What I've been up to

주 4.5일제는 생산성을 높였나: 정부 지원사업 사례로 아직 답할 수 없는 것

워라밸+4.5 프로젝트의 두 기업 사례를 노동시간·임금·산출·업무강도·숨은 초과근로·자동화·채용·지원 종료 후 지속성으로 나눠 읽는다.

React SPA의 LCP는 왜 틀릴까: soft navigation을 navigationId로 다시 측정하기

Chrome 151 Soft Navigations API를 React SPA RUM에 연결하고, browser navigationId와 route hook을 대조해 오탐·누락을 분리하는 측정 설계를 다룬다.

npm install 전에 막는 GitHub Package Firewall: 정책보다 요청 경로를 먼저 검증하라

GitHub Package Firewall 공개 프리뷰를 도입할 때 npm의 실제 registry 경로, direct bypass, cache, negative fixture, 차단 사유와 만료되는 예외를 검증하는 운영 방법을 정리한다.

PostgreSQL 19 RC1 업그레이드 리허설: GA 전에 실패 지점을 찾는 법

PostgreSQL 19 RC1에서 pg_upgrade --check, 확장 모듈 호환성, 전환·롤백 시간을 같은 절차로 측정하고 RC2와 GA에서 blocker 차이를 추적하는 업그레이드 리허설 가이드.

Node.js 10월 보안 업데이트: 22·24·26 런타임을 같은 패치로 보면 안 되는 이유

Node.js 22.23.4·24.22.1·26.12.1의 보안 수정과 bundled dependency 차이를 분리하고, inert fixture와 runtime receipt로 container·process·worker 교체를 검증한다.

PHP2Shell 긴급 대응: 패치 설치보다 실행 중 worker 교체를 먼저 증명하라

CVE-2026-109618·CVE-2026-109619의 수정 버전을 확인하고, PHP-FPM·mod_php·컨테이너에서 실제 요청을 처리하는 worker와 오래된 replica가 모두 교체됐는지 안전하게 검증하는 런북.