Zerry Blog개인8월에 Beta 2로 잰 세 문법 중 SQL/PGQ가 9월 7일 REL_19_STABLE에서 리버트됐다(47커밋, 15,857줄). 리버트 뒤 브랜치를 직접 빌드해 같은 SQL을 다시 넣었다. CREATE PROPERTY GRAPH는 syntax error, 카탈로그·키워드·릴리스 노트에서 소멸. temporal 절반은 에러 문장까지 그대로지만 9월 8일…
Zerry Blog개인9월 4일 보안 업그레이드가 operations.md 에 적어만 두고 미뤄뒀던 터보팩 영속 캐시 플래그를 조용히 켰다. 러너 6셀·Docker 7런·프로덕션 로그로 재보니 컴파일은 94.9~97.8% 줄고 캐시 실물은 116KiB에서 약 164MiB로(약 1,450배) 뛰었다. 그런데 완전히 같은 조건의 CI 런 두 개가 49초씩 벌어졌고 그 93%가 캐시…
Zerry Blog개인8월 25일 Next.js 이미지 최적화 API의 AVIF RCE 공지를 읽고, 그 전제조건인 '공격자가 준 파일이 디코더에 닿는가'를 내 설정에 대봤다. remotePatterns 에 호스트만 적은 한 줄이 남의 Cloudinary 계정 파일도 통과시키고 있었다. nginx 로그 44일치에서 그 문을 쓴 외부인은 없었지만, 공지 엿새 뒤 이 취약점 전용…
Zerry Blog개인JDK 27의 JEP 아홉 중 셋이 옵트아웃 기본값 전환이라, 코드를 안 고쳐도 올리는 순간 적용된다. TLS 하이브리드 키교환은 ClientHello를 333바이트에서 1,489바이트로 키워 세그먼트를 넘기지만 왕복은 안 늘렸고, 느려진 3~8밀리초는 ML-KEM 연산 0.2밀리초로 설명되지 않는다. 1코어 서버에서는 Serial이 G1으로 갈리며 상주…
Zerry Blog개인발행글 104편을 문서 55만 자와 토큰 10만 개로 만들어 Java 8과 25 힙에 올렸다. compact strings 10년이 한글 코퍼스에 돌려준 건 2.1%. 문서는 같은 길이 영어의 정확히 2배를 내고, 짧은 토큰에선 페널티가 2.4%로 사라진다. Java 25의 compact headers는 String 객체를 1바이트도 못 줄이는 대신(8바이…
Zerry Blog개인garu-ko 0.9.15는 WASM 파일이 있었고 validator도 통과했지만 Node와 Chrome은 unknown import kind 0x7f로 거부했다. Binaryen 132의 compact imports가 wasm-opt --all-features를 타고 배포물에 들어간 원인과, 신고 당일 0.9.16을 배포하고 V8 검사를 추가한 과정을 재…
Zerry Blog개인이력서·연락처 페이지가 새로고침할 때만 무스타일로 떴다. 링크 이동은 멀쩡했고 curl도 멀쩡했다 — 그래서 3주를 숨었다. 원인은 revalidate 미선언 페이지에 Next.js가 기본으로 내보내는 s-maxage 1년, 그걸 CDN 캐시 룰이 그대로 존중해 19일 묵은 HTML이 박제된 것. 배포가 CSS 청크 이름을 회전시키자 옛 HTML은 사라진…
Zerry Blog개인PG19 Beta 3가 논리복제의 재시작·시퀀스 미복제를 고쳤다. 내가 다음에 할 PG18→19 이관에 대봤더니 둘 다 안 왔다 — 고친 기능이 전부 publisher 능력이라 옛 서버가 publisher면 오지 않고, 시퀀스는 PG19가 아예 에러로 막는다. 덤으로 강등이 언제 일어나는지 재현이 내 가설을 두 번 뒤집었다.
Zerry Blog개인PostgreSQL은 20년간 쿼리 힌트를 거부해왔다. PG19가 pg_plan_advice를 코어에 실었길래, 상관 컬럼으로 1,000배 과소추정을 만들어 대봤다. 플랜 모양은 바뀌었는데 추정 행수는 세 플랜 모두 2로 남았다. 덤으로 CREATE STATISTICS를 (dependencies, mcv)로 만들면 (dependencies) 단독보다 나빠진…
Zerry Blog개인Agent Plugins 1.0에 다이어그램 스킬을 이전했다. 플러그인 매니페스트는 한 벌로 줄었지만 마켓플레이스 매니페스트 두 벌은 못 지웠다 — 스펙이 배포를 범위 밖에 뒀기 때문이다. 설치된 플러그인 36개 중 표준을 쓰는 건 0개였고, 스펙이 fatal로 정한 위반 두 건은 양쪽 클라이언트가 그대로 설치했다.
Zerry Blog개인프롬프트 두 곳에 '먼저 검색하라'를 써놨는데 안 지켜졌다. 회피 문구 12개를 정규식으로 심었더니 5회 중 3회가 '공개할 수 없어요' 같은 다른 어휘로 빠져나갔다. 감지를 걷어내고 첫 턴 검색을 코드가 하도록 바꾸자 5회 모두 정답이 됐다 — 모델의 툴 호출은 여전히 0회인 채로.
Zerry Blog개인PostgreSQL 19 Beta 2의 FOR PORTION OF와 SQL/PGQ를, 두 달 전 손으로 짠 방문자 기억 그래프에 얹어봤다. 목적지가 노드인 엣지는 132개 중 0개였고, 무효화는 53일간 0번 돌았고, 시간축은 애초에 하나였다.
Zerry Blog개인이 블로그 챗봇에 프롬프트 인젝션 11개를 던졌다. SQL이 지키던 결정론 경계는 하나도 안 뚫렸고, 뚫린 건 전부 시스템 프롬프트의 문장이 지키던 자리였다. 특히 "취향"으로 포장한 명령이 세션을 넘어 다음 대화에서 지시로 실행됐다.
Zerry Blog개인웹워커 JS와 sql.js로 방문자 코드를 실행하는 샌드박스에 CPU·메모리·네트워크·외부코드 탈출 8개를 시도했다. 막은 건 대개 브라우저였고, 안 막힌 세 곳(외부 반출·외부 코드 로드·sql 무한재귀)은 발행 전에 CSP와 워커 격리로 메웠다.
Zerry Blog개인페디버스 릴레이가 빈 400만 던졌다. Go와 Python 릴레이 소스를 뜯어 벽 세 개를 찾았고, 붙을 수 있다는 걸 확인한 다음 구독하지 않기로 했다.
Zerry Blog개인MCP SDK v2 정식이 올라온 순간 상한 없는 mcp>=1.12는 깨졌다. 토스증권 MCP 서버를 v1에서 v2로 실제 이관하며 무세션 봉투의 손익분기 1.57회, 캐시의 한계 N=20을 바이트로 쟀다. 그리고 '잠갔다'던 RC 창 안에서 스펙이 움직인 기록.
Zerry Blog개인브랜드 마크를 새로 그려 파일을 갈아끼웠는데 페디버스 아바타만 옛날 얼굴이었다. 마스토돈은 avatar_remote_url 문자열이 같으면 재다운로드를 건너뛰고, Update(Person)을 안 보내면 원격은 하루 주기까지 모른다. 두 겹이 맞물려 기다림이 아무것도 해결하지 않는다. 버전 쿼리를 사람이 아니라 파일 sha256에 묶고, 테스트가 실제 파일을…
Zerry Blog개인Next.js standalone 블로그에 Fedify로 ActivityPub을 붙여 @zerry@zerry.co.kr 액터를 만들었다. 로컬 터널 검증은 전 구간 통과했는데 prod 웹핑거만 404였다. 원인은 액터 URI를 요청 기반으로 조립한 것 — 프록시를 세 겹 지나온 Host는 zerry.co.kr이 아니었다. 미들웨어 한 자리를 페이지뷰 트래킹…
Zerry Blog개인Zerry Blog개인pg_tokenizer.rs를 포크해 garu-ko를 네이티브 pre-tokenizer로 심고, 같은 VectorChord-BM25 인덱스 뒤에서 unicode·lindera(ko-dic)·garu를 89편 실코퍼스 36쿼리로 채점했다. 1차 채점은 lindera 완승 — recall@5 0.884 대 0.782. 그런데 문서당 평균 TF가 1.000, 반…
Zerry Blog개인SSH까지 전부 닫힌 서버 두 대에서 이 블로그가 어떻게 돌아가는지 — cloudflared 터널, blue/green 배포, pgvector RAG, 방문자 기억까지 전체 구조를 실측 그대로 그렸다.
Zerry Blog개인"빌드 16배·삽입 14배·QPS 2배"라는 VectorChord의 공식 클레임을 실제 OpenAI 임베딩 100만 개로 채점했다. 하나는 동률, 둘은 초과. 진짜 이야기는 램을 줄이면서 시작됐다 — 클라우드 디스크 조건에서 HNSW는 균일 붕괴(p50 600ms), vchordrq는 1ms로 생존. 로컬 NVMe에선 이 붕괴가 안 보인다는 함정까지.
Zerry Blog개인블로그 챗봇이 스택을 옛날 것(Next15·Groq·Vercel+Neon)으로 답했다. RAG 코퍼스의 시간 오염 + 청킹이 인라인 정정을 갈라놓은 게 원인. 시스템 프롬프트 앵커로 고친 과정.
Zerry Blog개인3월에 올린 가루 후속편. 기다리던 CNN 재순위기를 완성했다가 통째로 들어냈다 — 모델은 1.7MB에서 1.0MB로 줄었고, 신경망이 하던 판단은 손으로 쓴 교정 규칙으로 옮겼다. 골드 반례를 세며 F1 소수점을 줍고, held-out으로 벤치마크 천장을 재고, 무손실로 2.35배 빠르게 만든 기록.
Zerry Blog개인PG18로 올렸더니 uuidv7()이 공짜로 생겼다. 내 테이블 PK는 죄다 랜덤 v4 — 갈아탈 근거가 유행뿐이면 좀 그래서 1,000만 행을 부었다. INSERT 3.8배, WAL 절반, full page image는 194,042 대 28. 근데 읽기는 v7이 안 이겼고, 내 두 자리 행짜리 테이블엔 사실 아무 상관도 없었다. 그래도 새 테이블부터 갈…
Zerry Blog개인블로그엔 RAG 챗봇이 이미 있다. 근데 글 페이지엔 검색을 뺀 챗을 하나 더 붙였다 — 글 전문을 통째로 넣는. 답변의 [n] 인용이 본문 문단으로 점프하는 앵커 트릭(번호를 심지 않고 양쪽이 같은 규칙으로 두 번 센다), 스크림이 하이라이트를 가린 사건, 한글이 마크다운 강조를 깨뜨린 버그, 추천칩을 글당 하루 1콜로 만든 비용 설계까지.
Zerry Blog개인self-hosted Postgres 17.9를 logical replication으로 18.4에 무중단 이관했다. 프로브 300개 실패 0. 그 사이에 밟은 함정들 — 18 이미지의 마운트 거부, seccomp의 io_uring 차단과 엉뚱한 HINT, pg_dump 버전 벽 — 그리고 1 OCPU에선 io_uring이 무의미했다는 정직한 측정까지.
Zerry Blog개인타입도 안 적는 JS를 V8은 어떻게 기계어로 만드나. 내 함수가 Maglev까지 올라갔다 문자열 하나에 deopt로 튕겨나오는 걸 --print-bytecode·--trace-opt·--trace-deopt로 직접 찍어봤다. 히든클래스 순서 하나에 8배 차이 나는 것도.
Zerry Blog개인MCP 2026-07-28 릴리스 후보는 프로토콜에서 세션을 들어낸다. 직접 만든 토스증권 MCP 서버를 열어보니, preview/confirm 안전장치 때문에 난 이미 세션 없이 돌고 있었다. 스펙이 공식화하는 '명시적 핸들' 패턴, 그리고 그래도 안 바꿀 것.
Zerry Blog개인에이전트한테 권한을 어떻게 줘야 하나. 정적 API 토큰 vs OAuth 위임 — scoped·취소 가능·만료라는 차이가 자율적으로 도는 에이전트한테 왜 더 중요한지, 내 Hermes 봇과 approvals=manual 맥락에서.