WHATWG URL API WHATWG는 Web Hypertext Application Technology Working Group의 약어로 국제 웹 표준화 그룹을 뜻하고, WHATWG URL API 는 국제 표준 스펙으로 URL(Uniform Resource Locator)을 다룰 수 있도록 제공되는 API를 말합니다. WHATWG URL API 가 등장하기 전, URL 파싱 기능을 제공하기 위해 자체적으로 개발된 함수로 보이는데요.

Node.js url.parse() 취약점 컨트리뷰션

Node.js의 url.parse()는 국제 표준 WHATWG URL API 스펙이 아닌, 자체 스펙으로 개발된 함수입니다. 이 때문에 hostname을 잘못된 방식으로 파싱 하여 Hostname Spoofing 취약점이 발생하였는데요.
Hostname Spoofing 이란 시스템을 대상으로 Hostname을 속이는 해킹 기법을 말합니다.

토스 보안 기술팀에서는 이런 취약점을 발견하여 Node.js 측에 취약점을 제보했고, 컨트리뷰션을 진행하여 해당 Pull Request는 v19.1.0에서 적용되어 패치되었다고 합니다.

자세한 내용이 궁금하신 분은 링크를 참조하시는 걸 추천드립니다.

https://toss.tech/article/nodejs-security-contribution

Toss

Node.js url.parse() 취약점 컨트리뷰션

이번 글에서는 분석 테이블을 API로 만들 수 있는 데이터서빙 서비스를 만들었던 과정을 소개 드리겠습니다. 뱅크샐러드에서는 S3, Airflow, Spark 기반의 데이터 파이프라인을 통해 매일 수백종의 분석이 진행되고 있습니다. 데이터 파이프라인과 관련한 자세한 내용은 이전 글 데이터 분석가가 직접 정의, 배포, 관리하는 뱅크샐러드 데이터 파이프라인 을 참고해주세요.

분석 데이터를 프로덕션에서 쉽게 사용할 수 없을까? | 뱅크샐러드

분석 데이터를 보다보니 유저에게도 도움이 될 인사이트가 있는 데이터가 많았습니다. 이걸 가져다가 서비스에 쓰고 싶다..! 는 목표로 대용량 데이터 서빙 서버를 만들었던 경험이 블로그 글로 나왔습니다. 

> 데이터 파이프라인이 늘어나면서 자연스럽게 “데이터 파이프라인에서만 계산할 수 있는 데이터를 제품에서 사용할 수는 없을까?”는 고민을 하게 되었습니다. 이런 고민에서 “새소식”, “사용자 분석 태그” 등의 제품을 고안하게 되었습니다.

> 데이터 제품을 만들 때면 이 제품 만을 위해 새로운 서비스를 만들어야 할지 고민 되기도 했습니다. 무엇보다, 매번 아키텍처 고민이 필요했기 때문에 데이터 제품을 만들기 위해서는 서버 엔지니어의 기여가 항상 필요했습니다.

> 따라서 저희는 분석 테이블을 프로덕션에서 활용하기 위한 적절한 추상화를 제공하기 위해, 분석 테이블을 프로덕션 API로 만들 수 있는 일종의 플랫폼을 구축할까 고민하게 되었습니다. 

만들때 회사에서 거의 레퍼런스가 없던 docdb(mongoDB호환 aws managed 서비스)를 쓴다거나, 제대로 잘 만들었는지 시나리오별로 stress test 하기 위해 locust를 쓴다거나 하는 이야기가 있는데요. 이것도 나중에 풀어낼 기회가 있으면 좋겠습니다.

Banksalad

분석 데이터를 프로덕션 서비스에 가져다 쓰는 법

유익한 개발 컨텐츠를 비추는 카메라 입니다. 좋은 컨텐츠를 널리 알리면 더 많이 소비되고, 더 많이 소비되면 더 많이 생산된다는 생각으로 컨텐츠 생산자와 소비자 모두에게 유익한 선순환을 만들고자 합니다. 유익한 개발 관련 글/영상/슬라이드 의 링크를 공유해주세요. 방법 1 - 아래 📫 Queue 최하단에 링크 추가하고 Pull Request 방법 2 - 카톡 오픈채팅방에 링크 공유 (참여코드: 1007) 단순 기사, 저작권법 위반 컨텐츠는 공유 금지!

GitHub - Integerous/goQuality-dev-contents: { 고퀄리티 개발 컨텐츠 모음 }

개발 공부에 대한 이야기부터, 다양한 컬럼들까지 정말 많은 자료가 정리되어있어요! 
(너무 많아서 읽는데 한달은 족히 걸릴 것 같은 분량...!)

https://github.com/Integerous/goQuality-dev-contents

GitHub

고퀄리티 개발 컨텐츠 모음 🧩

좋코딩 시즌2 매주 목요일 오후 10시 방영 예정입니다. 🦁멋쟁이사자처럼이 만든 최고의 IT 교육, 테킷!

코딩을 배우게 된 이유 【좋코딩2 EP.01】

이거 시즌1도 정말 킥킥거리면서 봤는데요!
꼭 SI를 경험해보지 않았더라도 시즌1을 재밌게 볼 수 있어요!

시즌2는 아마도 스타트업 이야기가 되지 않을까 싶은데요! 꼭 보세요!ㅋㅋ

https://www.youtube.com/watch?v=fF8j7cam-vw

YouTube

좋코딩 시즌2 시작!!!!

If you're hoping to see more Windows games on Mac then those dreams might finally come true soon. Apple has dropped some big news for game developers at its annual Worldwide Developers Conference (WWDC) this week, making it far easier and quicker to port 

Apple's new Proton-like tool can run Windows games on a Mac

 WWDC23에서 Windows게임을 수정 없이 실행할 수 있도록 만드는 에뮬레이터를 공개했습니다. Mac에는 기존에도 CrossOver 같은 Wine 기반 윈도우 에뮬레이터가 있었지만 게임 실행시 큰 성능하락이 동반되었었습니다.

 이번에 애플에서 공개된 툴 또한 애플 개발자들이 Wine 기반으로 수정한 프로그램으로 확인되지만, 차별점으로 DirectX 12 쉐이더를 Metal 기반으로 바로 변환할 수 있도록 수정을 가한것으로 보입니다.

한국의 한 유저의 테스트에서 최근 출시된 디아블로4 게임이 120프레임으로 동작하는것을 확인했다고 합니다. (https://twitter.com/0xggoma/status/1666735278021816320)

The Verge

애플의 Game Porting Toolkit 공개 (맥북에서 디아블로4)

There's never been a better time to develop for Apple platforms.

tmoney | Apple Developer Documentation

 iOS17 발표와 동시에 개발자 문서가 업데이트 되었는데 애플페이 PassKit 문서에 티머니 관련 타입이 추가된 것이 확인되었습니다. 애플페이에서 교통카드를 지원하려는 움직임으로 보입니다.

Apple Developer Documentation

애플페이 개발자 문서에 tmoney 타입이 추가되다 (교통카드 지원?)

어제 밤에 The Changelog을 들으면서 인상 깊었던 Tensorflow 구글 엔지니어와의 질답을 짧게 번역했다.

"왜 Tensorflow처럼 가치 있는 것을 오픈 소스로 공개하나요?"

구글은 텐서플로우를 오픈소스로 공개하고 있습니다. 구글 뿐만 아니라 페이스북은 파이토치를, 링크드인은 카프카를 공개하고 있죠 (이 뿐만 아니라 많은 프로젝트가 공개되어 있습니다)

왜 일까요? 기업이 오픈소스 활동을 하는 이유는 그들이 선해서가 아니라, 그들에게 이익이 되기 때문입니다. 

뛰어난 기술을 공개하고 산업 표준이 되어서 사내 시스템과 시장 표준 기술을 동기화 합니다. 그러면 내부 직원이 퇴사하더라도 어렵지 않게 기존 코드를 유지보수할 인원을 시장에서 구할 수 있게 됩니다. 물론 표준이 되는 길은 어렵지만, 공개를 해야 시도할 수 있으니까요.

구글 엔지니어와의 질답을 정리한 글을 공유합니다.

> 구글은 종종 자체적으로 개발한 기술에 대한 whitepaper를 만들곤 하는데, MapReduce나 BigTable과 같은 whitepaper가 그것들이죠. 이렇게 whitepaper를 만들어 공개하고 나면 구글 밖에 있는 똑똑한 사람들이 이를 읽고, API를 만들고, 그렇게 만들어진 API가 산업 표준이 되곤 했습니다.

> BigTable whitepaper를 공개하고, HBase가 만들어졌고, HBase가 산업 표준이 되었습니다. 이제 구글이 BigTable을 서비스의 형태로 공개하려고 하는데, 이미 HBase가 산업 표준이 되었으니 BigTable과는 복잡미묘하게 다른 HBase API에 맞춰야 한다는거죠.

> 내부적으로 쓰이던 도구들이 외부에서 새로 작성되어 오픈 소스로 공개되는 것을 보면서, 저희는 지금보다 더 나은 방법이 있을 것이라고 생각했습니다. 그 방법이란 저희가 오픈 소스 커뮤니티에 참여하고, 이러한 오픈 소스 프로젝트를 저희가 가지고 있는 인프라스트럭쳐에서 돌릴 수 있게 하는 것이죠

> 머신 러닝 전문가를 고용하는 일은 어렵습니다. 그런데 Tensorflow가 업계 표준으로 사용되면, 당신이 고용하는 머신 러닝 전문가가 3개월의 시간을 벌 수 있습니다. 이미 업계 표준으로 사용되는 기술이니 전문가들은 숙지하고 있을 것이고, 따라서 교육에 시간을 쓰지 않아도 되는 것이지요.

> 구글에서 공개하는 whitepaper를 외부 전문가가 보고 구글 외부에서 새로운 도구를 만들어 업계 표준이 되기 때문에, 처음부터 오픈 소스를 하고 경쟁에 처음부터 참여를 한다고 하셨습니다. 그러면 애초에 whitepaper를 공개하지 않고 독점하면 ?

> 사람들이 구글에서 절대 퇴사를 안 한다면 당연히 문제가 없겠죠. 그 뿐만 아니라, 구글은 경쟁을 떠나서 컴퓨팅을 비롯한 기술을 진보시키려 노력합니다.

si.mpli.st

왜 구글이 사내 코드를 오픈소스로 공개할까?

깊게 고민해 본적 없이 약간의 의문을 가지고는 있었지만 찾아보진 않고 그냥 쓰기만 했었는데 잘 정리해 주셔서 감사합니다!😄😄

'디자이너들이 더 건강하게 일하는 법 찾기’는 커뮤니티를 운영하는 내내 주요한 주제였습니다. 관련해서 팟캐스트에서도, 콘퍼런스에서도 종종 이야기를 나눴죠. 그래서 이와 관련된 책이 있다면 대부분 다 읽는 편인데요.

최근에 <스타트업 디자인 팀은 이렇게 일합니다> 라는 책이 나와서 일독 후 포스팅을 남깁니다. 솔직히 말하자면 이 책의 제목은 눈길끌기에 가깝습니다. 이 책의 원서는 리처드 밴필드가 2015년에 쓴 <디자인 리더십>인데 거의 대부분 디자인 에이전시, 스튜디오에 맞춰서 내용이 작성되어 있어요. 또한 How to Work에 대한 부분은 리더 초점으로 맞춰져 있어서 팀 전체가 일하는 방식에 대한 가이드를 기대한다면 조금 거리가 있습니다 .

그래서 한글로 바꾼 제목만 보고 2023년 현재 상황에 맞는 스타트업 인하우스 디자인 팀 혹은 프로덕트 팀의 사례를 기대하고 보면 꽤 아쉬울 겁니다. 이 책에는 스타트업 프로덕트 디자인 팀 조직 구조에 대한 내용도, 애자일/린 프로세스와 루틴을 갖춘 회고에 대한 내용도, 개발팀과의 형상 관리에 대한 내용도 전혀 나오지 않습니다.(프로덕트에 관한 내용들은 오히려 동 저자의 다른 저서인 ‘프로덕트 리더십’을 읽어보시면 더 만족하실 수도 있겠습니다.)

그러나 책을 보는 관점을 ‘건강한 팀을 만들기 위해 디자인 팀의 리더들은 어떤 고민을 해야하는가’로 바꾼다면 이 책은 훌륭한 저서 중 하나입니다. 실제로 수많은 디자인 매니저들이 팀을 이끄는 것에 있어 반복적인 시행착오를 겪습니다. 하지만 이에 대한 적합한 지침서를 찾기는 어렵죠. 애시당초 무언가를 배우고 해당 포지션에 진입하지도 않구요.

이 책은 팀 문화를 만들고, 인재를 끌어들이고, 리더의 입장에서 팀에게 어떤 기여를 해야하는지 다각적으로 나눕니다. ‘디자인 팀 리더라면 프로덕트를 직접 만드는 것에 매몰되지 말고 그것을 만드는 팀과 문화를 만드는 것에 최선을 다해라‘는 메시지를 전반적으로 던지고 있어요.(물론 어느 팀이든 초반에는 이럴 수 없다는 점 또한 명시합니다.)

제목에서 약간의 오해는 있을 수 있지만 적어도 디자인 조직을 이끄는 매니저 분들께는 추천드릴 수 있는 책입니다.

#스타트업디자인팀은이렇게일합니다

지난 60여년 부침을 겪었던 바비 인형이 최근 재평가를 받고 있습니다. 올 7월에는 바비 인형을 실사화한 영화 '바비'도 개봉됩니다. 그레타 거윅이 감독하고 마고 로비, 라이언 고슬링이 출연해 벌써부터 하반기 기대작으로 꼽힌다고 하는데요. 바비 인형이 다시 재평가를 받고 턴어라운드 할

64살 바비에게 배우는 마케팅 비법 - 티타임즈

소녀들의 롤모델이라는 정체성을 유지하면서도 시대에 맞춰 과감하게 변화했습니다

[아티클 3문장 요약📑]

1️⃣ 위기를 맞은 마텔이 고객 조사를 통해 찾은 원인은 바비의 비현실적인 신체 사이즈였는데, 상징적인 제품을 망칠 수 있다는 리스크를 감수하고 바비의 체형을 과감하게 변화시켰고, 이를 통해 매출이 소폭이지만 반등하면서, 이는 위기 극복의 열쇠가 되었습니다.

2️⃣ 그러면서도 가장 중요한 정체성이었던, '소녀들이 인형을 가지고 놀면서 꿈을 키울 수 있도록 롤모델을 제시한다'를 오히려 강화하였고, 이를 위해 실제 인물을 바탕으로 한 '셀러브리티 롤모델 바비' 라인을 출시하기도 하였습니다.

3️⃣ 무엇보다 바비가 화려하게 부활할 수 있었던 비결은 바비라는 캐릭터가 가진 힘으로, 바비의 의상에서 모티브를 딴 '바비코어'가 패션계 주요 트렌드 중 하나이기도 하나일 정도인데, 이렇게나 분홍색을 보면 바비를 바로 떠올릴 정도로 높은 인지도를 유지하는 건, 마텔이 바비라는 인형에게 부여한 스토리텔링을 지속적으로 강화하고 있기 때문이며, 아예 올해는 이를 바탕으로 한 실사 영화까지 개봉할 예정입니다.

💡기묘한 관점➕
오래된 브랜드들이 위기를 이겨내고 다시 부활하는 스토리에는 늘 공통점이 있는 것 같습니다. 우선 시대의 흐름에 맞춰 정말 과감하게 변화를 추구한다는 점, 그러면서도 정말 그 브랜드의 본질적인 가치를 지키면서 오히려 강화한다는 건데요. 마텔의 바비 역시 정말 이러한 공식을 잘 보여주는 아주 좋은 사례인 것 같습니다.

🥤트렌드라이트 구독하기
https://bit.ly/3iSbx4e

📕『기묘한 이커머스 이야기』 책 보러가기
https://bit.ly/3hEicxg

Ttimes

🪄어떤 마법을 부렸기에, 64살 바비가 회춘(?)한 것일까?

2023년의 내가 책을 읽는 방법 5년 전, 2018년에 이라는 글을 남긴 적이 있다. 꽤 오래 유지했던 독서 모임에 대한 이라는 글도 썼었다. 특히 북튜브 책읽찌라에서 일할 때에는 하루 안에 책을 읽고 스크립트를 뽑아내기도 했기 때문에, 굉장히 많은 수련을 했었다. 지금까지 정말 많은 책들을 읽어오면

1시간 만에 한 권을 읽을 수 있는 POR 독서법

오랜만에 글을 썼습니다. 늘 그랬듯 여전히 교육에 관심이 많고, 요즘에는 특히나 ‘어떻게 잘, 빠르게 학습할 것인가’를 집중적으로 공부하고 있어요. 그 중에 최근에 책을 읽을 때 쓰는 방법인 POR(Problem-oriented reading)을 소개하는 글이에요. 

가추법을 활용해서 문제를 정의하고, 그 문제를 풀 수 있는 내용만 빠르게 책에서 뽑아내는 방법이에요. 이전에 함께 영어 스터디를 기획하고 토스에서 같이 일했던 프론트엔드 개발자 김도환님이 이 방법을 체험할 수 있는 워크숍을 기획하셨으니, 관심 있는 분들은 글 내부에 있는 폼에서 신청하시길!

Brunch Story

While there are many resources to help programmers write better code-such as books and static analyzers-there are few for writing better comments. While it's easy to measure the quantity of comments in a program, it's hard to measure the quality, and the 

Best practices for writing code comments

1. 코드 내용을 그대로 반복하는 (추가 정보가 없는) 주석은 적지 말라.
2. 좋은 주석은 불명확한 코드를 변명하지 않는다.
    - 주석으로 코드를 설명하지 말고 코드를 다시 써라.
3. 명확한 주석을 적을 수 없다면 코드에 문제가 있을 수 있다.
    - 코드가 어렵다고 주석으로 경고하지 말고 코드를 다시 써라.
4. 주석은 혼란을 야기하는 것이 아니라 해소해야 한다.
    - 주석을 보고 더 헷갈린다면 그 주석은 지워라.
5. 관용적이지 않은(unidiomatic) 코드는 주석으로 설명하라.
    - 불필요하거나 중복된다고 생각할 수 있는 코드, 이로 인해 다른 누군가가 "단순화"할 수도 있다고 생각되는 코드에는 주석을 달아 설명하는 것이 좋다.
6. 복사한 코드라면 원본 출처 링크를 주석에 포함하라.
    - 향후 코드를 읽을 동료가 전체 컨텍스트(어떤 문제, 해당 솔루션이 권장되는 이유 등)를 파악하는 데 도움이 될 수 있음.
7. 도움이 될만한 외부 참조 링크를 포함하라.
8. 코드를 수정할 때, 특히 버그를 수정할 때 주석을 추가하라.
9. 주석을 사용해 불완전한 구현을 표시하라.
    - 기술 부채를 측정하고 해결하는 데 도움이 됨.

https://stackoverflow.blog/2021/12/23/best-practices-for-writing-code-comments/

Stack Overflow Blog

좋은 주석을 적는 방법

프로그래밍은 음악이나 미술과 같기 때문이다. 속성을 말하는 것이 아니라 범위를 말하는 것이다.

음악을 배운다고 해 보자. 음악을 하려면 무엇을 어떻게 배워야 할까? 음악 그 자체를 먼저 배우려는 사람은 없을 것이다. 피아노를 배우든, 기타를 배우든 혹은 노래를 하든 악기를 하나 선택하고, 기본 음계와 악보 보는 법, 그리고 소리내는 법을 배운 뒤 짧은 곡을 연습하는 것이 일반적일 것이다.

프로그래밍도 마찬가지다. 프로그래밍 언어를 하나 선택하고, 기본 문법과 실행 방법을 배운 뒤 작은 프로그램을 선택하여 따라 만들어보는 것이 가장 일반적인 방법이다.

또한, 음악과 악기의 종류가 셀 수 없이 많은 것 처럼, 프로그래밍도 마찬가지로 셀 수 없이 많은 프로그래밍 언어와 종류가 있다.

음악을 하려면 기간이 얼마나 걸릴까? 알 수 없다. 악기를 배우려면 얼마나 걸릴까? 악기마다 다르겠지만 보통 기초를 배우는 데 3개월, 기초적인 곡을 들을만하게 연주하는데 6개월~1년, 취미 공연을 할 수 있을 정도라면 2~3년 이상, 전공자가 되기 위해선 최소한 4~5년 가량을 매일 연습했을 것이다.

그것도 음악의 모든 범주가 아니라 하나의 악기를 다루는데만.

프로그래밍도 비슷하다. 프로그래밍을 잘 하려면 얼마나 걸릴까? 알 수 없다. 프로그래밍 언어를 배우는 데 있어서는, 언어 하나의 기초를 배우는데 3개월, 기초적인 프로그램을 제대로 만드는데에는 6개월~1년, 취미로 원하는 것를 뭐든 만들 수 있을 정도는 2~3년, 그리고 전문적인 프로그래머로 인정 받으려면 4~5년 이상 매일 프로그래밍을 해야한다.

그리고 악기 하나를 능숙하게 다룰 수 있게 되면 다른 악기를 배우는 것이 수월해진다. 프로그래밍도 마찬가지다.

즉, 악기를 연주하는 것에 대해서는 오래 걸린다는 것을 이해하고, 의심 없이 악보를 보고 따라하며 연습을 하고, 난이도를 높여가며 다양한 곡들을 연습하고 연주하며 실력을 늘려가지만, 프로그래밍을 배우는 것은 그렇게 생각하지 않으니 어렵게 느껴지는 것이다.

물론 이유는 있다. 악기 연주와는 달리 프로그래밍은 그 과정이 거의 눈에 보이지 않고, 결과 또한 드러나는 것이 전부가 아니기 때문에 기대와 과정의 괴리가 있어서 더 어렵게 느끼는 것 같다.

음악이나 프로그래밍 뿐이 아니라 세상 누구의 일도 어렵지 않은 것이 없다. 그리고 프로그래밍이 특별히 어려운 것도 아니다. 그냥 단기간에 배우려니 어려운 것이다.

프로그래밍은 왜 어려울까?

정리하게 된 배경 TMI~ API를 사용하게 되면 많이 다루게 되는 데이터 형식 중 하나가 바로 json이다. 개발중인 서비스에서도 연계된 타 서비스의 데이터를 API로 받아오게 되는데, 대용량일 시 json 문자열을 Entity 객체로 파싱하며 성능 이슈가 있는 듯하여 현재 사용중인 라이브러리와 그 외에 대중적으로 사용되는 라이브러리의 성능 차이를 검토하게 되었다.

[Java] Json을 Java 객체로 변환하는 방법(Gson, Jackson, JSON-SIMPLE)

웹 서비스를 개발할 때, 대다수의 개발자가 마주치게 되는 것이 JSON 입니다. API의 개념이 도입되면서 클라이언트와 서버는 JSON 포멧으로 데이터를 주고받는게 일반적이며, 시스템 간 서버끼리 데이터를 주고 받을 때도 API 형식으로 데이터를 넘겨주는 경우가 있습니다.

이때, 백엔드에서는 Java Entity를 JSON 문자열로 변환하거나 JSON 문자열을 Java Entity로 편하게 변환하기 위해 라이브러리를 사용하는데, 대표적으로 Jackson, GSON, JSON-SIMPLE이 있습니다. 세 개의 라이브러리 중 어떤 라이브러리를 사용해야 할까요?

단순히 코드 짜기 편한 라이브러리를 선택한다면, 성능 상 이슈가 발생할 수 있습니다. 본인이 서비스하는 시스템의 특성에 따라 라이브러리를 선택할 것을 권장합니다. 간략하게 장단점을 정리해봤습니다. 보시고 시스템 환경에 맞는 라이브러리를 선택하시길 바랍니다.

▪️ Jacskon
  - 대용량 데이터일수록 성능 향상
  - Spring Framework 내장 (어노테이션 지원)
  - Serialize/Deserialize 커스텀 용이 (상속 지원)
  - 소스코드 작성 간단함

▪️ GSON
  - 저용량 데이터에서 성능 무난
  - 대용량 데이터일수록 성능 하락
  - Serialize/Deserialize 커스텀 용이 (상속 지원)
  - 소스코드 작성 간단함

▪️ JSON-SIMPE
  - 데이터 용량에 따른 성능 차이 미세함 (저용량/대용량 모두 다루는 환경에 적합)
  - Deserialize 커스텀 불편
  - 소스코드 작성 불편함

실제 저희 서비스 환경 조건에서 각 라이브러리 별 JSON Parser를 구현해 성능 비교를 해본 결과, Jackson이 성능이 월등하게 우세하여 기존 GSON으로 되어 있는 코드를 Jackson을 사용하도록 수정했습니다. 실제 구현 방법과 성능 비교 결과는 제 블로그에 정리해뒀으니 관심이 있으시면 참고하시길 바랍니다.

Velog

Jackson vs GSON vs JSON-SIMPLE

code-review #코드리뷰 | 안녕하세요. 이번에 테크리드로 승진(?)하게 된 5년차 개발자입니다. 작은 스타트업에 있다보니 생각보다 빠르게 테크리드 역할을 맡게 되었습니다. 이제 제가 코드리...

코드 리뷰를 받는 입장에서 해야 하는 입장이 되었는데 다른 분들은 리뷰를 어떤 식으로 하는지 궁금합니다.

요약
1. 로직을 이해하기 쉽도록 구현했는지를 위주로 코드리뷰합니다.
2. 코드 작성자는 확신이 없는 부분에 대해서 사전에 설명하는 코멘트를 남겨두면 좋습니다.
3. 코드 리뷰어는 자신의 코멘트가 필수적으로 반영되어야 하는지, 선택적으로 반영하면 좋은 것인지 명시하면 좋습니다.
4. 구글 등 다른 코드리뷰 문화도 참고하시면 좋습니다.

경험상 사람마다 코드리뷰에서 주로 보는 부분이 다르겠지만, 저는 로직을 주로 봅니다. 구현하고자 하는 것에 비해서 복잡하게 되어있지는 않은지, 맥락을 알아야지만 이해할 수 있도록 구현되어 있지는 않은지 점검하는 편이에요. 그래서 사실 코드를 읽다가 이해하기 어렵다 싶으면 그때부터 로직에 개선점이 있는지 주의 깊게 봅니다. 코드 스타일 등 린터나 포매터로 자동화할 수 있는 부분은 크게 신경 쓰지 않는 편이에요(대부분 CI에서 잡히고, 새로운 린터 규칙이 필요하면 추가하면 됩니다).

한편, 코드리뷰를 하다 보면, 리뷰가 올라오기까지의 시간과, 리뷰를 반영했을 때 그걸 확인하고 승인하는데 까지 걸리는 시간이 오래 걸리기 마련입니다. 일종의 핑퐁이지요. 이 핑퐁을 줄이기 위한 방법으로 저는 선제적 코멘트를 사용했습니다. 로직을 최대한 이해하기 쉽게 짜려고 노력했지만, 더 이상 개선할 수 없었을 때, 그렇다고 주석을 남기기도 애매할 때는 github, bitbucket의 코드 인라인 코멘트로 왜 이렇게 짰는지, 무엇을 고민하고 있는지에 대해 적어둡니다. 그러면 리뷰어가 왜 이렇게 짜셨나요? 라고 묻고, 그에 대해 답하면서 생기는 핑퐁이 줄어듭니다. 

마지막으로, 코드 작성자의 입장에서는 리뷰어의 코멘트가 필수적으로 반영되어야 하는지, 아니면 반영되면 좋은 것인지 구분이 애매할 수 있습니다. 그래서 리뷰어가 필수/선택 여부를 명확하게 표시해주는 게 좋다고 생각합니다. 

https://google.github.io/eng-practices/review/ 구글의 코드리뷰 가이드 문서와 거 문서에 링크된 다른 글을 읽어보셔도 도움이 될 거 같습니다.

커리어리

코드리뷰는 어떤 식으로 해야 할까?

지금 돌이켜 생각하면 부끄러운 일이지만, 처음 테스트 코드를 마주했을 때 든 생각은 '왜 귀찮은 테스트 코드를 만들어야 하는 걸까?'였습니다. 물론 지금은 테스트 코드의 중요성을 깨달아 열렬한 팬이 되었고, 이를 제 사회 생존을 위한 필수 장치로 여기며 함께하고자 노력하고 있습니다. 요즘은 대부분의 개발 과정에서 테스트 코드 작성을 실천하며 더 나은 결과물을 만들고 있습니다.

테스트 코드는 왜 만들까? | 요즘IT

요즘 최대의 관심사는 단언컨대 "테스트 코드"입니다. 혹자는 테스트 코드를 작성하면 시간이 부족해진다는 이유로 기피하곤 합니다. 저 역시 그랬으니 그 마음을 전혀 이해 못하는 건 아닙니다. 하지만 프로그램을 만들수록 테스트의 중요성은 점점 증가했던 것 같고 특히 "테스트 코드"는 코드 품질의 향상이나 리팩토링(혹은 코드를 수정하는 행위)를 할 때 보다 안전하고 자신 있게 할 수 있게 되어 유지 보수 차원에서 꼭 필요한 존재라고 생각합니다. 조금 과장하여 개발 프로세스 중에 필수라고 생각이 들기도 합니다. 
물론, 테스트 코드가 군대에서 다치면 의무대에서 줬던 빨간약 같은 만병통치약이라는 소리는 아닙니다. 테스트 코드가 모든 버그를 방지할 수 있는 것도 아니죠. 하지만 테스트 코드가 가져다주는 장점은 분명하기 때문에 고려를 해봐도 좋다고 생각합니다. 
그렇다면 우리는 왜 테스트 코드를 작성하게 될까요? 이번 글을 통해 테스트 코드 작성에 대한 각자의 생각을 정립하는 기회가 되었으면 좋겠습니다.
https://yozm.wishket.com/magazine/detail/1964/

Wishket

테스트 코드는 왜 만들까?

Are you a Java programmer with 1-3 years of experience? Congratulations, you have passed the beginner level and now it's time to showcase your skills in interviews. To help you prepare for your next...

Medium

🕊️ 주니어 자바 개발자를 위한 100가지 질문 (2)

I care a lot about the tools I use. Especially when they aren't free. Some tools are too good to keep to myself. I have to share them! Here's what I've spent my money on in 2022-23 that has genuinely improved my life as a software engineer.

The 5 paid subscriptions I actually use in 2023 as a software engineer

넘쳐나는 구독 서비스 중 개발자가 자주 사용하게 되는 서비스는 무엇일까요?

1️⃣ 깃허브 코파일럿

코드를 작성하면 코파일럿이 다음에 작성할 코드를 예상하고 추천해준다. 코파일럿 사용후 생산성이 약 30% 증가했다. 

2️⃣ Kagi: 구글보다 나은 서치 엔진

Kagi에서 검색하면 구글기나 빙보다 더 정확한 검색
결과가 뜬다. 지속적으로 정확한 검색 결과는 자신이 제어하는 검색 개인화에 의해 더욱 강화된다. Kagi에게 스택 오버플로 또는 미디엄 사이트의 결과에 더 높은 가중치를 부여할 수 있고 결과를 보고 싶지 않은 사이트도 차단하도록 설정할 수 있다. 

https://kagi.com

3️⃣ 미드저니: AI 이미지 생성

백엔드 엔지니어가 포토샵으로 이미지 생성할 일도 없고 잘하지 못할 수 있다. 기술 아티클글 작성할 때 도움되는 이미지를 미드저니를 사용해서 생성한다. 

https://www.midjourney.com/

4️⃣ Scribd

인기 있는 전자책이 모여있는 온라인 라이브러리다. 출퇴근할 때나 여행 다닐 때 오디오북을 들으면 좋다. 

5️⃣ 미디엄

같은 직종에 종사하는 사람들로부터 배울 수 있는 블로깅 플렛폼. 

👉 보너스: Excalidraw

화이트보드 대신 온리인으로 도형을 그리며 설계할 때 도음되는 도구다.

https://excalidraw.com

개발자가 자주 사용하게 되는 구독 서비스 5가지

최근 한 기업의 소프트웨어 개발팀이 서버리스 아키텍처 프로젝트를 버리고 모놀리스를 도입해서 클라우드 인프라 비용을 90% 절감했다는 내용의 블로그 글을 올리며 뜨거운 논란을 불러일으켰다. 더구나 이 글은 다른 누구도 아닌 아마존 프라임 비디오의 선임 소프트웨어 개발 엔지니어 마신 콜니가 쓴 글이었다. 아마존은 클라우드 서비스 시장의 리더임은 말할 것도 없고 서버리스 컴퓨팅을 앞장서서 지지하는 대표적인 기업이다.

아마존 프라임 비디오의 '서버리스 vs. 모놀리스' 논란에서 얻는 6가지 교훈

아마존 프라임 비디오는 서버리스 아키텍처를 버리고 모놀리스를 선택했다. 그리고 클라우드 인프라 비용을 90% 절감했다.

언젠가부터 MSA, 서버리스 안하면 쿨하지 못한게 되었다. 이 흐름탓인지 부트캠프에서 몇 주간 진행하는 프로젝트에도 MSA로 서버를 구성한다. 정말 말리고 싶었지만 아무리 말해도 자기가 고생해봐야 이게 아닌걸 알지 않나.

각 팀과 회사가 가진 자원은 모두 다르다! 그러니 너무 부끄러워 마시라!

ITWorld Korea

모놀리스는 부끄러운 아키텍처인가?

Create FAST, Connect ALL - 급변하는 비즈니스 환경, 디지털 콘텐츠 관리를 위한 가장 파워풀한 도구 마케터, 기획자, 개발자, 디자이너를 위한 새로운 솔루션! Memex

미믹스 - Memex

안녕하세요. 현직 프론트엔드 개발자라서 관리자 페이지 만들때마다 귀찮아서 Strapi같은 외국CMS 써보다가 TF팀을 꾸려서 한국판 CMS 만들어보았습니다.

https://memexdata.io/

어쩌다가 만들었는지 자세한 내용은 "우리가 미믹스를 만든 이유" (https://memexdata.io/blog/d7c48d9122db4441800e21a3b106005a) 글을 봐주시면 감사하겠습니다.

백엔드와 서버 없이 관리자 만들고 API연동할 수 있는 기능이 있어서 저같은 프론트 / 앱개발자에게 도움이 될것 같습니다.

무료로 쓰실 수 있고 기존에 파이어베이스나 워드프레스 말고 가볍게 개발해보실분은 써보시면 좋을것 같습니다. 무료이니 만큼 개발자분들, 특히 서버하기 귀찮거나 버거운 프론트엔드 개발자분들에게 조금이나마 도움이 되면 좋겠습니다.

아래 스펙갖고 개발했습니다.
- React (18) + Redux
- Spring Boot + MariaDB + MongoDB + Redis
- UI: AntDesign / Tailwindcss
- 인프라: AWS + Vercel

궁금하신점은 댓글이나 채널톡에 문의 남겨주세요.

관리자 페이지 만들지 마세요. 프론트만 개발해보세요.

10% 비용으로 10배의 효과를 만드는 방법에 대해 알고 계신 분들은 안보셔도 괜찮아요.

🚀 오길비 부회장. 10% 비용으로 10배의 효과를 만드는 방법

✅ 3,000,000회 이상의 조회수를 기록한 TED의 인기 영상

- 오길비 그룹의 부회장이자 마케팅 전문가인 로리 서덜랜드(Rory Sutherland)는 18분이라는 짧은 시간 안에 제가 가지고 있던 일에 대한 관점을 완전히 바꿔버렸어요. 개인적으로 너무 감명 깊어서 군대에서 20번 넘게 돌려봤던 기억이 있네요. 업로드된 지 10년이 넘은 TED 영상이지만 구독자분들께 꼭 소개해 드리고 싶어서 이번 콘텐츠로 선정하게 되었어요. 시간이 되시는 분들은 원본 영상도 함께 보시는 걸 추천드립니다!

✅ 원본 글 정리 (프로덕트랩의 주관적인 해석 포함)

[멋진 철학자. A Fucking Philosopher.]

- 여기 있는 것은 전자 담배입니다. 1~2년 전에 발명된 이래로 저에게 말할 수 없는 행복을 안겨주었죠. 그 이유는 다음과 같습니다. 영국에서 공공장소에서의 흡연이 금지된 이후로 저는 더 이상 파티를 즐길 수 없었습니다. 파티에서 와인 잔을 들고 사람들과 이야기를 나누다 보면 때로는 혼자 조용히 서서 생각에 잠기고 싶을 때가 있습니다. 하지만 담배도 없이 혼자 창밖을 바라보고 있으면 반사회적이고 친구도 없는 멍청이처럼 보이기 마련입니다. 담배와 함께라면 당신은 멋진 철학자처럼 보일 수 있습니다.

[그리스에 대출을 해준 멍청한 은행들에 대한 구제 금융]

- 사물을 재정의하는 것의 중요성은 아무리 강조해도 지나치지 않습니다. 똑같은 일이라고 해도 그 일을 어떻게 바라보는가에 따라 기분이 좋아질 수도 나빠질 수도 있습니다. 고전적인 경제학의 문제 중 하나는 지나치게 현실에 집착한다는 점입니다. 하지만 실제로는 현실만큼 그 현실을 어떻게 바라보는지가 중요합니다. 같은 일을 두고 '그리스에 대한 구제 금융'이라고 말할 수도 있고, '그리스에 대출을 해준 멍청한 은행들에 대한 구제 금융'이라고 할 수도 있습니다. 사실 이 둘은 실제로는 같은 이야기입니다. 

[심리적인 접근보다 공학적인 접근이 우선시 되었던 이유]

- 인식은 우리의 생각과 행동에 엄청난 영향을 미친다고 생각합니다. 하지만 2002년 노벨 경제학상을 수상한 심리학자, 대니얼 카너먼(Daniel Kahneman) 이전에는 이를 설명할 수 있는 훌륭한 방법이 없었습니다. 하지만 기술 공학 분야는 그렇지 않았습니다. 자신들의 논리를 설명할 수 있는 훌륭한 방법들이 다수 존재했습니다. 이로 인해 우리는 심리적인 해결책보다는 공학적인 해결책에 집중하게 되었습니다.

[심리적인 접근의 효용성]

- 심리적인 해결책이 얼마나 효과적인지 말씀드리겠습니다. 혹시 파리와 런던 간의 이동 시간을 약 40분 단축하기 위해 무려 600만 파운드를 투자한 유로스타를 아시나요? 투자한 돈의 0.01%를 열차에 Wi-Fi를 설치하기 위해 사용했다면 기차에 탑승한 승객들의 즐거움을 훨씬 더 향상시킬 수 있었을 것입니다. 만약 투자한 돈의 10%를 세계 최고의 남녀 슈퍼모델들을 고용해 탑승한 모든 승객들에게 고급 와인을 무료로 나눠줬다면 어땠을까요? 여전히 500만 파운드가 넘는 돈이 남아있었을 것이고, 사람들은 오히려 이동 시간을 늘려달라고 요청했을 것입니다.

[창의적이고 감성적인 아이디어 VS 이성적이고 수치화된 아이디어]

- 저는 창의적이고 감성적인 아이디어를 대하는 방식과 이성적이고 수치화된 아이디어를 대하는 방식 간에 불균형과 비대칭이 존재한다고 생각합니다. 창의적인 아이디어는 이성적인 사람들의 검토를 거쳐 승인됩니다. 그것이 틀리다고 생각하지는 않습니다. 하지만 그 반대의 경우, 이성적이고 수치화된 아이디어는 그 자체로 승인됩니다. "숫자는 모두 맞는 것 같지만, 이 아이디어를 발표하기 전에 크리에이티브 한 사람들에게 보여줘서 더 나은 것을 생각해낼 수 있는지 알아볼게요."라고 말하지 않습니다.

[의사 결정을 할 때 고려해야 하는 3가지 요소]

- 저는 의사 결정을 할 때, 기술 / 경제 / 심리적인 요소가 모두 고려되어야 한다고 생각합니다. 어느 한 가지를 우선시하는 것이 아니라 이 세 가지를 모두 동등하게 고려하여, 가능한 그 중간 지점에 있는 해결책을 찾아야 합니다. 

[심리적 통찰력을 기반으로 검색창에 집중한 구글]

- 실제로 훌륭한 비즈니스를 보면 거의 항상 3가지 요소를 모두 고려한 것을 볼 수 있습니다. 구글은 기술적으로도 훌륭하지만, 한 가지 일만 잘하는 기업이 그 일과 다른 일을 동시에 하는 기업보다 그 일을 더 잘한다고 믿는다는 훌륭한 심리적 통찰력을 기반으로 만들어졌습니다. 이는 "목표 희석"이라는 심리적 현상입니다. 구글은 다른 포털 사이트들과 다르게 검색창에만 집중하는 방식으로 사람들의 이러한 심리를 훌륭하게 이용했습니다.

[음식을 요리하는 것과 바닥을 청소하는 것]

- 오스트리아의 경제학자인 폰 미제스는 경제학은 심리학의 하위 집합에 불과하다고 이야기했습니다. 그는 경제학을 "희소성이 있다는 조건 안에서 인간의 심리를 연구하는 학문"이라고 표현했습니다. 폰 미제스는 인간의 심리에 따른 인지의 가치를 다른 종류의 가치와 절대적으로 동등한 것으로 취급해야 한다는 사실을 가장 잘 설명한 경제학자였습니다. 폰 미제스는 식당에서 음식을 요리함으로써 창출하는 가치와 바닥을 청소 함으로써 창출하는 가치가 동일한 가치라고 말합니다. 결국 두 가치 가치 모두 우리가 음식을 즐길 수 있도록 만드는 것이기 때문입니다.

[인식이 모든 것이다]

유명 브랜드의 진통제는 유명하지 않은 브랜드의 진통제보다 더 효과적입니다. 성분이 같더라도 실제로 더 많은 통증을 감소시킵니다. 인식은 그 자체만으로도 정말 실질적인 효과가 있습니다. 

✅ 팀원들과 이런 이야기를 나눴어요.

- 제품 팀에게 데이터의 중요성을 말하는 글들은 너무 쉽게 찾아볼 수 있어요. 하지만 인간의 심리를 활용한 크리에이티브 한 아이디어의 중요성에 대해 말하는 글들은 찾아보기가 어렵죠. 팀원분들과 함께 잠시 데이터는 내려놓고 기존에 고민하고 있던 문제들에 대해 완전히 새로운 방식으로 접근해 보는 시간을 가졌어요. 창의적인 접근 방법이 필요하다면 회의 전에 팀원 분들과 이렇게 한번 말해보세요. '인식이 모든 것이다'

==

💛 카카오톡 오픈 채팅방이 만들어졌어요

- PRODUCT LAB의 새 글이 올라올 때마다 알려드려요.
- 프로덕트를 만드는 사람들이라면 읽어볼 만한 콘텐츠들을 보내드려요.
- 오픈 채팅방 비밀번호 ➡️ productt
- 오픈 채팅방 참여하기 ➡️ https://open.kakao.com/o/gwg3tB7e

===

🙏 PRODUCT LAB은 사실.

동료들은 다 아는 정보, 나만 모르지 않게 만들어주는 일일일이라는 서비스를 만들고 있어요.
아래 초대 링크를 통해 회원가입하시면 추첨을 통해 스타벅스 쿠폰을 보내드리는 이벤트를 진행하고 있으니 많은 참여 부탁드립니다!

- 초대 링크 ➡️ https://oneoneone.kr/gift?refferal_code=57fb5e04
- 일일일 바로가기 링크 ➡️ https://oneoneone.kr/

==

원본 글 : https://maily.so/productlab/posts/3a7d4267

PRODUCT LAB. 프로덕트랩

10% 비용으로 10배의 효과를 만드는 방법

The Most Important Question Your Team Should Be Able To Answer

Growth loops 에 대한 첫 포스팅. 이 개념은 아마 Brian Balfour 와 Casey Winters 가 만들지않았나싶음. Reforge 에 올라오는 포스팅도 좋지만 https://brianbalfour.com/ 와 https://caseyaccidental.com/ 도 꼭 챙겨봅니다.

Reforge

소프트웨어 엔지니어

김지섭

서동환

책과 만화, 신문과 잡지, 영화와 드라마, 팟캐스트와 오디오북, 트위터와 페이스북을 가리지 않고 콘텐츠를 즐기면서도 동시에 까다로운 소비자입니다. 일 하는 사람들의 콘텐츠 플랫폼, 퍼블리를 만들고 있습니다. 대학에서 경영학을, 대학원에서 공공정책학을 공부했고 경영 컨설턴트로 일했습니다.

퍼블리 CEO & Founder

박소령

커리어 네트워킹, 학습, 채용 문제를 해결하는 커리어테크 기업, 퍼블리를 만들고 있습니다. 퍼블리가 잘 되게 하는 일은 무엇이든 다 하고, 안되는 일은 되게 합니다. 

Relevance Analyst

Social Media Specialist

Social Media Manager

Marketing Manager

Growth Manager

Senior Growth Manager

호텔관광경영학과

심규섭

싱가포르 스타트업 Style Theory에서 Senior Growth manager로 일하고 있는 심규섭이라고 해요. 부업으로 다양한 스타트업의 성장을 돕고 있기도 해요.

댓글 0