Blog - LINE ENGINEERING

TAG ARCHIVES: Open Source

GitHub Contributions 그래프를 푸릇푸릇하게 만들어보아요(feat. Armeria Sprint)
이서연2019-05-09
LINE에서 오픈소스를 담당하고 있습니다.
안녕하세요. 혹시 독자분들 중에서 GitHub contribution graph에 가뭄이 온 분들이 계신가요? 이번 글에서는 가뭄을 물러가게 할 Armeria Sprint 행사를 소개하고 그 후기를 공유하겠습니다. 종종 기술 컨퍼런스의 스케줄에서 '스프린트(sprint)'라는 일정을 보신 적이 있을 겁니다(예를 들면, PYCON Development Sprint). 혹은 애자일(agile) 개발 방법론에 등장하는 단어라서 스프린트라는 단어를 친숙하게 느끼는 분들도 많을 거라고 생각하는데요. 그럼 오픈소스 스프린트란 무엇인지, 그리고 오픈소스 스프린트인 'Armeria Sprint'에서는 어떤 활동이 진행되었는지 소개해보겠습니다. 오픈소스 스프린트가 뭐죠? 오픈소스 스프린트란 오픈소스에 관심있는 사람들이 모여서 오픈소스에 기여해 보는 것이라고 정의할 수 있습니다(오픈소스 기여에 대해서는 지난 포스팅에서 더욱 자세히 다루고 있으니 참
- Armeria
- Open Source
오픈소스 Armeria의 기여자를 위한 이벤트를 진행하였습니다
이서연2019-04-16
LINE에서 오픈소스를 담당하고 있습니다.
안녕하세요. LINE에서 오픈소스를 담당하고 있는 이서연입니다. 이번 글에서는 LINE에서 이번에 처음 시행한 이벤트인 'Armeria contributor reward'를 소개하고 그 후기를 공유드리려고 합니다. 참고로 이번 글에서는 Armeria에 대한 기술적인 설명은 하지 않습니다. 기술에 대한 자세한 설명은 공식 홈페이지에서 확인하실 수 있습니다. Armeria 프로젝트는 LINE에서 개발하여 오픈소스로 공개한 프로젝트입니다. 비록 시작은 LINE에서 했지만, Armeria가 지금의 모습을 갖추기까지는 LINE 밖 여러 기여자(contributor)분들의 열정적인 참여가 큰 역할을 담당했습니다. 이에 저희는 기여자들에게 감사의 뜻을 전하고자 이번 이벤트를 기획하게 되었습니다. 본 내용으로 들어가기 전에 '오픈소스 기여'가 무엇인지 먼저 정리해보았습니다
- Armeria
- Open Source
FIDO at LINE: 패스워드 없는 세상으로의 첫 발걸음
신기은2018-12-27
LINE에서 보안 소프트웨어 엔지니어로 일하고 있으며 FIDO 프로젝트를 포함한 고급 인증 기술을 담당하고 있습니다. 2015년부터 FIDO Alliance의 회원이었으며 FIDO 사양과 W3C WebAuthn 표준에 기여하였습니다.
패스워드 없는 세상 안녕하세요. 오늘은 LINE의 인증서버가 서비스 제공업체로서는 전세계 최초로 FIDO(Fast Identity Online) Universal Server(모든 FIDO 인증 장치와 상호호환성을 보장하는 서버) 인증을 획득한 소식을 전해드리려고 합니다. LINE 사용자는 FIDO 인증을 통해 얼굴이나 지문 등의 생체정보나, Yubikey, Google Titan key와 같은 외부 인증 장치로 손쉽고 빠르게 로그인과 인증을 진행할 수 있습니다. FIDO 기술은 인증 장치의 유형과는 무관하게 패스워드나 PIN 등의 공유 방식의 암호화 대신, 공개 키 암호화 방식을 활용하여 매우 강력한 인증을 제공합니다. LINE의 여정 LINE 메신저는 출시 이후 인기가 급상승하면서 다양한 형태의 공격 시도를 받았고, 이에
Promgen은 알림을 어떻게 전달할까요?
Paul Traylor2018-08-27
현재 개발자를 위해 사용이 간편한 서버 모니터링과 알림 시스템을 만들고 있습니다.
안녕하세요, Paul Traylor입니다. 저는 현재 LINE Fukuoka 개발팀에서 LINE 계열의 앱이 사용하는 수많은 서버를 모니터링하는 도구를 개발하고 기술 지원하는 업무를 맡고 있습니다. 제 주 업무 중 하나는 Promgen을 관리하는 일입니다. 참고로 Promgen은 Prometheus가 관련된 팀에게 알림을 제대로 전달할 수 있도록 관리하는 도구입니다. 오늘은 Promgen이 알림을 어떻게 전달하는지에 대한 내용을 다뤄보고자 합니다. Prometheus와 AlertManager는 알림을 어떻게 처리할까요? Prometheus는 라벨을 많이 활용하는데요. PromQL(Prometheus Query Language)에서나 알림을 전달하는 등 여러 곳에서 라벨을 사용합니다. 따라서 알림을 어떻게 전달하는지 이해하기 위해선 라벨을 어떻게 사용하고 있는가를 이해하는 것이 중요합니다. 자, 먼저 Nginx 알림을 예제로 한번 살펴 보겠습니다. 다음 코드의 두 번째 줄에 있는 코
- Open Source
- Prometheus
Java와 Armeria로 기본적인 웹 서버 만들기
윤인성2018-08-17
LINE Engineer
안녕하세요. LINE Developer Relations 팀의 Developer Advocate 윤인성입니다. LINE은 Armeria, Central Dogma 등의 다양한 오픈소스를 주도적으로 개발하고 있습니다. 오늘은 Armeria에 대해서 알아보고, Armeria를 사용해 기본적인 웹 서버를 구성해보는 방법에 대해서 알아보겠습니다. 이번 글은 Java와 IntelliJ가 기본적으로 설치되어 있다는 것을 전제로 진행합니다. Java와 IntelliJ는 각각 다음 사이트에서 다운로드할 수 있습니다. Java JDK: https://www.oracle.com/technetwork/java/javase/downloads/index.html IntelliJ: https://www.jetbrains.com/idea/ 프로젝트 만들기 프로젝트를 생성하는 과정부터 차근차근 설명하겠습니다. 일단 IntelliJ를 실행하고 Create New Project 버튼을 눌러 프로젝트를 생성합니다
LINE 프론트엔드 개발팀의 OSS 활동 촉진 행사, 'Let’s Contribute OSS!'
kawasako2018-05-22
웹 분석에 대한 개발을 담당하고 있습니다.
안녕하세요? Frontend Standardization팀의 Kawasako입니다. 저희 팀은 LINE 프론트엔드 개발 조직의 여러 제품 개발에 공통으로 필요한 도구를 개발하거나, 개발자간 정보 교류 및 커뮤니케이션이 더욱 원활히 이루어질 수 있도록 다양한 기획을 담당하는 부서입니다. 오늘은 저희의 업무도 소개할 겸, 얼마 전 열린 사내 워크숍에 대해 전해드리겠습니다. LINE의 각국 개발자들은 Private npm(Node.js Package Manager)을 통해 등록된 패키지를 공유 자산으로 쉽게 이용할 수 있습니다. 저희는 거의 모든 소스 코드를 GitHub Enterprise를 통해 공유하고 있으며, 저희가 만드는 패키지들도 마찬가지입니다. 따라서, 필요에 따라 공통 사용 패키지를 직접 수정하거나 풀 리퀘스트를 보낼 수도 있습니다. 사내 프로젝트뿐 아니라 오픈 소스 프로젝트에도 기여할 수 있어야겠지만, 오픈 소스 프로젝트에 참여하는 것이 사내에서 커밋하는 것보다는 어렵게
VoIP 오픈 소스 라이브러리인 PJSIP에서의 버퍼 오버플로우
김영성2018-01-25
LINE에서 보안 엔지니어로 일하고 있습니다. 버그를 찾는 것을 즐기고 시큐어 코딩에 대한 관심이 높습니다.
안녕하세요. 보안실(애플리케이션 보안팀)에서 LINE 서비스의 보안 평가를 담당하고 있는 김영성(Facebook, Twitter)입니다. 이번 포스팅에서는 VoIP 오픈 소스 라이브러리인 PJSIP의 취약점(CVE-2017-16872, AST-2017-009)에 대해 다루고자 합니다. PJSIP는 표준 프로토콜인 SIP, SDP, RTP, STUN, TURN 및 ICE를 구현한 멀티미디어 통신 라이브러리입니다. IP-PBX, VoIP 게이트웨이 등에서 널리 사용되는 Asterisk 프레임워크에서도 PJSIP 기반으로 SIP 스택을 구현했습니다. 이번에 발견한 취약점은 64-bit 환경에서 클라이언트로부터 받은 SIP 요청을 처리할 때, signed int형을 unsigned long 형으로 변환하는 과정 중에, 정수의 부호 확장을 고려하지 않은 것이 원인이며, 결과적으로 이 취약점은 버퍼 오버플로우를 발생시킬 수 있습니다. 취약점을 확인한 후 PJSIP 개발팀에 문의했지만 보안 이슈
LINE Trial Bot SDK의 개발에서 릴리스까지
Matsuno Tokuhiro(tokuhirom)2016-06-14
Fellow of the Business Platform Development
LINE 주식회사의 마쓰노입니다. 얼마 전 LINE BOT API Trial Account가 발표되어 전세계 개발자들의 열렬한 환영을 받았습니다. 기존에는 계약을 맺은 기업 개발자들만 개발이 가능했던 LINE의 Bot 계정을 개인도 쉽게 개발할 수 있게 되었기 때문입니다. 그러던 중에 이 자리를 빌어 LINE에서 왜 LINE BOT API Trial Account를 개발하게 되었는지, 또 1주일 만에 릴리스할 수 있었던 비결은 무엇인지, 전체적인 과정을 소개하고자 합니다. Bot SDK를 제작하게 된 계기 LINE BOT API Trial Account를 공개하고 얼마 지나지 않아 LINE 내부에서도 많은 엔지니어들이 개발을 시작했습니다. 그런데, 그 엔지니어들은 이 API를 사용해서 Bot을 만들기는 힘들 것 같다!는 사실을 깨닫게 되었습니다. 특히, Java 등의 정적 언어일 경우에는 JSON을 매핑하기 위한 클래스를 억지로 만들어야 합니다. LINE BOT API Trial
- Open Source
Armeria 오픈소스화 이야기
Lee Heuiseung(trustin)2016-04-13
Netty 프로젝트 창시자이자 Apache MINA 프로젝트 공동 창시자입니다.
Armeria는 Java 8 및 Netty 상에 비동기 RPC/API 클라이언트-서버를 구현한 것입니다. LINE은 작년 11월 Armeria를 Apache License 2.0이 적용되는 오픈소스 프로젝트로 배포했습니다. Armeria는 HTTP/2를 세션 레이어 프로토콜로 사용하는 고성능의 비동기 Thrift 클라이언트/서버를 구축하기 위해 만든 프로젝트이지만, 기본적으로 프로토콜의 제약을 받지 않으며 확장성이 뛰어납니다. (예를 들어, HTTP/2를 통해 정적 파일 디렉토리를 처리하는 동시에 Java EE 웹 애플리케이션을 실행할 수 있습니다.) 이 블로그에서는 기술적 측면에 초점을 맞추기 보다는 내부 프로젝트를 오픈소스로 만들어가면서 겪었던 과정을 소개하고자 합니다. Armeria의 기술적 내용을 알고 싶으시다면 지난 2월 개발자들을 대상으로 개최한 제14회 LINE Developer Meetup에서 발표한 슬라이드 자료를 참고 바랍니다. 프로젝트 이력 정리 내부 프로젝
- Armeria
- Open Source

1 2 3