Linux 뉴스

piCore는 Tiny Core Linux를 라즈패리 파이에 최적화하여 포팅한 초경량 운영체제로, 모든 시스템이 RAM에서 구동되는 것이 특징입니다. 이를 통해 커스텀 시스템, 임베디드 어플라이언스 및 IoT 기기 구축을 위한 극도의 유연성과 하드웨어 안정성을 제공합니다.

이 기사는 리눅스 서버의 성능 저하를 유발하는 CPU 및 메모리 점유율 문제를 진단하고 해결하기 위한 실무적인 명령어와 기법을 다룹니다. top, htop, free, ps, iotop, vmstat 등 핵심 도구의 사용법을 통해 시스템 병목 현상을 파악하는 방법을 상세히 설명합니다.

Prmana는 정적 SSH 키 대신 OIDC(OpenID Connect) 토큰을 사용하여 Linux 서버에 로그인할 수 있게 해주는 오픈소스 도구입니다. DPoP(Demonstrating Proof-of-Possession) 기술을 활용해 토큰 탈취를 방지하며, 별도의 게이트웨이나 SSH CA 없이 Linux PAM 모듈을 통해 호스트에서 직접 인증을 수행합니다.

Deflect One은 별도의 에이전트 설치 없이 SSH 접속만으로 Linux 서버 인프라를 통합 관리할 수 있는 에이전트리스(Agentless) TUI(Terminal User Interface) 대시보드입니다. 서버 모니터링, 보안 공격 탐지, 파일 관리, Docker 및 DB 관리 기능을 단일 터미널 환경에서 제공하며, 특히 LLM을 활용한 자연어 명령어 실행 및 자율 운영 기능을 지원합니다.

prmana는 정적 SSH 키의 보안 취약점을 해결하기 위해 OIDC 토큰과 DPoP(RFC 9449) 기술을 활용하는 오픈소스 PAM 모듈 및 에이전트입니다. 별도의 게이트웨이나 SSH CA 없이도 Linux 호스트에 직접 안전한 로그인을 구현하며, 토큰 탈취 시에도 재사용이 불가능하도록 암호학적 증명을 결합했습니다.

Chimera Linux를 활용하여 OpenZFS와 ZFSBootMenu 기반의 암호화된 미니멀 시스템을 구축하는 기술적 가이드를 다룹니다. glibc 대신 musl을, systemd 대신 dinit를 사용하여 불필요한 오버헤드를 제거하고 보안과 성능을 극대화한 최적화된 환경 구축에 초점을 맞춥니다.

프랑스 정부가 디지털 주권 확보를 위해 미국 등 EU 외부의 독점 기술 의존도를 낮추고, Windows 대신 Linux와 같은 오픈소스 솔루션으로 전환하기로 결정했습니다. 프랑스 디지털국(DINUM)은 각 부처에 기술 의존도 매핑과 탈피 계획 수립을 명령하며, 데이터와 인프라에 대한 통제권 강화를 목표로 하고 있습니다.

프랑스 정부가 윈도우(Windows) 의존도를 낮추기 위해 리눅스(Linux) 도입을 추진하며, 비유럽권 기술로부터의 '디지털 주권' 확보를 위한 대대적인 전환을 선언했습니다. 공공 부문의 협업 도구 및 데이터 플랫폼을 자국 및 유럽 내 신뢰할 수 있는 솔루션으로 교체하는 구체적인 로드맵이 포함되었습니다.

리눅스 서버에서 디스크 용량이 충분함에도 'No space left on device' 오류가 발생하는 원인인 'Inode 고갈' 문제를 다룹니다. 수많은 작은 파일이 생성되어 파일 시스템의 인덱스 노드(Inode)를 모두 점유했을 때 발생하는 현상과 그 해결 및 예방법을 설명합니다.

macOS의 유명 네트워크 모니터링 도구인 Little Snitch가 Linux 버전 출시를 발표했습니다. 이번 Linux 버전은 무료로 제공되지만, macOS 버전과 달리 보안 도구보다는 네트워크 연결 현황을 확인하는 용도로 설계되었습니다.

프랑스 정부가 미국 기술 의존도를 낮추고 '디지털 주권'을 확보하기 위해 윈도우 대신 리눅스 도입을 추진합니다. 이는 트럼프 행정부의 기술 무기화 리스크에 대응하여 데이터와 인프라에 대한 통제권을 되찾으려는 전략적 움직임입니다.

Swarm은 Linux 환경에서 여러 개의 AI 코딩 에이전트를 동시에, 그리고 격리된 상태로 관리할 수 있게 해주는 워크스페이스 매니저입니다. Git worktree를 활용해 각 에이전트가 서로의 작업에 간섭하지 않도록 독립된 환경을 제공하며, 터미널 세션을 지속적으로 유지하여 대규모 에이전트 운영을 자동화합니다.

macOS의 유명 네트워크 모니터링 도구인 Little Snitch가 Linux 버전을 출시했으나, 핵심 로직이 폐쇄 소스(Closed Source)라는 점 때문에 Linux 커뮤니티의 강력한 비판을 받고 있습니다. 작성자는 보안 도구가 '블랙박스'가 되는 것을 경계하며, DNS 레벨의 필터링이나 OpenSnitch 같은 투명한 오픈소스 대안이 더 효율적이고 신뢰할 수 있다고 주장합니다.

이 기사는 Talos Linux와 Cilium eBPF를 활용하여 고성능 베어메탈 Kubernetes 클러스터를 구축하는 기술적 청사진을 제시합니다. 불변(Immutable) OS인 Talos를 통해 보안을 강화하고, Cilium eBPF를 통해 네트워크 오버헤드를 최소화하는 현대적인 인프라 아키텍처를 다룹니다.

Little Snitch for Linux는 eBPF 기술을 활용하여 리눅스 환경에서 애플리케이션의 네트워크 연결을 시점화하고 제어할 수 있는 도구입니다. 사용자는 어떤 앱이 어떤 서버와 통신하는지 실시간으로 모니터링하고, 원치 않는 트래픽을 차단하거나 데이터 사용량을 추적할 수 있습니다.

pgit은 Git 히스토리를 PostgreSQL 데이터베이스로 변환하여 SQL로 쿼리할 수 있게 해주는 혁신적인 도구입니다. 작성자는 리눅스 커널의 20년 치 방대한 커밋 내역(142만 개)을 단 2시간 만에 성공적으로 임포트하며, 코드 히스토리를 구조화된 데이터로 다룰 수 있는 가능성을 입증했습니다.

WebUSB와 브라우저 내 Linux VM(v86)을 활용하여, 최신 OS에서 지원되지 않는 구형 프린터를 별도의 설치 없이 웹 브라우저만으로 되살린 혁신적인 사례입니다. WebAssembly와 에뮬레이션 기술을 결합해 하드웨어 드라이버 문제를 소프트웨어적으로 해결했습니다.

리눅스 커널 메인테이너들이 기술 부채를 줄이기 위해 1989년에 출시된 Intel 486 프로세서에 대한 지원 중단을 추진하고 있습니다. 이는 최신 하드웨어와 아키텍처에 개발 역량을 집중하기 위한 전략적 결정입니다.

파이썬으로 개발된 확장 가능한 리눅스 독 'Docking'이 해커뉴스(Hacker News)에 'Show HN'으로 공개되었습니다. 이 도구는 시각적 복잡성이나 시작 지연 없이 핵심 애플리케이션, 작업 공간 및 유틸리티에 빠르게 접근할 수 있는 효율적인 런처 워크플로우를 제공합니다. 성능과 확장성에 중점을 둔 점이 특징입니다.

리눅스 커널 7.0 버전에서 PostgreSQL 데이터베이스 서버의 성능이 이전 커널 대비 절반 수준으로 저하되는 심각한 문제가 AWS 엔지니어에 의해 보고되었습니다. 원인은 커널 선점(preemption) 모드 변경 때문이며, 커널 개발자들은 해당 문제를 해결하기 위해 PostgreSQL이 새로운 'Restartable Sequences (RSEQ)' 기능을 사용하도록 변경해야 한다고 제안하여 논란이 예상됩니다.