MongoDBMongoDB는 C++로 작성된 대표적인 NoSQL이다. 보통 AWS Document DB나 Mongo Atlas를 이용하곤하는데, 본 예제에서는 Mongo Atlas를 이용했다. 공식 문서에서는 Document oriented database라고 소개하고 있는데, 여기서 말하는 Document는 RDMS의 record와 비슷한 개념이다.{ "_id": ObjectId("5099803df3f4948bd2f98391"), "username": "velopert", "name": { first: "M.J.", last: "Kim" } } 위와 같은 json 형태의 데이터가 있다고 생각해보자. 실제로 MongoDB에 어떤 데이터를 저장하면 위와 같이 생성되는 것을 확인할 수 있다. Document는 어떤 형태의 데이터를 문서로 보는 관점이라고 생각하면 좋을 것 같다.CollectionCollection은 Document의 그룹이다. RDMS의 테이블과 비슷하다고 볼 수 ...

MongoDBMongoDB는 C++로 작성된 대표적인 NoSQL이다. 보통 AWS Document DB나 Mongo Atlas를 이용하곤하는데, 본 예제에서는 Mongo Atlas를 이용했다. 공식 문서에서는 Document oriented database라고 소개하고 있는데, 여기서 말하는 Document는 RDMS의 record와 비슷한 개념이다.{ "_id": ObjectId("5099803df3f4948bd2f98391"), "username": "velopert", "name": { first: "M.J.", last: "Kim" } } 위와 같은 json 형태의 데이터가 있다고 생각해보자. 실제로 MongoDB에 어떤 데이터를 저장하면 위와 같이 생성되는 것을 확인할 수 있다. Document는 어떤 형태의 데이터를 문서로 보는 관점이라고 생각하면 좋을 것 같다.CollectionCollection은 Document의 그룹이다. RDMS의 테이블과 비슷하다고 볼 수 ...

AuditAudit이란 스마트 컨트랙트 코드를 점검하여, 보안 취약점을 찾아내고 안정성을 분석하는 것이다. 업그레이드가 가능한 스마트 컨트랙트를 작성하더라도, 이미 한 번 공격당해 금전적인 손해가 발생한 이후에는 돌이킬 수가 없다.요구 사항 이해 : 감사자는 스마트 계약이 실행하려는 전체 기능과 비즈니스 논리를 이해해야 합니다. 여기에는 프로젝트 문서 검토 및 개발 팀과의 의사 소통이 포함됩니다.수동 코드 검토 : 감사자는 코드를 수동으로 검토하여 취약성, 코드 품질 문제 또는 로직의 불일치를 식별합니다. 이 프로세스는 시간이 많이 소요될 수 있지만 잠재적인 위험에 대한 포괄적인 이해를 제공합니다.자동 분석 : 알려진 취약점에 대해 스마트 계약 코드를 자동으로 스캔하도록 설계된 다양한 도구가 있습니다. 자동화된 분석은 프로세스 속도를 높일 수 있지만 미묘한 차이나 새로운 문제를 놓칠 수 있으므로 수동 검토를 대체할 수는 없습니다.테스트 : 감사자는 일반적으로 정적 및 동적 테스...

AuditAudit이란 스마트 컨트랙트 코드를 점검하여, 보안 취약점을 찾아내고 안정성을 분석하는 것이다. 업그레이드가 가능한 스마트 컨트랙트를 작성하더라도, 이미 한 번 공격당해 금전적인 손해가 발생한 이후에는 돌이킬 수가 없다.요구 사항 이해 : 감사자는 스마트 계약이 실행하려는 전체 기능과 비즈니스 논리를 이해해야 합니다. 여기에는 프로젝트 문서 검토 및 개발 팀과의 의사 소통이 포함됩니다.수동 코드 검토 : 감사자는 코드를 수동으로 검토하여 취약성, 코드 품질 문제 또는 로직의 불일치를 식별합니다. 이 프로세스는 시간이 많이 소요될 수 있지만 잠재적인 위험에 대한 포괄적인 이해를 제공합니다.자동 분석 : 알려진 취약점에 대해 스마트 계약 코드를 자동으로 스캔하도록 설계된 다양한 도구가 있습니다. 자동화된 분석은 프로세스 속도를 높일 수 있지만 미묘한 차이나 새로운 문제를 놓칠 수 있으므로 수동 검토를 대체할 수는 없습니다.테스트 : 감사자는 일반적으로 정적 및 동적 테스...

DNSDNS를 아냐고 물어보면 대부분 그렇다고 하지만, 군더더기 없이 설명할 수 있는 사람은 잘 없는 것 같다. DNS를 구글에 검색하면 다음과 같은 결과가 나온다.... DNS는 IP 주소 및 기타 데이터를 저장하고 이름별로 쿼리할 수 있게 해주는 계층형 분산 데이터베이스입니다. 즉, DNS는 컴퓨터가 서로 통신하는 데 사용하는 숫자 IP 주소로 변환되는, 쉽게 읽을 수 있는 도메인 이름의 디렉터리입니다.벌써 머리가 아프다. 쉽게쉽게 가보자. 일단 DNS는 Domain Name System의 약자이다. 당연히 도메인 이름에 대한 것일터. 위의 글을 보면 계층형 분산 데이터베이스라고 되어있다. 계층형(Hierarchical), 분산 데이터베이스로 미루어보아 “IP로 도메인을 찾거나 그 반대” 라고 추측이 가능하다. 잘 생각해보면, 세상에 그렇게 많은 도메인이 있는데, 대체 어디에 저장되어 있는지, 어떻게 이렇게 빠르게 찾는지에 대해서 궁금해질법하다. 우리는 어떤 사이트에 접속할...

DNSDNS를 아냐고 물어보면 대부분 그렇다고 하지만, 군더더기 없이 설명할 수 있는 사람은 잘 없는 것 같다. DNS를 구글에 검색하면 다음과 같은 결과가 나온다.... DNS는 IP 주소 및 기타 데이터를 저장하고 이름별로 쿼리할 수 있게 해주는 계층형 분산 데이터베이스입니다. 즉, DNS는 컴퓨터가 서로 통신하는 데 사용하는 숫자 IP 주소로 변환되는, 쉽게 읽을 수 있는 도메인 이름의 디렉터리입니다.벌써 머리가 아프다. 쉽게쉽게 가보자. 일단 DNS는 Domain Name System의 약자이다. 당연히 도메인 이름에 대한 것일터. 위의 글을 보면 계층형 분산 데이터베이스라고 되어있다. 계층형(Hierarchical), 분산 데이터베이스로 미루어보아 “IP로 도메인을 찾거나 그 반대” 라고 추측이 가능하다. 잘 생각해보면, 세상에 그렇게 많은 도메인이 있는데, 대체 어디에 저장되어 있는지, 어떻게 이렇게 빠르게 찾는지에 대해서 궁금해질법하다. 우리는 어떤 사이트에 접속할...

TLSTLS란 Transport Layer Security의 약자로, 인터넷에서의 정보를 암호화해서 송수신하는 프로토콜을 말한다. 표준에 명시된 정식 명칭은 TLS지만 아직도 SSL이라는 용어가 많이 사용되고 있다. 흔히 SSL이라 부르는 것들의 대부분은 TLS이다. SSL은 POODLE, DROWN 등의 취약점이 발견되어 현재 사용되지 않는다고 보면 된다. TLS를 사용해 암호화된 연결을 하는 HTTP를 HTTPS(Secure)라고 하며, 웹사이트 주소는 HTTPS로 시작합니다. 기본 포트 또한 80번이 아닌 443번을 쓴다. TLS와 HTTPS를 혼동하는 경우가 많은데, 둘은 유사하긴 하지만 다른 개념이다. TLS는 다양한 종류의 보안 통신을 하기 위한 프로토콜이며, HTTPS는 TLS 위에 HTTP 프로토콜을 얹어 보안된 HTTP 통신을 하는 프로토콜이다. 다시 말해 TLS는 HTTP뿐만이 아니라 FTP, SMTP와 같은 프로토콜까지 포함하며, HTTPS는 TLS와 HTT...

TLSTLS란 Transport Layer Security의 약자로, 인터넷에서의 정보를 암호화해서 송수신하는 프로토콜을 말한다. 표준에 명시된 정식 명칭은 TLS지만 아직도 SSL이라는 용어가 많이 사용되고 있다. 흔히 SSL이라 부르는 것들의 대부분은 TLS이다. SSL은 POODLE, DROWN 등의 취약점이 발견되어 현재 사용되지 않는다고 보면 된다. TLS를 사용해 암호화된 연결을 하는 HTTP를 HTTPS(Secure)라고 하며, 웹사이트 주소는 HTTPS로 시작합니다. 기본 포트 또한 80번이 아닌 443번을 쓴다. TLS와 HTTPS를 혼동하는 경우가 많은데, 둘은 유사하긴 하지만 다른 개념이다. TLS는 다양한 종류의 보안 통신을 하기 위한 프로토콜이며, HTTPS는 TLS 위에 HTTP 프로토콜을 얹어 보안된 HTTP 통신을 하는 프로토콜이다. 다시 말해 TLS는 HTTP뿐만이 아니라 FTP, SMTP와 같은 프로토콜까지 포함하며, HTTPS는 TLS와 HTT...

URL과 URIURL과 URI에 대한 얘기가 나왔을 때 직장동료가 “하나는 식별자고 하나는 아니다” 라는 얘기를 했는데, 속으로 “그렇게 쉽게 표현하다니, 대단한데?” 라고 생각했다. 개인적으로 좀 더 이해도를 높이고자 글로 남기려고 한다.URI(Uniform Resource Identifier)URI에 대해 검색해보면 다음과 같은 설명들이 쭉 나온다.인터넷에 있는 자원을 나타내는 유일한 주소이다.웹 기술에서 사용하는 논리적 또는 물리적 리소스를 식별하는 고유한 문자열 시퀀스다.URI의 하위 개념으로 URL과 URN이 있다.어떤 형식이 있다기 보다는 특정 자원을 식별하는 문자열을 의미한다.구구절절 말 들이 많은데, 단어를 뜯어보면 쉽게 이해할 수 있다.Uniform유니폼은 리소스를 식별하는 통일된 방식을 말한다. 축구팀 유니폼처럼.Resource리소스는 직역해도 자원이고 실제로 여기서도 자원을 뜻한다. URI로 식별이 가능한 모든 종류의 자원(웹 브라우저 파일 및 그 외)를 전...

URL과 URIURL과 URI에 대한 얘기가 나왔을 때 직장동료가 “하나는 식별자고 하나는 아니다” 라는 얘기를 했는데, 속으로 “그렇게 쉽게 표현하다니, 대단한데?” 라고 생각했다. 개인적으로 좀 더 이해도를 높이고자 글로 남기려고 한다.URI(Uniform Resource Identifier)URI에 대해 검색해보면 다음과 같은 설명들이 쭉 나온다.인터넷에 있는 자원을 나타내는 유일한 주소이다.웹 기술에서 사용하는 논리적 또는 물리적 리소스를 식별하는 고유한 문자열 시퀀스다.URI의 하위 개념으로 URL과 URN이 있다.어떤 형식이 있다기 보다는 특정 자원을 식별하는 문자열을 의미한다.구구절절 말 들이 많은데, 단어를 뜯어보면 쉽게 이해할 수 있다.Uniform유니폼은 리소스를 식별하는 통일된 방식을 말한다. 축구팀 유니폼처럼.Resource리소스는 직역해도 자원이고 실제로 여기서도 자원을 뜻한다. URI로 식별이 가능한 모든 종류의 자원(웹 브라우저 파일 및 그 외)를 전...

Upgradeable Contract업그레이드 가능한 스마트 컨트랙트는 보통 proxy pattern을 사용해서 배포된다. 한 번 배포된 스마트 컨트랙트의 코드를 변경할 수 없기 때문에, 저장을 담당하는 Storage Contract와 실제 비즈니스 로직을 포함하는 Logic Contract로 분할하여 작동한다. 자세한 내용은 이전에 작성한 글을 참고하면 좋을 것 같다. https://mirror.xyz/0xA1d9f681B25C14C1eE7B87f1CF102E73cA3ad4d9/tCzymqSMhpU5h3y0cuN5oz58O7eVu6r6hr17WxUskZY 아무튼 요약 정리하면 다음과 같다.Upgradeable contract는 코드를 추론하기 어렵게 만들고, 버그의 위험이 증가되므로 충분한 테스트와 Audit process가 이루어져야 한다.Contract를 업그레이드 할 수 있으므로 업그레이드를 수행할 권한이 있는 관리자 계정이 있어야한다. (역으로 말하자면 관리자 계정으로...

Upgradeable Contract업그레이드 가능한 스마트 컨트랙트는 보통 proxy pattern을 사용해서 배포된다. 한 번 배포된 스마트 컨트랙트의 코드를 변경할 수 없기 때문에, 저장을 담당하는 Storage Contract와 실제 비즈니스 로직을 포함하는 Logic Contract로 분할하여 작동한다. 자세한 내용은 이전에 작성한 글을 참고하면 좋을 것 같다. https://mirror.xyz/0xA1d9f681B25C14C1eE7B87f1CF102E73cA3ad4d9/tCzymqSMhpU5h3y0cuN5oz58O7eVu6r6hr17WxUskZY 아무튼 요약 정리하면 다음과 같다.Upgradeable contract는 코드를 추론하기 어렵게 만들고, 버그의 위험이 증가되므로 충분한 테스트와 Audit process가 이루어져야 한다.Contract를 업그레이드 할 수 있으므로 업그레이드를 수행할 권한이 있는 관리자 계정이 있어야한다. (역으로 말하자면 관리자 계정으로...

Golang New/Makegolang에서 새로운 변수를 할당할 때 주로 new/make 두 가지를 사용한다. 빌트인 패키지에서도 두 함수는 사이좋게 붙어있다. 어떤 차이점이 있을까?package builtin // The make built-in function allocates and initializes an object of type // slice, map, or chan (only). Like new, the first argument is a type, not a // value. Unlike new, make's return type is the same as the type of its // argument, not a pointer to it. The specification of the result depends on // the type: // // Slice: The size specifies the length. The capacity of the sl...

Golang New/Makegolang에서 새로운 변수를 할당할 때 주로 new/make 두 가지를 사용한다. 빌트인 패키지에서도 두 함수는 사이좋게 붙어있다. 어떤 차이점이 있을까?package builtin // The make built-in function allocates and initializes an object of type // slice, map, or chan (only). Like new, the first argument is a type, not a // value. Unlike new, make's return type is the same as the type of its // argument, not a pointer to it. The specification of the result depends on // the type: // // Slice: The size specifies the length. The capacity of the sl...

PanicGo에서 panic은 예기치 않은 오류가 발생할 때 프로그램의 실행을 중지하는데 사용할 수 있는 내장 함수이다. 프로그램 실행 중 어느 시점에서든 즉시 중지시킬수 있을 것이다. 대부분의 경우에 panic을 사용하는 이유는 디버그 용도, 중대한 결함이 있는 경우, 프로그램 실행 중(bootstrap) 오류와 같다. 중대한 결함이나 네트워크 오류 등이 있는 경우에는 프로그램을 안전하게 지속하는 것 자체가 불가능하므로 panic 상태로 프로그램을 종료하는 것이 나을 수 있다.Simple examplepanic을 사용하는 간단한 예시는 다음과 같다. 0으로 나누는 경우에 panic을 일으킨다. 따라서 다음 fmt.Println절은 실행되지 않을 것이다.package main import "fmt" func divide(a, b int) int { if b == 0 { panic("divide by zero") } return a / b } func main() { fmt.P...

PanicGo에서 panic은 예기치 않은 오류가 발생할 때 프로그램의 실행을 중지하는데 사용할 수 있는 내장 함수이다. 프로그램 실행 중 어느 시점에서든 즉시 중지시킬수 있을 것이다. 대부분의 경우에 panic을 사용하는 이유는 디버그 용도, 중대한 결함이 있는 경우, 프로그램 실행 중(bootstrap) 오류와 같다. 중대한 결함이나 네트워크 오류 등이 있는 경우에는 프로그램을 안전하게 지속하는 것 자체가 불가능하므로 panic 상태로 프로그램을 종료하는 것이 나을 수 있다.Simple examplepanic을 사용하는 간단한 예시는 다음과 같다. 0으로 나누는 경우에 panic을 일으킨다. 따라서 다음 fmt.Println절은 실행되지 않을 것이다.package main import "fmt" func divide(a, b int) int { if b == 0 { panic("divide by zero") } return a / b } func main() { fmt.P...

Cross compile크로스 컴파일이라는 말을 들어본 적이 있을 것이다. 컴파일러가 실행되는 플랫폼이 아닌, 다른 플랫폼에서 실행 가능한 코드를 생성할 수 있는 컴파일러를 뜻한다.운영체제를 지원하지 않는 마이크로 컨트롤러와 같이 컴파일 불가능한 플랫폼에 컴파일 하는데 사용된다.https://haneepark.github.io/2018/09/15/what-is-cross-compile/A 머신에서 컴파일러를 작동해서 B 머신에서 동작하는 바이너리를 만드는 것이라고 생각하면 쉽다.Linkhttps://kkhipp.tistory.com/160 https://blankspace-dev.tistory.com/242 https://haneepark.github.io/2018/09/15/what-is-cross-compile/

Cross compile크로스 컴파일이라는 말을 들어본 적이 있을 것이다. 컴파일러가 실행되는 플랫폼이 아닌, 다른 플랫폼에서 실행 가능한 코드를 생성할 수 있는 컴파일러를 뜻한다.운영체제를 지원하지 않는 마이크로 컨트롤러와 같이 컴파일 불가능한 플랫폼에 컴파일 하는데 사용된다.https://haneepark.github.io/2018/09/15/what-is-cross-compile/A 머신에서 컴파일러를 작동해서 B 머신에서 동작하는 바이너리를 만드는 것이라고 생각하면 쉽다.Linkhttps://kkhipp.tistory.com/160 https://blankspace-dev.tistory.com/242 https://haneepark.github.io/2018/09/15/what-is-cross-compile/

Caching Algorithm캐싱 알고리즘은 데이터의 재사용을 최적화하고, 성능을 향상시키기 위해 사용되는 여러 전략 중 하나다. 주로 가장 최근에 사용된, 혹은 가장 자주 사용되는 데이터를 빠르게 접근할 수 있도록 메모리에 보관한다. 이는 I/O 작업의 비용을 줄이고 응답 시간을 단축하는 데 도움이 된다. 다음은 캐싱 알고리즘의 몇 가지 예시 이다LRU (Least Recently Used)가장 오래전에 사용된 항목을 캐시에서 제거하는 방식을 말한다. 새로운 항목이 캐시에 추가될 때, 가장 오래전에 접근한 항목부터 제거한다. 이 방식은 **'가장 최근에 사용하지 않은 항목이 가장 나중에 다시 사용될 가능성이 작다'**는 추정에 기반을 두고 있다. Redis를 사용해봤다면 들어봤을 법한 용어일 것이다. 직접 LRU를 구현한다면 어떤식으로 구현할 수 있을까? Linked list와 map을 이용해서 간단하게 구현 가능하다.package main import (...

Caching Algorithm캐싱 알고리즘은 데이터의 재사용을 최적화하고, 성능을 향상시키기 위해 사용되는 여러 전략 중 하나다. 주로 가장 최근에 사용된, 혹은 가장 자주 사용되는 데이터를 빠르게 접근할 수 있도록 메모리에 보관한다. 이는 I/O 작업의 비용을 줄이고 응답 시간을 단축하는 데 도움이 된다. 다음은 캐싱 알고리즘의 몇 가지 예시 이다LRU (Least Recently Used)가장 오래전에 사용된 항목을 캐시에서 제거하는 방식을 말한다. 새로운 항목이 캐시에 추가될 때, 가장 오래전에 접근한 항목부터 제거한다. 이 방식은 **'가장 최근에 사용하지 않은 항목이 가장 나중에 다시 사용될 가능성이 작다'**는 추정에 기반을 두고 있다. Redis를 사용해봤다면 들어봤을 법한 용어일 것이다. 직접 LRU를 구현한다면 어떤식으로 구현할 수 있을까? Linked list와 map을 이용해서 간단하게 구현 가능하다.package main import (...

IndexDatabase에서 데이터를 검색할 때, 적재된 데이터의 양이 매우 많거나, 많아질 것이 자명한 경우. 보통 Index를 특정 column에 적용함으로써 쿼리의 성능을 해결하려는 경우가 많다. 오늘은 다음 두 단골 질문에 대해서 정리하려고 한다.Index를 적용하면 어떤 원리로 쿼리 성능이 향상되는 것일까?Index를 적용하는 것이 무조건 좋은가?About Index인덱스는 데이터베이스 테이블에 대한 검색 성능의 속도를 높여주는 자료 구조다. 특정 컬럼에 인덱스를 생성하면, 해당 컬럼의 데이터들을 정렬하여 별도의 메모리 공간에 데이터의 물리적 주소와 함께 저장된다. 아래 그림을 보면 특정 컬럼에 인덱스가 생성됐을 때 컬럼의 데이터들을 오름차순으로 정렬한 모습을 볼 수 있다.https://choicode.tistory.com/27인덱스의 가장 큰 특징은 데이터들이 정렬이 되어있다는 점이다. 이 특징으로 인해 조건 검색이라는 영역에서 굉장한 장점이 된다.WHERE 절의 효...

IndexDatabase에서 데이터를 검색할 때, 적재된 데이터의 양이 매우 많거나, 많아질 것이 자명한 경우. 보통 Index를 특정 column에 적용함으로써 쿼리의 성능을 해결하려는 경우가 많다. 오늘은 다음 두 단골 질문에 대해서 정리하려고 한다.Index를 적용하면 어떤 원리로 쿼리 성능이 향상되는 것일까?Index를 적용하는 것이 무조건 좋은가?About Index인덱스는 데이터베이스 테이블에 대한 검색 성능의 속도를 높여주는 자료 구조다. 특정 컬럼에 인덱스를 생성하면, 해당 컬럼의 데이터들을 정렬하여 별도의 메모리 공간에 데이터의 물리적 주소와 함께 저장된다. 아래 그림을 보면 특정 컬럼에 인덱스가 생성됐을 때 컬럼의 데이터들을 오름차순으로 정렬한 모습을 볼 수 있다.https://choicode.tistory.com/27인덱스의 가장 큰 특징은 데이터들이 정렬이 되어있다는 점이다. 이 특징으로 인해 조건 검색이라는 영역에서 굉장한 장점이 된다.WHERE 절의 효...

HTTP Client Package최근 회사에서 NestJS 를 이용해서 외부 API를 연동해야 하는 일들이 많았다. Go 기반 서버에서도 외부 API를 이용하는 로직이 있어서, HTTP 요청을 보내는 것 자체를 패키지화해서 관리를 하고 있는데, 최근 개선된 부분에 대해서 기록하고자 한다. 먼저 기존의 코드를 보자.type WebClient interface { WebClientMetadata WebClientFactory WebClientRequest } type WebClientMetadata interface { URI(uri string) WebClient QueryParams(values map[string]string) WebClient Headers(values map[string]string) WebClient Body(values map[string]string) WebClient Resp(resp *http.Response, err error) ([]byte,...

HTTP Client Package최근 회사에서 NestJS 를 이용해서 외부 API를 연동해야 하는 일들이 많았다. Go 기반 서버에서도 외부 API를 이용하는 로직이 있어서, HTTP 요청을 보내는 것 자체를 패키지화해서 관리를 하고 있는데, 최근 개선된 부분에 대해서 기록하고자 한다. 먼저 기존의 코드를 보자.type WebClient interface { WebClientMetadata WebClientFactory WebClientRequest } type WebClientMetadata interface { URI(uri string) WebClient QueryParams(values map[string]string) WebClient Headers(values map[string]string) WebClient Body(values map[string]string) WebClient Resp(resp *http.Response, err error) ([]byte,...