Jinwoo Lee

I want to do software engineering for a long time

[Jinwoo Lee @chemonoworld]

인터뷰 담백하고 좋다.. 강의팔이들 포모 자극 트윗에 너무 질려서 그런가
https://t.co/mTwFaBxhOf

[Jinwoo Lee @chemonoworld]

buzz가 하입을 받게될 것만 같은 느낌이 든다. 딱 20분 써봤는데 벌써 맛있음

[GeekNews @GeekNewsHada]

트위터 창업자 Jack Dorsey, 팀 채팅·AI 에이전트·Git 호스팅을 결합한 Buzz 출시

- Block이 직원과 AI 에이전트, 대화, 소프트웨어 저장소를 하나의 신원 체계로 연결하는 오픈소스 워크스페이스 Buzz를 출시해 Slack과 GitHub 의존도를 줄이려 함
- 메시지·반응·워크플…
https://t.co/rFQ0nFTpJp

[jack @jack]

we're launching BUZZ!

a new groupchat platform for teams of people and agents of all sizes, built to reduce our dependency on slack and github. model-agnostic, decentralized, self-sovereign, and open source. 🐝

https://t.co/8IaMVeTQNo

[Jinwoo Lee @chemonoworld]

wsl 좋아졌다는 말 취소.. 메모리 누수는 여전하구만 에휴

[Jinwoo Lee @chemonoworld]

윈도우는 비주얼스튜디오 없었으면 ㅋㅋㅋㅋ
wsl는 그래도 몇년전보다 훨씬 나아지긴 했는데..

[GeekNews @GeekNewsHada]

오랜 Linux 사용자가 한 달�� Windows 11만 써본 결과

- OSNews의 장기 Linux 사용자가 후원 인센티브로 Windows 11 기본 환경을 한 달간 업무에만 사용했지만, 설치·드라이버·절전·앱 생태계·UI 일관성에서 반복적으로 막혀 결국 Linux로 돌아감
- 설치 단계부터 다른 운…
https://t.co/grdO1pwhkW

[Taylor Blau @ttaylorr_b]

👀👀👀 https://t.co/HUZDNJ0NGS

[Google Pay Developers @GooglePayDevs]

🔓 Google Wallet is helping improve users' privacy by open sourcing our Zero-Knowledge Proof libraries.

Zero-knowledge proof lets users prove something about them is true without sharing any other data.

Securely verify a user's age without ever revealing their personally identifiable information ➡️ https://t.co/DZNMPh73Nn

[GeekNews @GeekNewsHada]

TypeScript 7․0 발표

- TypeScript 7․0은 도구체인을 Go 기반 네이티브 코드로 이식한 릴리스로, 대형 프로젝트의 전체 빌드에서 보통 8~12배 속도 향상을 제공함
- 새 `tsc`는 기존처럼 npm의 `typescript` 패키지로 설치하며, 편집기 지원은 LSP 기반 언어 서버로 VS …
https://t.co/lQkMmGdJh1

[GeekNews @GeekNewsHada]

30 Papers - 일리야 서츠케버 추천 AI 핵심 논문 목록 요약

일리야 서츠케버가 존 카맥에게 추천했다고 알려진 AI 핵심 논문 목록을 바탕으로, 머신러닝 핵심 논문을 초보자가 따라가기 쉽게 모은 사이트
목록은 딥러닝, 컴퓨터 비전, 순차 모델링, 어텐션, 트랜��포…
https://t.co/WYHbTf4BoS

[Jinwoo Lee @chemonoworld]

세션 여러개 열어서 에이전트 10개 돌리는 건 무지성으로 돌리면 누구나 할 수 있다. 그거 한다고 10x 엔지니어 되는 거 아니다. 열역학 제2법칙에 따르면 그건 특별한 능력으로 취급조차 할 수 없는 것에 불과하다.

원래 좋은 제품을 만드는 건 국소적으로 엔트로피를 감소시키는 일을 하는거다.

즉, "발산"이 아니라 "수렴"을 잘해야함.. 하루에 에이전트 10개 병렬로 돌려서 PR 10개 싸지르는 엔지니어보다 그거 10개 PR 리뷰할 수 있는 사람이 더 좋은 엔지니어라는 뜻

[GeekNews @GeekNewsHada]

회의 병목은 회의실 공기일지도 모름

- 중요한 결정을 위해 사람을 한 방에 모아도, 시간이 지나면 논의 방식보다 실내 CO2가 의사결정 품질을 떨어뜨릴 수 있음
- 실외 CO2 농도는 약 400ppm 수준이지만, 닫힌 회의실에서는 몇 명만 있어도 2,000ppm을 넘을 수 있고 실제…
https://t.co/MSOtoWlxA9

[Jinwoo Lee @chemonoworld]

이직을 하고 개발에 대한 열정을 되찾았다.

Claude Code와 Codex가 짜준 코드를 보고
처음에는 경외감이 들었고
초반에는 장난감이 새로 생긴 기분이라 너무 신났고
중반에는 권태기가 왔고
후반엔 하네스니 루프 엔지니어링이니 결국 의미없고 garbage in garbage out임을 깨달았다.

LLM을 학습 가속기로 ���용하는 순간 이 문제가 그나마 완화되는 것을 느끼고 있다. 난 아직 모르는게 많고 이 미친 장난감은 거짓말을 때때로 하지만 초고지능 ADHD, 아스퍼거 환자와 24/7 대화가 가능하다는 장점이 있다.

아직까지는 인간인 병목인 시대라 그나마 AI가 차지하고 남은 찌꺼기 행복을 주워먹을 수 있어서 그나마 다행이라고 해야하나...

[GeekNews @GeekNewsHada]

Google, 연령 확인용 영지식 증명(ZKP) 라이브러리 오픈소스 공개

- 온라인에서 나이 확인 요구가 커지는 가운데, Google이 연령 보장에 쓸 수 있는 ZKP 라이브러리를 오픈소스로 공개함
- ZKP는 사용자가 불필요한 개인정보를 넘기지 않고도 18세 이상 같은 조건을 증명할…
https://t.co/8dCsrX7U1J

[Jinwoo Lee @chemonoworld]

@Cryptoed_Lewis Reminds me of our hackathon days. Wishing you all the best and a wonderful journey in your next chapter, too.

[Jinwoo Lee @chemonoworld]

Recently, I've been deep in the trenches with linux network - especially, VSOCK / socat, etc. that's bcoz I've been interested in TEE.

I can't help saying "wtf, How could they code this stuff before AI existed?"

[Charles Guillemet @P3b7_]

🚨Taiko drained for ~$1.7M. Root cause: a private key committed to a public GitHub repo.

enclave-key.pem, the RSA key used to sign all of Taiko's SGX enclaves, sat in the public taikoxyz/raiko repo. That key is the whole trust model.

The attacker derived MrSigner from the public key, signed their own malicious enclave with the leaked key, and registered as a trusted prover. The L1 contracts trust any enclave whose MrSigner matches. It matched.

From there: forged SGX attestations on fake L2 blocks, processMessage() sets the message to RETRIABLE, retryMessage() does zero proof verification, funds leave.

No key theft. No social engineering. No SGX exploit. Just a .pem in a public repo.

Good opportunity to recall that SGX is broken. But here, nobody even had to break it.

It's just yet another key management failure. The whole system was only ever as strong as the secrecy of one RSA key, and that secrecy depended on a human not running git add . on the wrong folder. AI greps every commit of every public repo at machine speed. Assume that is already happening.

The only real exit: a verifier that checks a succinct validity proof of the L2 state transition. It trusts no enclave, no MrSigner, no operator discipline. It checks the math. In that world this exact attack becomes cryptographically impossible rather than operationally unlikely, because there is no privileged key whose leak forges the entire system. There is just a proof.

Stay safe.

[Jinwoo Lee @chemonoworld]

AFAIK, the attestation's payload includes some PCR data, enclave's public key data, and so on. (no tx data)

I think it can cause an attestation forgery attack(KMS might not be safe), but PQ-TLS-encrypted packets will be safe if the PQ-TLS(?) channel works well. An admin cannot see enclave's memory bcuz EC2 Parent instance just pass the encrypted byte stream. (just can interrupt)

Nevertheless, I strongly agree with the truth of being vendor-locked into specific hardware and cloud providers.

[Youn Hwang @YounchanHwang]

We raised $5.4M to make paid ads run themselves.

Introducing Playad, the world's first AI marketing team.

First up: paid ads, run by AI.

[Jinwoo Lee @chemonoworld]

lol

[Adam Cochran (adamscochran.eth) @adamscochran]

The day after the CEO lays off a ton of staff and says:

“Non-technical teams are now pushing code to production with AI”

@coinbase has a major outage on their trading engine, and even their status page doesn’t work.

😂