Tech
- PHP 긴급 패치, 로그인 없이 서버가 뚫린다? PHP2Shell 원리와 내 서버 확인·패치법
10월 21일 PHP가 인증 없이 원격 코드 실행이 가능한 치명적 취약점 두 개를 고친 긴급 업데이트를 냈습니다. 보안 업계가 PHP2Shell이라고 부르는 두 구멍이 어떻게 생겼는지 비유로 풀고, 로컬 Docker 서버에서 버전 확인 → 임시 조치 → 8.4.27 업데이트까지 직접 해 봤습니다.
2026.10.24
- Claude Code와 Codex를 한 화면에서: Herdr로 에이전트 둘에게 일 나누고 서로 리뷰시키기
에이전트를 둘, 셋 띄우면 "지금 누가 일하고, 누가 내 답을 기다리지?"를 놓치기 시작합니다. 터미널 작업 공간 Herdr로 Claude Code와 Codex를 한 화면에 띄우고, worktree로 일을 나눠 동시에 만들고, 다른 모델에게 리뷰받는 흐름을 실제 공개 이슈 대시보드로 따라가 봤습니다.
2026.10.24 - 테스트는 다 통과했는데 버그가 있었다: pstack과 TLA+로 '순서 버그' 찾기
커서(Cursor) 개발자가 매일 쓰는 에이전트 스킬 묶음 pstack을 Claude Code에 깔고, 형식 검증(TLA+)으로 테스트가 놓친 버그를 찾아 고쳤습니다. 오픈소스 코드를 한 줄씩 열어 "이 부분은 이렇게 동작해서, 그래서 에이전트가 이렇게 일했다"까지 짝지어 봤습니다.
2026.10.24 - 구글 OKF는 RAG를 대체할까? 같은 질문으로 직접 시험해 봤습니다
구글이 6월에 지식을 마크다운 폴더로 정리하는 형식, OKF(Open Knowledge Format)를 냈습니다. "이제 RAG는 끝났다"는 말까지 나왔는데, 정말 그럴까요? 구글 공식 예제 번들에 같은 질문 18개를 RAG·OKF·전부 넣기·하이브리드로 던져 정답 수와 토큰을 직접 쟀습니다.
2026.10.24 - 같은 딥시크인데 파는 곳마다 값이 다르다 — V4.1 Flash 1017 싸게 쓰는 법과 이전 버전과의 직접 비교
딥시크 V4.1 Flash 1017은 모델 파일을 통째로 공개한 오픈 웨이트 모델입니다. 그래서 같은 모델을 25곳 넘는 회사가 팔고, 값과 속도가 크게 다릅니다. 싸게 쓰는 시간대와 서비스, 그리고 이전 버전과 같은 일을 시켜 직접 잰 결과(브라우저 206 vs 207점, 미궁 23/23 vs 22/23)를 정리했습니다.
2026.10.22 - Claude Code와 Codex: 서브에이전트로 여는 에이전틱 코딩의 미래
단일 에이전트의 한계를 넘어, Claude Code와 Codex가 협업하는 에이전틱 워크플로우를 소개합니다. 서브에이전트 패턴, 컨텍스트 격리, 순차/병렬 실행 원리, 그리고 미래의 코딩 방식에 대한 심층 가이드.
2026.02.15 - 매번 @ 붙이기 귀찮으셨죠? '에이전트 스킬'로 AI랑 진짜 팀원처럼 일하기
프롬프트 멘션(@파일)과 에이전트 스킬의 차이점을 알아보고, 왜 에이전트 스킬이 우리 개발 생활을 더 편하게 만들어주는지 친근하게 풀어봤습니다.
2026.01.15