BUTTER🧈

인생은 최강록처럼

[BUTTER🧈 @gohomeexpres2]

뭔기를 미뤘를때의 결과는 대부분 안좋다

[향로 @jojoldu]

최근 교육 업계에서 개인정보 유출 사고가 잇따르면서, 저희도 이 부분을 무겁게 보고 있는데요.
교육 플랫폼은 이름, 연락처, 결제 내역, 수강 이력은 물론, 상황에 따라서는 집 주소나 직급, 부서명까지 다루는 곳이라 남의 일이라고 생각하지 않습니다.

유출 사고의 단골 경로 중 하나가 코드나 환경 변수에 남아 있는 DB 접속 정보입니다.
소스코드가 유출되거나, 개발 장비가 털리거나, 접속 정보가 어딘가에 복사되는 순간 DB까지 그대로 열리게 됩니다.

그래서 인프런은 이 경로 자체를 구조에서 제거했습니다.
DB 접근을 AWS IAM으로 통제해서, 코드에도, 환경변수에도, CI/CD의 시크릿에도 DB 비밀번호가 아예 존재하지 않습니다.
배포 파이프라인 어디에나 주입하는 방식도 아닙니다. 애초에 주입할 비밀번호가 없습니다.

id/pw 없이 어떻게 접속되는지 궁금하실 텐데요 :)
애플리케이션 서버는 자신에게 부여된 IAM 역할로 "지금 이 서버가 DB에 접속합니다"라는 인증 토큰을 그때그때 발급받습니다.
이 토큰은 15분이면 만료됩니다.
사람도 마찬가지로 공용 계정이 아니라 각자의 IAM 신원으로, 필요한 순간에만 토큰을 받아 접속합니다.

"그 토큰이 결국 탈취되는 것 아닌가요?" 하실 수 있는데요.
탈취할 대상이 다릅니다.
기존 방식에서 훔치는 건 어딘가에 저장된 채 몇 달씩 살아 있는 비밀번호지만,
이 방식에서는 저장된 비밀이 아예 없고, 흘러다니는 건 15분짜리 일회성 토큰뿐입니다.
설령 어딘가에 남았더라도 15분 뒤엔 죽은 값입니다.

권한 회수도 비밀번호 변경이 아니라, IAM에서 해당 신원의 권한을 내리는 것으로 끝납니다.
"비밀번호를 아는 사람"이라는 개념이 없으니, 나간 사람이 가져갈 접속 정보도 없습니다.

물론 보안에 완성은 없다고 생각합니다.
한 겹을 정리하면 다음 겹이 보입니다.
다만 사고가 난 다음 수습하는 쪽이 아니라, 사고가 날 수 있는 길 자체를 하나씩 줄이는 방향으로 가고 있습니다.

구성원분들의 개인정보가 안전하게 다뤄지는 환경에서 기업 교육을 검토하고 계신 담당자분들께,
https://t.co/a99D1NKTkx

그리고 나를 믿고 모인 수강생분들의 정보를 소중히 다루는 플랫폼에서 지식공유를 시작하고 싶은 분들께,
https://t.co/d314XZd16q

개개인의 성장을 함께해온 인프런이 그 신뢰를 기술로도 뒷받침하겠습니다 :)

[도도한 키위새 @codingdodobird]

흔히 개발의 길을 처음 들어서게 되면, 실제로 니즈가 없음에도 자기가 만들고 싶은 것을 아무거나 만들어가면서 발생하는 문제를 풀면서 단련한다고 생각을 한다. 학생일 때는 보통 자기 학교의 급식 일정표를 보여주는 앱을 만들면서 기본적인 문제정의 -> 구현 -> 배포의 프로세스를 배우곤 했다.

[봉이🍇 @txt_bong]

연봉 높아지면 그때 신청하시길...
34세에 신청해도 신청일 기준으로 5년간 받을 수 있는거니 초년생은 절대 하면 안됨
혜택 별로 못받는 기분이라 아까움 ㅜㅜ

[이름뭐하지 @nameEO]

난 어짜피 한국 개발자는 나이먹고 연차 쌓이면 PM이나 관리직군으로 가는거고 나도 그렇게 되겠지 했는데 이런식으로 빨리 올 줄은 전혀 상상도 못함. 업무가 AI가 일하는거 지시하고 검토하는거라니 완전 사이버펑크임

[대마왕님님 @666dva]

아니 암호를 왜 직접 구현하는거지

검증된거 쓰는게 암호쪽 기본원칙으로 알고있는데, 괜히 혼자 만들었다간 신뢰성없고 검증도 어려운 코드만 남게 되는 문제가 생긴다구

[움프2 @um_pp22]

중소기업 입사한 사회초년생은
첫 월급 전에 인사팀에 이거부터 내야함.

중소기업에 취업한 만 15~34세 청년이라면
그냥 월급만 받고 있으면 손해일 수 있음.
‘중소기업 취업자 소득세 감면신청서’를
회사 인사팀이나 회계팀에 제출하면

취업한 날부터 5년 동안
월급에서 떼는 소득세의 90%를 감면받을 수 있음.
1년 감면 한도는 최대 200만 원.

자동으로 적용되는 혜택이 아니라
근로자가 직접 신청서를 회사에 제출해야 하며,
세무서에 직접 내는 것도 아님.

회사 이름에 ‘중소기업’이 붙어 있지 않아도
감면 대상일 수 있으니 인사팀에 꼭 물어보는 게 좋음.

[BUTTER🧈 @gohomeexpres2]

나는 줄게 없는 사람인데 상대는 나한테 재미를 주고 시간을 내어줬는데 난 상대한테 줄게 아무것도 없을때 약간 참담함

[BUTTER🧈 @gohomeexpres2]

백준 부활하는거니까 이걸 좋아해야될지 ㅁㄴㅇㄹ

[Basix @Basix1120]

이게 해킹 공지랑 같은 날에 올라온 게 ㄹㅇ비극임

[미나리무침 @eiaserinnys]

페이블 공개 이후 쏟아지는 게임들을 보며 한 팀원이 "플래시 게임 같다"고 말했는데, 이 말이 심난함을 한층 더 가중시켰다.

이제 인간이 플래시 게임 수준의 복잡도를 가진 SW를 직접 만들 일은 없다.

이번 분기는.

그 다음은 어딜까?

우리는 무엇을 해야 하는가?

https://t.co/lwUUYIECVL

[BUTTER🧈 @gohomeexpres2]

데이원컴퍼니(패스트캠퍼스 콜로소) 개인정보 유출 됐네
전혀모르고있다가 스팸메일함 보고 알았는데
깃헙 마스터계정 키값이 탈취됐다는데

메일 어디에도 죄송하다거나 양해를 구하는 내용조차 없음 걍 문제있으면 112 신고하래
이게맞나

[Dev Bora 개발자 이보라 🇰🇷 @LearnerBR]

패스트캠퍼스 해킹 공지.
너무 무섭습니다 요즘.
2FA 무조건 하세요!!

[Basix @Basix1120]

JPG랑 PNG는 무손실인지 아닌지 구분이 되는데 WebP는 둘 다 지원하는 포맷이라 까보기전엔 손실압축인지 아닌지 모름 ㅋㅋㅋㅋ 슈뢰딩거의 포맷임

[변영인 @qus0in]

와... 웹 디자인 공부하기 진짜 좋은 사이트인데 여태까지 나만 몰랐지...
https://t.co/oXmnqQl1Si
@humantonylee 님이 Agent Skills화 한것도 있으니 참고하세요
https://t.co/P4IOF8Ea8B

[최강혁🤔👻 @aOPyR3Fn8Y8W7yf]

재현된 이미지는 https://t.co/t3bfMXsWRh 도메인에서 왔는데
찾아봤더니 구글이었다

회사의 CDN이 아닌 시점에서 내 작업은 아니었지만
상황이 상황인지라 일하면서 계속 구경했다

분석 결과는 썸네일 계산 방식이 북마크 크롬에서 이상한게 문제였고
담당하는 개발자 분들이 금방 고쳤다

[look_c_a_t @look_c_a_t]

스타트업 일잘러들에게는 데드락 상황이 발생함
B : A가 퇴사하면 나도 나가야겠다
A : B 퇴사하면 나도 나가야지

[향로 @jojoldu]

국내에서 자바 성능 튜닝, 모니터링에 관해서는 절대 빼놓을 수 없는 이상민님과 인터뷰를 진행했습니다 :)

https://t.co/gDnD4sKPhv

삼성 SDS, 네이버, SK플래닛, NHN에서 성능 튜닝 전문가로,
파킹 클라우드에서 CTO로 까지의 여정,
기술 전문가에서 매니저 최고봉인 CTO로의 적응 과정,
요즘 시대의 채용과 공부 방법,
왜 데이터독/뉴렐릭 같은 글로벌 모니터링 도구 보다 와탭, 스카우터와 같은 국산 성능 모니터링 도구를 더 선호하시는지,
등등 여러가지를 이야기 나눠봤습니다 :)
(총 3부작이에요!)

[BUTTER🧈 @gohomeexpres2]

정신없이 지나간 5월 벌써 마지막날이구나
뭐 까먹은거 없는지 잘 되새겨보자

[₿engi.ext ⚡️ @bengi_mk5]

반도체 만든다고 300만원 지른놈 https://t.co/wgCBOl2GI1

??????? 레알 실히콘부터???