쁘고한게 많은데,

이로시주쿠는 색상마다 조금씩은 차이 있지만 다 좋은 편.

중국의 네트워크들은 불투명해서, 진짜 동작을 예측할 수가 없네. -_-;;

Hollo 0.9.0 is out. https://github.com/fedify-dev/hollo/discussions/496

The biggest change this release is a complete redesign of every server-rendered page. Pico CSS is replaced by a new design system built on UnoCSS, and your chosen theme color now tints your profile and dashboard pages throughout.

Other highlights:

• Passkey (WebAuthn) authentication: sign in with a biometric or PIN gesture, which counts as MFA so there's no separate TOTP step
• Full FEP-044f quote authorization: QuoteRequest/Accept/Reject federation, quote policy enforcement, and dereferenceable QuoteAuthorization objects
• A configurable media proxy (MEDIA_PROXY=proxy or cache) that re-serves remote avatars, attachments, and preview images from Hollo's own origin
• Optional split-domain WebFinger via HANDLE_HOST + WEB_ORIGIN
• Public followers/following pages and per-post reaction list pages (likes, boosts, emoji reactions, quotes)

There were also several serious database performance fixes: profile page queries that were taking hundreds of seconds on cold caches, a NodeInfo endpoint doing a full table scan on every request, and a handful of timeline pagination bugs.

#Hollo #ActivityPub #Fediverse

역시 중국의 냉장고는 미지근하군...😅

일본에서 제가 쓴 Fedify 책 〈실천 Fedify: ActivityPub 마이크로블로그 개발 입문〉(実践Fedify——ActivityPubマイクロブログ開発入門)이 나왔어요! 정식 출판된 책은 처음 써보는데, 그게 한국어가 아니라 일본어라는 게 뭔가 신기하네요…!

출판사 페이지: https://nextpublishing.jp/book/19496.html
Amazon Japan: https://amzn.asia/d/0hA3KTeQ

RE: https://fedibird.com/@noellabo/116599256677289467

중국 네트워크 빠르다더니 전혀 아니군... 😵‍💫

https://www.youtube.com/watch?v=GpIJrhmmes4

패트레이버 신작을 진행은 되고 있는 모양이군...

https://noc.social/@cloudflare/116595715712015674

핵심 내용

• Mythos Preview의 가장 큰 진전은 두 가지입니다: 여러 작은 버그를 이어 실제 공격 경로를 구성하는 능력, 그리고 PoC 코드를 직접 작성·실행·수정하며 취약점의 악용 가능성을 스스로 검증하는 능력입니다.
• 이전의 범용 프런티어 모델들도 버그 자체는 어느 정도 찾았지만, 그 버그들을 하나의 실제 익스플로잇으로 엮는 단계에서 자주 멈췄습니다.
• 그래서 예전에는 우선순위가 낮아 보이던 작은 결함들이, Mythos 같은 모델을 통해 실제로는 더 심각한 취약점 체인으로 드러날 수 있다고 봅니다. 한계와 문제점
• 모델이 때때로 위험한 요청을 스스로 거부하는 경향은 있었지만, 그 기준이 일관적이지 않았습니다. 같은 작업도 표현 방식이나 실행 맥락이 조금만 달라지면 거부하거나 허용하는 결과가 달라졌습니다.
• 따라서 이런 “자연 발생적 가드레일”만으로는 안전 경계로 삼기 어렵고, 일반 공개용 모델에는 별도 보호장치가 반드시 더해져야 한다고 주장합니다.
• 또 취약점 탐지의 큰 문제는 노이즈입니다. 특히 C/C++처럼 메모리 안전성이 낮은 언어에서는 허위 양성이 많고, 모델은 확신이 낮은 추측성 결과도 많이 내놓아 인간 검토 비용을 키웁니다.

왜 일반 코딩 에이전트로는 부족한가

• 저장소 전체를 대상으로 “취약점 찾아라”라고 지시하는 방식은 커버리지가 낮고 비효율적이라고 설명합니다.
• 보안 연구는 넓고 막연한 탐색이 아니라, 특정 기능·신뢰 경계·취약점 유형을 좁게 잡고 병렬로 반복 조사해야 하는 작업인데, 일반 코딩 에이전트는 한 번에 하나의 가설을 오래 붙드는 방식에 최적화돼 있습니다.
• 결국 중요한 것은 단일 대화형 에이전트가 아니라, 좁은 범위의 작업을 대량 병렬 처리하고 결과를 검증·중복 제거·추적하는 하네스라는 결론입니다.

Cloudflare의 하네스 구조 Cloudflare는 대략 이런 파이프라인을 사용했다고 설명합니다.

• Recon: 저장소 구조, 빌드 방법, 진입점, 신뢰 경계를 파악.
• Hunt: 여러 에이전트를 병렬로 돌려 좁은 범위의 취약점 가설을 탐색.
• Validate: 다른 프롬프트·다른 모델 계열의 검증 에이전트가 반박 시도.
• Gapfill / Dedupe / Trace: 놓친 영역 재탐색, 중복 제거, 실제 외부 입력이 취약점에 도달하는지 추적.
• Report: 최종 결과를 정형화된 스키마로 보고. 핵심은 “많은 좁은 작업 + 독립 검증 + 도달 가능성 추적”이 한 명의 똑똑한 에이전트보다 실전에서 더 낫다는 점입니다.

보안팀에 주는 메시지

• 글은 “더 빨리 스캔하고 더 빨리 패치하자”만으로는 부족하다고 강조합니다.
• 회귀 테스트, 배포 구조, 서비스 분리, 경계 방어처럼 취약점이 있어도 실제 악용이 어렵도록 만드는 아키텍처적 방어가 더 중요하다고 봅니다.
• 즉 앞으로는 패치 속도 경쟁만이 아니라, 취약점이 공개돼도 공격 성공까지 이어지지 않게 만드는 시스템 설계가 핵심 과제가 된다는 이야기입니다.

https://www.khan.co.kr/article/202605182034001

멸공 회장이 스벅 대표를 바로 경질한 건 대통령의 언급도 있지만, 무엇보다도 스타벅스 본사와의 라이센스 계약 내 콜옵션(브랜드 이미지 실추 시) 때문일 것. 5.18 조롱하는 극우 스타벅스? ㅋㅋㅋㅋ 시애틀에서 시작한 미국 본사가 기겁할 내용이지.

반대로 말하면, 그런 제약이 있음에도 이런 짓을 벌이는 자들로 회사를 채우고 있었다는 이야기임. 회장 책임이다. 미국 본사가 콜옵션 행사하면 좋겠네, 여러모로.

‘격노’한 정용진, 5·18에 ‘탱크데이’ 행사한 스타벅스 대표 경질 www.khan.co.kr/article/2026... "정용진 신세계그룹 회장이 제46주년 5·18민주화운동 기념일인 18일 ‘탱크데이’라는 이름의 행사를 진행한 스타벅스코리아의 손정현 대표이사를 전격 경질했다. 이번 일이 정 회장의 과거 ‘멸공’ 발언과 연관지어 해석되자 신속하게 선을 그은 것으로 보인다."

‘격노’한 정용진, 5·18에 ‘탱크데이’ 행사한 스타...

5·18민주화운동 46주년 기념일에 스타벅스가 ‘탱크데이’라는 행사를 진행해 논란이 일고 있습니다. 스타벅스는 18일 ‘탱크 시리즈’ 텀블러 판매를 시작하며, 누리집에 ‘탱크데이’라는 슬로건을 달고 홍보 게시물을 올렸습니다. ‘탱크데이’라는 문구 위‧아래로 ‘5/18’이라는 날짜가 달렸고 ‘책상에 탁!’이라는 문구도 포함됐습니다.

5·18에 ‘탱크 데이’ ‘책상에 탁!’ 행사 나선 스...

토요타 랜드 크루저는 굉장히 좋아하는 차인데, 기아 타스만도 그에 비견될만큼 발전했으면 좋겠네.

https://www.youtube.com/watch?v=ODnHr2Emnf0

나홍진 감독의 호프 티저가 나왔다. 낯설게 하기,의 명작인 듯.