TWIS/2020-02 3주차

— 6 minute read

Scala

Devs

  • openjdk: missing revision bumps

    • 갑자기 JVM 관련 패키지들이 한번에 업데이트되길래 봤더니 Markus Reiter라는 유저가 모든 JVM 관련 패키지들을 java에서 openjdk로 변경하고 이미 되어있으면 revision을 올려서 재배포
    • 어떤 히스토리인지 모르겠지만 신기해서 기록
    • #homebrew #openjdk

  • Kasaya

    • 브라우져 실행을 자동화할 수 있는 셀레니움 기반의 새로운 스크립트 언어
    • 비개발자면 사이트 QA용이나 매크로 용도로 유용하겠지만 개발자라면 또 규칙을 익히기보다 Puppeteer나 Playwright같은 헤드리스류를 사용하는게 더 효율적
    • #kasaya #automation

  • Juno

    • iOS용 주피터 클라이언트 앱
    • Juno for Jupyter는 파이썬 커널과 NumPy, Matplotlib, Pandas같은 라이브러리가 내장되어있고 PyPI를 통해 순수 파이썬 라이브러리들을 설치할 수 있다고 하는데 어디까지 가능한지는 잘 모르겠다.
    • Jupyter Client for iOS도 있는데 이건 서버에 접속해서 사용하는 클라이언트인데 SSH 터널링이나 연결 관리 기능이 있고, Azure Notebooks, CoCalc, binder 등의 클라우드 서비스에 접속해서 사용할 수도 있다. 다만 FAQ를 보면 Google Colab은 아직 지원되지 않는다
    • #juno #jupyter

  • Shave up to 90% off the size of Google Fonts requests by declaring only characters you need with &text

    • 구글 폰트에 폰트 요청 최적화 기능이 있는데, 해당 폰트로 몇글자만 적용할 경우에 URL 변수에 text로 글자들을 넘기면 해당 글자들만 가져와서 빠르고 가볍게 사용할 수 있다는 팁
    • #font #optimize

News

Security

  • Why can I log in to my Facebook account with a misspelled email/password?
    • 페이스북에서는 이메일이나 패스워드를 몇글자 틀려도 로그인할 수 있다
    • Youtubue: Facebook Password Hashing & Authentication를 보면 패스워드 2014 컨퍼런스에서 모바일에서 키보드 세팅 때문에 첫글자의 자동 대문자, 캡스락 문제로 전부 대문자화 혹은 반대, 혼용일 때의 대소문자 반대 등
    • 입력받은 패스워드 중에서 가능한 경우 몇개만 대조해보면 되니 평문을 저장할 필요없고 어차피 무작위대입 공격은 확률도 크게 차이 안나는데 오류가 쌓이면 제한이 생기거나 캡챠로 막을 수 있고, 이미 패스워드를 정확히 알고 있는 공격자에겐 이런 기능으로 막을 수 없으니 보안상 큰 문제는 없고 사용성에 도움이 된다고
    • #facebook #security

misc

  • Hawkeye Access for Mac

    • 데모
    • 아이폰의 트루뎁스 카메라를 이용해서 입모양, 얼굴 방향으로 맥을 컨트롤
    • Hawkeye Access라고 비슷하게 iOS를 컨트롤하는 앱도 있다
    • 원래 iOS/웹에서 시선을 추적해 사용자 행동분석을 하는 제품
    • 굳이 저렇게 써야하나 싶지만 접근성이라고 써있는걸보니 꼭 필요한 사람들이 있는 기능같기도하고
    • #a11y #hawkeye

  • Introduce ROCK Pi 4

    • 라즈베리파이 4B에 대한 정보를 검색하다 얻어걸렸는데, 차이라면 Rockchip 헥사코어를 쓰고 m.2 슬롯이 있다는 점이라 디스크 IO가 필요한 작업을 하려면 괜찮은 옵션이지 않을까
    • 한국까지 직배송이되는 판매처를 찾았는데, 램4GB 모델 기준 가격 $74.95에 배송비 $6.5
    • #rpi #rockpi

  • Clipy