Linux 뉴스

마이크로소프트 디펜더 포 엔드포인트(MDE)의 최신 업데이트 이후, 특정 버전의 리눅스 시스템에서 보안 서비스가 재부팅 시 자동으로 비활성화되거나 FIPS 모드가 적용된 RHEL 환경에서 업데이트가 실패하는 문제가 발생했습니다. 특히 자동 업데이트 기능으로 인해 사용자도 모르게 보안 공백이 생길 수 있는 위험을 내포하고 있습니다.

Amazon Linux 2023은 레거시 지원을 중단하고 Python 3만을 기본으로 제공하므로, 기존 Python 2 기반 스크립트나 도구가 작동하지 않는 문제가 발생할 수 있습니다. 이를 해결하려면 Shebang 라인을 수정하고 Python 3 환경에 맞춰 코드를 포팅하는 근본적인 업데이트가 필요합니다.

CheapSecurity는 라즈베리 파이와 같은 저전력 리눅스 보드에서 구동되는 경량 CCTV 소프트웨어로, 모든 영상 데이터를 외부 클라우드가 아닌 로컬 네트워크에 저장하여 프라이버시를 극대화합니다. 모션 감지, 텔레그램 알림, 야간 모드 등 필수 기능을 갖추고 있으며 기존 하드웨어를 재활용해 비용 효율적인 보안 시스템 구축을 가능하게 합니다.

이 글은 Linux 서비스의 보안 취약점을 줄이기 위해 seccomp-BPF를 활용하여 시스템 콜을 필터링하는 구체적인 방법을 다룹니다. 별도의 코드 수정 없이 systemd 설정을 통해 적용하는 방법부터, libseccomp 라이브러리를 이용한 애플리케이션 레벨의 정밀한 제어 방식까지 실무적인 가이드를 제공합니다.

Linux 커널 5.13부터 도입된 Landlock LSM은 비특권 프로세스가 자발적으로 보안 규칙을 적용하여 파일 시스템과 TCP 포트 접근을 제한할 수 있게 해주는 기술입니다. 기존 AppArmor나 SELinux와 달리 복잡한 프로필 설정이나 루트 권한 없이도 애플리케이션 수준에서 가볍고 강력한 샌드박싱 구현이 가능합니다.

이 글은 복잡한 시스템의 성능 문제를 직관적으로 해결하기 위해 Flame Graph를 활용하는 구체적인 방법을 다룹니다. perf 도구를 사용해 저부하로 샘플링을 수행하고, 이를 시각화하여 사용자 및 커널 공간의 병목 지점을 찾아내는 자동화된 프로세스를 설명합니다.

이 글은 초보자를 위해 Azure 포털을 사용하여 Linux VM을 생성, 설정 및 접속하는 전 과정을 상세히 설명합니다. 특히 세션 끊김 방지를 위한 Idle Timeout 설정과 SSH를 통한 원격 접속 방법 등 실무적인 팁을 포함하고 있습니다.

리눅스 시스템마다 cp 명령어의 기본 동작이 다를 수 있으며, 특히 'cp -i'와 같은 쉘 별칭 설정은 자동화된 배포 프로세스를 중단시킬 수 있습니다. 본 기사는 플래그 활용, 백슬래시를 통한 별칭 우회, yes 명령어를 이용한 자동 응답 등 스크립트의 안정성을 높이는 실무적인 해결책을 다룹니다.

지난 24시간 동안 Linux 커널 관련 432건의 CVE가 공개되었으나, 대규모 수집 방지를 위한 Anubis(PoW) 적용으로 인해 세부 내용 확인에 제약이 발생했습니다. 이번 사례는 CVE가 단순 취약점이 아닌 식별자임을 재확인시키며, 특정 환경에서의 잠재적 위협 가능성을 시사합니다.

Valve와 Collabora는 Snapdragon 8 Gen 3 기반의 새로운 VR 헤드셋 'Steam Frame'을 위해 Arch Linux의 Arm64 포트인 'Holo Core'를 개발 중입니다. 이 프로젝트는 단순한 하위 호환을 넘어, Arch Linux 공식 배포판이 x8뮤 바이너리 빌드를 위한 PKGBUILD 스크립트를 통해 x86-64와 Arm64를 동시에 지원하는 것을 장기적 목표로 삼고 있습니다.

iHosts는 macOS 사용자에게는 훌륭한 도구이지만, 다양한 운영체제를 사용하는 팀에서는 개발 환경의 불일치를 초래할 수 있습니다. 이를 해결하기 위해 SwitchHosts나 Locahl 같은 교차 플랫폼 대안을 활용하여 모든 팀원이 동일한 호스트 설정을 공유하는 표준화된 환경을 구축해야 합니다.

이 글은 운영 중인 리눅스 서버의 성능 문제를 신속하게 진단하기 위한 '60초 체크리스트'와 문제 유형별 심층 디버깅 프로세스를 다룹니다. CPU, 메모리, 디스크 I/O, 네트워크 등 각 자원의 병목 현상을 식별하고 perf나 flamegraph 같은 전문 도구를 활용해 근본 원인을 파악하는 구체적인 워크플로우를 설명합니다.

Collabora는 Valve의 차세대 기기인 Steam Frame을 위해 Arch Linux를 aarch64 아키텍처로 포팅하는 Holo Core 프로젝트를 진행 중입니다. 이번 발표에서는 개발자들이 실험할 수 있도록 바이너리, 소스, Docker 컨테이너 등 초기 프리뷰 결과물을 공개하며, 롤링 릴리스 구조에서의 복잡한 의존성 해결과 CI 구축의 어려움을 공유했습니다.

2009년 출시된 ASUS Eee PC를 Arch Linux 32를 사용하여 다시 구동시키는 과정을 기록한 글입니다. Windows XP의 성능 저하 문제를 해결하기 위해 최소한의 기능만 포함된 경량 OS를 선택하고, 설치 및 네트워크 설정 등 기술적 단계를 상세히 안내합니다.

개발자가 기존 X11의 방대한 복잡성을 해결하기 위해 어셈블리어로 직접 구현한 초경량 X 서버 'Frame'을 소개합니다. 이 프로젝트는 의존성 없는 극단적 최적화를 통해 CPU 사용량을 획기적으로 줄이고 배터리 수명을 연장하며, 개인화된 소프트웨어 스택 구축의 가능성을 보여줍니다.

개발자 tmzt는 10년 전 출시된 QWERTY 스마트폰에 최신 리눅스를 포팅하여 핸드헬드 터미널로 활용할 수 있는 프로젝트를 공개했습니다. 이 프로젝트는 오픈소스 커뮤니티의 기술력을 통해 구형 모바일 하드웨어에 현대적인 운영체제를 구현하는 과정을 담고 있습니다.

이 영상은 리눅스 커널 소스를 활용해 직접 커널을 빌드하는 전체 프로세스를 단계별로 설명하며, 설정(Configuration)과 컴파일 과정을 다룹니다. 개발자가 운영체제의 하부 구조를 이해하고 맞춤형 시스템 환경을 구축하는 데 필요한 실무적 지식을 제공합니다.

Linux 환경에서 X11과 Wayland의 입력 지연을 정밀 측정한 결과, 두 디스플레이 서버 간의 성능 차이는 매우 작았으나 VRR(가변 주사율) 적용 시 지연 시간 감소와 프레임 변동폭 축소 효과가 뚜렷했습니다. 또한 DXVK 최적화는 지연을 줄일 수 있지만 GPU 사용률과 FPS 사이의 트레이드오프를 발생시킬 수 있음이 확인되었습니다.

스페인 엔지니어 cakehonolulu가 90년대 게임기인 세록 세가 32X에 리눅스를 포팅하는 데 성공했습니다. 매우 부족한 메모리와 하드웨어 제약으로 인해 성능은 낮지만, SH-2 프로세서를 활용한 SMP 구현까지 확인하며 오픈소스 소프트웨어의 놀라운 적응력을 보여주었습니다.

이 프로젝트는 고전적인 리눅스 0.11 커널의 동작 방식은 유지하면서도 Rust의 강력한 타입 시스템과 모듈화된 설계를 적용하여 재구현했습니다. i386 환경에서 부팅이 가능하며, 80개 이상의 유틸리티와 파이프라인을 지원하는 쉘을 포함한 완전한 유저랜드 실행을 지원합니다.