Linux 뉴스

마이크로소프트가 Azure 클라우드 내부뿐만 아니라 로컬 환경에서도 설치 가능한 Azure Linux 4의 ISO 파일을 GitHub를 통해 공개했습니다. Fedora 기반의 이 배포판은 현재 프리뷰 단계이며, 마이크로소프트가 외부 오픈소스 의존성을 줄이고 자체적인 인프라 도구 체인을 내재화하려는 목적을 가지고 있습니다.

마이크로소프트가 윈도우 내에서 리눅스 컨테이너를 운영할 수 있는 새로운 WSL(Windows Subsystem for Linux) 컨테이너 기능을 발표했습니다. 이번 업데이트는 `wslc.exe`라는 새로운 CLI와 API를 통해 외부 도구 없이도 컨테이너 워크로드를 실행하고, Microsoft Defender 등 기업용 보안 솔루션과 통합하는 것을 목표로 합니다.

Hawkeye는 대규모 프로젝트를 수행하는 개발자를 위한 고성능 코드 검색 및 내비게이션 엔진입니다. 10만 개 이상의 파일에서도 빠른 탐색을 지원하며, 이를 통해 개발자의 시간과 비용을 획기적으로 줄여줍니다.

Windows 11의 하드웨어 제약으로 인해 사용 불가능해진 2014~2019년형 PC를 Linux를 통해 경제적이고 친환경적으로 재활객하는 방법을 다룹니다. RAM 용량에 따른 최적의 배포판 선택부터 SSD 교체, zram 설정 등 성능 극대화를 위한 구체적인 튜닝 기법을 제안합니다.

ymawky는 libc를 사용하지 않고 오직 ARM64 어셈블리와 시스템 콜만으로 작성된 실험적인 Linux용 웹 서버입니다. CGI 지원을 통해 동적 콘텐츠 생성이 가능하며, 경로 탐색 방지 및 기본적인 DoS 공격 대응 기능을 갖추고 있습니다.

Microsoft가 사용하는 Linux shim 부트로더용 인증서가 2025년 9월에 만료됨에 따라, 새로운 키가 반영되지 않은 시스템에서는 Secure Boot 환경에서의 Linux 설치가 불가능해질 수 있습니다. 이를 해결하기 위해 LVFS 등을 통한 펌웨어 및 KEK 업데이트가 필요하지만, 구형 BIOS의 저장 공간 문제 등 기술적 변수가 존재합니다.

이 글은 Linux x86-64 환경에서 시스템 콜을 가로채기 위한 기술적 난제인 '명령어 크기 불과' 문제를 다룹니다. 기존의 ud2 트랩 방식, 인스트럭션 퍼닝(Instruction Punning), 그리고 zpoline 기법의 작동 원리와 각각이 가진 오버헤드 및 보안상의 한계를 심도 있게 비교 분석합니다.

리눅스 커널 7.2에서 6년여에 걸친 360개 이상의 패치 작업을 통해 기존의 strncpy API가 완전히 제거되었습니다. 이는 해당 함수가 가진 불명확한 NUL 종료 처리 방식과 성능 저하 문제를 해결하고, 보다 안전하고 명확한 대체 함수들로 전환하기 위함입니다.

8년 경력의 클라우드 엔지니어가 자신의 기술적 노하우를 공개적으로 기록하기 시작하며, Linux 사용자 관리와 AWS EC2 키 페어 생성 등 실무적인 태스크를 단계별로 설명합니다. 단순한 작업 수행을 넘어, 기술을 명확하게 전달하는 '설명하는 능력'의 중요성을 강조하며 지식 공유의 가치를 역설합니다.

WaylandClientKit은 리눅스용 Wayland 클라이언트 및 GUI 프레임워크 인프라 구축을 위한 Swift 6 기반 패키지입니다. GTK나 Qt 같은 상위 툴킷이 아닌, 시스템 라이브러리를 직접 다루며 복잡한 프로토콜 핸들과 C 인터럽을 안전한 Swift API로 제공하는 것이 핵심입니다.

Vpod는 RISC-V 가상 머신을 WASM으로 컴파일하여 어디서나 즉각적인 Linux 환경을 제공하는 기술입니다. WASI 0.2를 통해 호스트와 안전하게 통신하며, 스냅샷 기반 부팅으로 매우 빠른 시작 속도와 완벽한 실행 격리를 보장합니다.

Microsoft가 서명한 Secure Boot 인증서 3개가 6월 24일 만료됨에 따라, 시스템의 신뢰 체계를 유지하기 위한 키 업데이트가 시급합니다. 이는 운영체제보다 먼저 실행되어 탐지가 어려운 UEFI 부트킷과 최신 보안 취약점인 LogoFail로부터 시스템을 보호하기 위함입니다.

이 글은 명령형 방식인 `podman generate systemd` 대신, 선언적 설정을 통해 컨테이너 상태를 정의하는 Quadlet 사용법을 안내합니다. Quadlet을 활용하면 설정 드리프트 문제를 방지하고 레지스트리 체크를 통한 안전한 이미지 자동 업데이트 환경을 구축할 수 있습니다.

이 글은 현대적인 Linux 환경에서 nftables와 Fail2ban을 활용해 SSH 보안을 강화하는 구체적인 방법을 다룹니다. SSH 키 기반 인증을 기본으로 하되, 반복된 로그인 실패를 감지하여 공격 IP를 자동으로 차단하고 설정 변경 시의 롤백 전략까지 포함합니다.

Dream Server는 별도의 클라우드 구독 없이 개인 하드웨어를 활용해 로컬 모델 추론, RAG, 이미지 생성, 워크플로우 자동화 등을 통합 관리할 수 있게 해주는 AI 서버 스택입니다. 사용자는 복잡한 설정 과정 없이 단일 명령어로 프라이빗한 AI 환경을 구축할 수 있으며, 필요에 따라 클라우드 API와 결합한 하이브리드 모드도 선택할 수 있습니다.

리눅스 커널 7.1 버전이 공식 출시되었습니다. 이번 업데이트는 GPU, 네트워크, 사운드 드라이버의 버그 수정과 메모리 누수 및 보안 취약점 해결 등 시스템 안정성 유지에 중점을 두었습니다.

Bastion은 백그라운드 코딩 에이전트들이 서로의 실행 환경에 영향을 주지 않도록 격리된 Linux VM을 제공하는 도구입니다. 이를 통해 개발자는 여러 에이전트를 동시에 구동하면서도 런타임 충돌 없이 안정적으로 작업을 확장할 수 있습니다.

Arch Linux의 AUR(Arch User Repository) 저장소에서 1,500개가 넘는 사용자 기여 패키지가 멀웨어에 노출되는 보안 사고가 발생했습니다. 초기에는 400여 개로 알려졌으나 조사 결과 피해 규모가 급격히 확대되었으며, 현재 개발진은 확인된 악성 커밋을 모두 삭제하여 상황을 통제 중이라고 밝혔습니다.

macOS 27 베타 버전에서 부트 피커와 스타트업 디스크 관리 방식이 변경됨에 따라 기존 Asahi Linux 설치 파티션을 찾을 수 없는 현상이 보고되었습니다. 데이터 손실은 없으나 현재로서는 리눅스 환경으로의 진입이 차단된 상태이며, Asahi Linux 팀은 애플에 버그 리포트를 제출하고 베타 업데이트 자제를 권고하고 있습니다.

작성자는 Teensy 마이크로컨트롤러를 이용해 클릭부터 화면 출력까지의 레이턴시를 정밀 측정하여 리눅스와 윈도우 환경을 비교했습니다. 실험 결과, 백그라운드에서 실행 중인 특정 에디터가 지연을 유발하거나 TV의 BFI 기능이 프레임 지연을 발생시킨다는 구체적인 원인을 찾아냈습니다.