Accessible Name 계산: 보조 기술에 전달되는 UI 이름 이해하기
Accessible name은 버튼·링크 등 UI 요소의 목적을 보조 기술에 전달하는 이름입니다. W3C 계산 규칙은 요소의 역할과 마크업에 따라 이름의 출처를 달리하며, aria-labelledby·aria-label과 HTML 라벨의 범위를 설명합니다.
기술
소프트웨어 엔지니어링, 분산 아키텍처, 엣지 컴퓨팅 및 개발 생태계 분석
PostgreSQL range와 EXCLUDE 제약으로 겹치는 예약 막기
GiST exclusion constraint는 같은 자원의 겹치는 구간을 데이터베이스에서 거부합니다. 경계, NULL, 빈 범위와 버전 조건도 함께 설계해야 합니다.
TLS 1.3 핸드셰이크와 0-RTT의 성능·보안 경계
인증서 기반 전체 연결의 보통 1-RTT 절차와 선택적 0-RTT 재개를 구분합니다. PSK 모드별 전방향 보안, 조기 데이터 재생 위험, 실제 배포에서 확인할 조건을 RFC 8446에 따라 설명합니다.
CSS 캐스케이드 레이어(@layer)를 통한 스타일 우선순위 제어
선택자 명시도(Specificity) 경쟁 문제를 해결하고 스타일시트 계층 간 충돌을 체계적으로 관리하는 @layer 표준 문법의 동작 원리를 다룹니다.
DNSSEC 신뢰 체인은 DNS 데이터를 어떻게 검증할까
DNSSEC 검증기는 신뢰 앵커에서 시작해 부모 존의 DS와 자식 존의 DNSKEY를 연결하고, 응답 데이터의 서명을 확인한다. DNS 데이터의 출처와 무결성을 검증하지만 질의 내용을 암호화하지 않는다.
OAuth 2.1 초안에서 PKCE와 보안 요구사항 읽기
OAuth 2.1은 아직 IETF 초안입니다. 현재 보안 기준인 RFC 9700과 초안의 PKCE, 리다이렉트 URI, 리프레시 토큰 범위를 구분해 실제 배포 점검에 연결합니다.
TLS 1.3 사전 공유 키(PSK)와 티켓 기반 세션 재개 아키텍처
TLS 1.3에서 이전 연결에서 얻은 PSK를 이용해 세션을 재개하는 방식과 티켓의 역할을 설명합니다. 선택 사항인 0-RTT 조기 데이터는 재전송될 수 있으므로, 중복 실행의 영향과 애플리케이션별 대응을 함께 살펴봅니다.
Web Crypto 키를 브라우저에 저장할 때의 경계
CryptoKey는 내보내지 않은 채 IndexedDB에 저장할 수 있지만, extractable:false만으로 XSS나 계정 침해를 막지는 못합니다.
Web Streams API 백프레셔로 생산 속도 조절하기
Web Streams의 desiredSize와 writer.ready가 소비자 수요를 어떻게 생산자까지 전달하는지, 큐 크기와 TransformStream에서 주의할 점을 설명합니다.
트랜잭션 격리: PostgreSQL과 InnoDB에서 동시성 이상 진단하기
표준 격리 수준의 이름만 외우지 말고 엔진별 스냅샷·잠금 동작과 재시도 조건을 비교합니다. write skew와 격리 수준을 선택할 때 확인할 점도 예로 보여줍니다.
리눅스 eBPF: 검증 범위와 추적 지점 선택
eBPF 검증기가 확인하는 메모리·타입 제약과 확인하지 않는 애플리케이션 동작을 구분하고, 커널·훅·XDP 모드에 맞춰 운영 전에 점검할 항목을 정리합니다.
SQLite WAL(Write-Ahead Logging) 모드의 읽기·쓰기 동시성과 체크포인트 제어
SQLite의 WAL 모드가 읽기 트랜잭션과 쓰기 트랜잭션의 동작을 어떻게 바꾸는지, 체크포인트가 WAL 내용을 데이터베이스 파일에 반영하는 방식을 설명합니다. WAL에서도 쓰기 작업은 한 번에 하나이며, 오래된 읽기 스냅샷과 잠금은 체크포인트 진행을 제한할 수 있습니다.
TLS 인증서 폐기 확인: OCSP Stapling과 CRLite의 차이
인증서 폐기 확인이 왜 어려운지, 서버가 OCSP 응답을 함께 보내는 방식과 브라우저가 폐기 정보를 압축해 확인하는 CRLite의 설계 차이를 설명합니다. 운영 조건과 근거 범위도 구분합니다.
브라우저 렌더링 경로: 프레임 지연을 단계별로 진단하기
DOM부터 합성까지를 고정된 순서표가 아닌 진단 모델로 설명하고, DevTools 트레이스에서 레이아웃·페인트·합성 병목을 구분하는 방법을 정리합니다.
DNS over HTTPS(DoH)가 보호하는 구간과 남는 신뢰 경계
DoH가 기기와 선택한 리졸버 사이에서 숨기는 정보와 리졸버·목적지에 남는 정보를 구분하고, 내부 DNS와 정책을 점검하는 기준을 설명합니다.
Git 내부 객체 모델과 콘텐츠 주소 지정 저장소(CAS)
Blob·Tree·Commit 객체가 논리적으로 어떻게 연결되는지, packfile·ref·clone 방식이 실제 저장과 전송에 어떤 차이를 만드는지 살펴보고 Git 내부를 확인하는 명령을 안내합니다.
패스키와 WebAuthn: 동기화·기기 종속·서명 검증 구분하기
동기화형·기기 종속형과 discoverable 특성을 구분하고, challenge가 어떤 데이터에 결합되어 검증되는지 설명합니다.
ResizeObserver의 box 크기와 반복 알림 문제
논리적 크기, 관찰 상자, 레이아웃 피드백을 구분해 ResizeObserver 반복 알림을 진단합니다.
UTF-8 청크 경계에서 TextDecoder 오류 다루기
네트워크 청크가 UTF-8 문자 중간에서 나뉘어도 TextDecoder의 stream 옵션으로 상태를 이어 처리하고, 마지막 flush 오류를 확인합니다.
Trusted Types와 CSP로 DOM XSS 경계를 좁히기
Trusted Types 객체는 정책 변환을 거친 값을 표시하고, 실제 문자열 차단은 지원 브라우저에서 CSP enforcement를 설정해야 합니다.