리멤버 커뮤니티 회원 여러분, 이번주도 잘 무탈히 보내셨나요? 대한민국 직장인 10명 중 7명은 이직 생각을 하고 있다는데요. (2019년 7월 리멤버 설문조사 결과) 리멤버 커뮤니티 회원들은 주로 ‘성장하기 힘들 때’ 이직을 결심한다고 말했습니다. 이 응답은 모든 직무에서 공통적으로 나온 응답입니다. 팀을 꾸려나가야 하는 관리직 입장에선 고민일 겁니다. 우리 팀원도 이직 생각하고 있으면 어쩌나 고민하시는 관리자 분들은 아래 댓글들을 읽고, 조직원이 성장할 수 있는 조직을 만들어보시면 어떨까요?

최근에 마틴파울러 리팩토링 2판을 보고 있는데 괜찮은것 같습니다 언어는 자바스크립트로 설명하지만, 자바스크립트에 국한 되지 않은 내용이라 많은분들한테 도움이 될거같아요 특정영역에서만 의미 있는 책이 아닌, 이 책처럼 여러분야 혹은 여러 언어에서도 도움이 되는 책이 또 뭐가 있을까요?

이런 개인적인 것을 여쭤서 죄송하나... 여력이 되시는 분들께 도움을 청합니다. 조카놈이 공부를 좀 하는 편이어서 SKY를 갈 수 있을 것 같은데 왜인지 반도체에 꽂혀서 고려대 반도체 학과를 가고 가능하면 유학도 가고 싶다고 하네요. 저희 형님은 펄쩍 뛰시면서 뭔말이냐 의대를 가거나 차라리 컴공을 가라고...그나마 이과인 니가 얘기좀 해보라고.. 저는 컴공을 나온 개발자긴 하고, 뭐 개발자의 삶도 나쁘진 않으나 (요즘은 사실 좋으나) 일단 자기 하고 싶은 거 하는거고, 반도체도 유망할 것 같아서. 한국은 반도체 강국이니. 직접 커리어를 밟고 계신 분들께 조언을 좀 구해봅니다...

보안 관점에서 볼 때 서버는 기본적으로 네트워크 상에서 오는 메시지들은 믿어서는 안됩니다. 그래서, 클라이언트로부터 오는 메시지를 믿기 위해 여러 관문들과 장치를 만듭니다. 네트워크 레벨에서는 HTTPS 로 man in the middle 공격을 막으려고 노력하고, HSTS 도 쓰고, IP 기반으로 ban 도 하고, 등등... 여러 레이어에서 여러 방법으로 처리를 합니다. 그런데 이메일에서는 쓸 수 있는 방법이 제한적입니다. 그래서 기본적으로 이메일의 링크를 통해서 유저가 데이터베이스에 미치는 영향은 제한적이어야 합니다. 그럼에도 필요한 경우들이 있는데 (e.g. email unsubscribe) 그럴 때 메시지 암호화를 씁니다. 암호화 방법도 다양합니다. 복호화가 가능한 양방향 암호화와, 복호화가 안되는 단방향 암호화, 대칭키 암호화와 비대칭키 암호화 등 다양하게 분류하죠. 그 중에서 저는 단방향 암호화인 SHA-256 과 대칭키 암호화인 AES 를 주로 씁니다. 따로 쓰지 않고, 같이 씁니다. 예를 들면 다음과 같습니다. 서버에서 검증이 필요한 주요 데이터는 SHA-256 으로 hexdigest 를 만든 뒤, 이를 덜 민감한 다른 데이터와 함께 AES 로 말아서 이메일에 심습니다. 그리고 해당 메시지가 request 로 들어오면, 서버는 이전에 특정 유저에게 보냈던 메시지임을 인지하고, 약속한 특정 행동을 합니다. 이중으로 암호화를 한 이유는 다음과 같습니다. AES 암호화에 쓰이는 키는 절대 서버 밖으로 나가서는 안됩니다. 그럼 compromise 될 가능성이 훅 올라갑니다. 그럼에도, 몹시 희소하지만 brute force 로 뚫을 수 있는 방법도 여전히 존재는 하죠. 이메일로 한 번 나간 메시지는 어떻게든 구워삶아질 수 있다고 가정해야 합니다. 그렇게 해서 뚫렸을 때 민감한 정보가 바로 보이면 위험하죠. 그래서 그 안에 민감한 데이터를 바로 두는 것이 아니고, SHA-256 으로 만든 digest 를 두는 것입니다. 서버는 AES 복호화 키를 가지고 있기 때문에 암호화된 메시지의 기본 형태를 알 수 있습니다. 그리고 덜 민감한 데이터들로부터 힌트를 얻어서, 어떤 값들을 input 으로 SHA-256 해싱을 했을 때 digest 가 나올지 유추할 수 있습니다. 그렇게 digest 를 만들었을 때 만약 메시지에 있는 digest 와 동일한 값이 나오면 authentic 하다고 인정해줍니다. 그렇지 않을 땐 bad request 처리를 해주고요. 폰으로 길게 쓰려니 힘드네요 😅 암튼 저는 메시지 암호화를 위와 같이 쓰고 있는데, 다른 분들은 어떤 용도로 어떤 방식으로 쓰시는지도 궁금하네요. 🙂 제가 삽질을 하고 있는 것 같다면 알려주셔도 좋겠습니다 ㅎㅎ

gof, head first 등이 유명하는데 궁금하네요

안녕하세요, 리멤버 커뮤니티 팀입니다. 회원님, 사회적 거리두기 잘 실천하고 계신가요? 저희 담당자도 밖에 나가고 싶은 마음은 굴뚝같지만, 놀러가고 싶은 마음을 꾹- 참고 사회적 거리두기를 열심히 실천중입니다 ! 바깥에 외출하는 대신, 리멤버 커뮤니티에서 이야기를 나눠보시는건 어떠세요? 리멤버에서 각 커뮤니티 별로 매일 1분에게 신세계 상품권을 쏩니다! ▶참여 방법 ‘직무톡‘에서 일, 사회생활, 업계 이슈 등 자유롭게 이야기를 나눠주세요. ▶선정 기준 매일 ‘각 커뮤니티 별’ 가장 많은 사용자의 댓글을 받은 게시글을 1개를 선정하여, 신세계 상품권 5,000원권을 드립니다! (금, 토, 일은 한 번에 집계되며, 당첨자는 2영업일 후에 댓글로 공지됩니다.) 이벤트가 얼마 남지 않았어요! 지금 바로 1등에 도전해보세요:)

일 얘기는 아니지만... 커피 닦은 휴지가 어제 산 책이랑 닿아서... 정신차려보니 ㅜㅜ

50~100명 규모의 회사에 근무중인데 슬슬 전문 DevOps 인력이 필요하다는 생각이 많이 드네요. 근무하고 계신 곳에 DevOps만을 전문으로 하는 인력이 있으신가요? 회사 규모나 채용 시 평가 방법(과제, 코딩 테스트, 면접 등)이 궁금합니다

최근 너무 배달앱 얘기만 하는 것 같은데, 이거까지만 공유하겠습니다..ㅎㅎ 브런치에서 본 글인데 너무 현실을 공포스럽게 잘 그려놔서요ㅠㅠ 일부 발췌해왔습니다. https://brunch.co.kr/@roysday/469?fbclid=IwAR1Do5PYjrdS16vipA4p-_jw9HIxSmy8cvS7jE1hxvTV0MiuOBRO872g6pc#comment 8. 주무관이 까버림. 시정소식도 들어가야 한다고 함 9. 시정소식이 갑자기? 업체 놀람. 10. 문화재소개, 여행정보도 들어가야 함 11. 업체 멘붕 12. 이쯤해서 56세의 한국앱개발제작협회 이사님이 자문위원으로 등장. 로그인 버튼에 왜 선이 없냐고 뭐라하심. 디자인 업체 빡쳐서 나감. 13. 새로운 업체 찾음. 디자인 업체 자기랑 눈 마주칠까봐 천장 바라보기 14. 어렵게어렵게 찾았는데 인수인계 대혼란. 컨셉없음. 일단 시정소식은 들어가야 한다고 함 15. 데드라인 촉박해짐, 남자배달부 아이콘이 젠더이슈를 일으킬 수 있다 재작업 부탁 16. 주무관이 쪼기 시작함. 중국집에 짜장면 아이콘, 짬뽕에 대한 역차별 논란으로 사용금지. 17. 실무자 밤샘, 여자친구랑 헤어짐. 18. 울면서 싸게 만든 앱 완성, 주무관 컨펌 19. 주무관 컨펌완료, 윗선에서 까임. 20. 다시 수정진행, 시 대표컬러와 상징물을 배경으로 깔아야함. 21. 그렇지만 힙하게 만들어달라 요청, 병맛과 언어유희 코드 접목 22. 업체 들숨, 이보다 더 혼란스러울 수 없다 확신 23. 이것저것 발라서 배민과 비슷하게 완성. 디자인 대혼란. 24. 여백없이 빼곡한 디자인에 결정권자 흡족. 좋았어. 25. 오픈 공지. 앱오픈 이벤트 진행, 정치권 어떤 분 인터뷰 '공공배달앱 새로운 공정시대 열어, 소상공인 생계 걱정 없게 할 것' 기사 뜸, 멋져요 3,000개 예상. 26. 일단 공무원들 다 깔으라고 함. 로그인 버튼 찾기 힘들어서 헤메기 시작 27. 지인들과 가족들 동원해서 다운로드 1,000개 만들기 돌입 28. 기사 뜸. 공공배달앱 개시! 첫 날 1,000회 다운로드 달성! 29. 서버 뻑남. 멈춤. 알 수 없는 원인으로 앱이 종료됩니다.

반도체나 디스플레이에서 기술 유출 막는다고 부서간에 정보공유 전혀 못하게 하는 것...이해는 되는데.. 1. 엔지니어로서 폭넓은 시야를 볼 수가 없어서 자꾸 틀에 갇히는 느낌.. 2. 결국 누군가는 모든 공정을 포괄하는 자리로 승진하는데, 그 승진하는 사람이 실력있는 사람이라기 보다는, 뭔가 정치를 잘하는 느낌. 실력있는 엔지니어가 올라가는 느낌이 아님. 3. 그러나 여전히 중국이 한국 기술을 호시탐탐 노리는 건 맞아서.. 그렇게 실무 엔지니어한테까지 전사 정보 다 공유했다가 그 엔지니어 나가면 큰일나는 건 맞아서 별로 답은 없지만, 중국갈 생각 없는 입장에서는 답답함. 식의 고민을 하고 있습니다... 혹시 반도체 디스플레이 업계에 근무하시는 엔지니어 분들....비슷한 고민 하지 않으시는지요? 결국 나도 전체를 보는 엔지니어가 되고 싶은데...다들 어떻게 하고 계신지 궁금해서 여기에 글 올려봅니다.

사실 저도 웬지 온라인으로 국회의원 투표를 진행한다고 하면 알 수 없는 의심과 걱정이 듭니다. 그런데 한편으로는 인증, 로깅, 보안 모두 보장할 만큼 온라인 기술이 올라왔다는 생각도 들구요. 사전 투표하면서 코로나 걱정이 되던데, 선거를 온라인으로 할 수는 없을까요?

커뮤니티 회원님들, 안녕하세요~! 리멤버 커뮤니티 담당자입니다. 이번주도 무사히 보내셨나요? 직장인이라면 이직하고 싶단 생각을 안 해봤을 수 없을 텐데요. IT 엔지니어 커뮤니티의 아아아아아라님은 “일은 늘어나는데 여러 핑계를 대면서 충원을 안 할 때” 이직 결심을 한다고 했습니다. IT/인터넷 커뮤니티의 장료문원님은 “이 회사에서 더 성장할 수 없을 것 같을 때”를 꼽았구요. 다른 회원님들은 언제 이직을 결심하시나요? 댓글로 알려주세요~!

https://towardsdatascience.com/pythons-expiration-date-b1a55f368f1a 제목은 낚시성이 있지만 ㅎㅎ 재밌는 글인 것 같습니다. 저는 파이썬을 좋아하고 가장 많이 쓰는 편입니다. 저희제품 백엔드도 장고로 만들었구요. 어지간한 서비스들은 흔히들 말하는 파이썬의 퍼포먼스의 벽보다는 서비스 성장의 벽을 먼저 만나게 될 가능성이 더 높기 때문에 빠르게 만들 수 있고 커뮤니티가 큰 파이썬으로 서비스 개발을 시작하는게 좋다고 생각해요. 이글에서 소개된 줄리아나 님은 아직 써본 적이 없네요.

https://www.youtube.com/watch?v=bDDSBINqtS0 예전에 전자신문에서 잘 쓰던 한주엽 기자가 만든 반도체, 부품 매체인데, 재미있게 보고 있습니다. AI반도체가 상용화되면 메모리/비메모리 구분도 애매해질 텐데, 물론 아주 먼 미래의 일이겠지만 중국이 밑바닥부터 하나하나 경험을 쌓아가는게 무섭습니다. 한국의 메모리 업체들은 좀 리더십부터 '메모리, 공정 짱' 이런 마인드가 너무 강해서.. 물론 앞으로 10년 정도는 지금 메모리 헤게모니가 계속 될 것 같지만 과연 저 밑바닥부터 올라오는 스타트업들이 언제 어떤 일을 낼지.... 개인적으로 네이버-삼성, 카카오-하이닉스 식으로 세게 좀 뭉쳐서 한국 AI 반도체 활성화에 이바지 했으면 좋겠습니다.

공인중개사협회가 만든 한방, 택시업계가 만든 티원택시 등등 협회들이 기존에 잘나가는 플랫폼 모방하다 망한 전례가 참 많은데. 앱 하나 뚝딱 만들면 된다고 생각하시는 건지;; https://m.news.naver.com/read.nhn?oid=023&aid=0003521944&sid1=105&backUrl=%2Fmain.nhn%3Fmode%3DLSD%26sid1%3D105&light=off