Linux 뉴스

안드로이드 스마트폰과 OTG 케이블, EtchDroid 앱을 활용하여 PC 없이도 Kali Linux 부팅용 USB를 제작하는 상세 가이드를 제공합니다. 하드웨어 제약이 있는 환경에서도 사이버 보안 테스트를 위한 환경 구축이 가능하다는 점을 강조합니다.

이 가이드는 Pop!OS Linux 사용자를 위해 데이터 보안과 업무 연속성을 동시에 확보할 수 있는 암호화된 부팅 가능 USB 백업 제작 방법을 상세히 설명합니다. LUKS 암호화, 파티션 설정, rsync를 이용한 데이터 동기화, 그리고 시스템 부팅 설정을 위한 chroot 환경 구축까지의 전 과정을 기술적으로 다룹니다.

HyperShell은 SSH, 시리얼 터미널, SFTP 파일 전송 기능을 하나의 앱으로 통합한 오픈 소스 데스크톱 애플리케이션입니다. Windows, macOS, Linux를 모두 지원하며, 개발자와 DevOps 엔지니어의 파편화된 작업 흐름을 단일 워크플로우로 통합하여 생산성을 높여줍니다.

현대 컨테이너 환경은 단일 프로세스를 실행함에도 불구하고 사용하지 않는 400개 이상의 리눅스 시스템 호출(syscall)을 포함한 거대한 커널 인터페이스에 노출되어 보안 취약점을 안고 있습니다. 본 기사는 기존의 커널 경량화 방식(Unikernel 등)의 한계를 지적하며, 프로세스가 실제로 사용하는 syscall만 라이브러리 형태로 구현하여 로드 타임에 재작성하는 혁신적인 접근법을 제안합니다.

이 기사는 엔터프라이즈 인프라의 근간인 RHEL(Red Hat Enterprise Linux)을 마스터하기 위한 실무 중심의 핸즈온 랩(Hands-on labs)을 소개합니다. 프로세스 스케줄링, 컨테이너 스토리지, 사용자 보안이라는 세 가지 핵심 축을 통해 이론을 넘어 실제 운영 환경에 적용 가능한 기술적 역량을 쌓는 방법을 제시합니다.

eBPF는 리눅스 커널을 수정하거나 재시작하지 않고도 커널 내에서 안전하고 빠르게 사용자 정의 코드를 실행할 수 있게 해주는 혁신적인 가상 머신 기술입니다. 네트워크 필터링, 보안, 시스템 관측성(Observability) 분야에서 인프라의 효율성을 극대화하며 글로벌 빅테크 기업들의 핵심 인프라 기술로 자리 잡고 있습니다.

FIM(Fbi IMproved)은 Linux 및 Unix 환경에 최적화된 초경량 이미지 뷰어로, Vim과 유사한 높은 커스터마이징과 스크립트 가능성을 제공합니다. 프레임버퍼부터 ASCII 아트까지 다양한 디스플레이 모드를 지원하며, 외부 데이터를 활용한 이미지 메타데이터 표시 기능이 특징입니다.

piCore는 Tiny Core Linux를 라즈패리 파이에 최적화하여 포팅한 초경량 운영체제로, 모든 시스템이 RAM에서 구동되는 것이 특징입니다. 이를 통해 커스텀 시스템, 임베디드 어플라이언스 및 IoT 기기 구축을 위한 극도의 유연성과 하드웨어 안정성을 제공합니다.

이 기사는 리눅스 서버의 성능 저하를 유발하는 CPU 및 메모리 점유율 문제를 진단하고 해결하기 위한 실무적인 명령어와 기법을 다룹니다. top, htop, free, ps, iotop, vmstat 등 핵심 도구의 사용법을 통해 시스템 병목 현상을 파악하는 방법을 상세히 설명합니다.

Prmana는 정적 SSH 키 대신 OIDC(OpenID Connect) 토큰을 사용하여 Linux 서버에 로그인할 수 있게 해주는 오픈소스 도구입니다. DPoP(Demonstrating Proof-of-Possession) 기술을 활용해 토큰 탈취를 방지하며, 별도의 게이트웨이나 SSH CA 없이 Linux PAM 모듈을 통해 호스트에서 직접 인증을 수행합니다.

Deflect One은 별도의 에이전트 설치 없이 SSH 접속만으로 Linux 서버 인프라를 통합 관리할 수 있는 에이전트리스(Agentless) TUI(Terminal User Interface) 대시보드입니다. 서버 모니터링, 보안 공격 탐지, 파일 관리, Docker 및 DB 관리 기능을 단일 터미널 환경에서 제공하며, 특히 LLM을 활용한 자연어 명령어 실행 및 자율 운영 기능을 지원합니다.

prmana는 정적 SSH 키의 보안 취약점을 해결하기 위해 OIDC 토큰과 DPoP(RFC 9449) 기술을 활용하는 오픈소스 PAM 모듈 및 에이전트입니다. 별도의 게이트웨이나 SSH CA 없이도 Linux 호스트에 직접 안전한 로그인을 구현하며, 토큰 탈취 시에도 재사용이 불가능하도록 암호학적 증명을 결합했습니다.

Chimera Linux를 활용하여 OpenZFS와 ZFSBootMenu 기반의 암호화된 미니멀 시스템을 구축하는 기술적 가이드를 다룹니다. glibc 대신 musl을, systemd 대신 dinit를 사용하여 불필요한 오버헤드를 제거하고 보안과 성능을 극대화한 최적화된 환경 구축에 초점을 맞춥니다.

프랑스 정부가 디지털 주권 확보를 위해 미국 등 EU 외부의 독점 기술 의존도를 낮추고, Windows 대신 Linux와 같은 오픈소스 솔루션으로 전환하기로 결정했습니다. 프랑스 디지털국(DINUM)은 각 부처에 기술 의존도 매핑과 탈피 계획 수립을 명령하며, 데이터와 인프라에 대한 통제권 강화를 목표로 하고 있습니다.

프랑스 정부가 윈도우(Windows) 의존도를 낮추기 위해 리눅스(Linux) 도입을 추진하며, 비유럽권 기술로부터의 '디지털 주권' 확보를 위한 대대적인 전환을 선언했습니다. 공공 부문의 협업 도구 및 데이터 플랫폼을 자국 및 유럽 내 신뢰할 수 있는 솔루션으로 교체하는 구체적인 로드맵이 포함되었습니다.

리눅스 서버에서 디스크 용량이 충분함에도 'No space left on device' 오류가 발생하는 원인인 'Inode 고갈' 문제를 다룹니다. 수많은 작은 파일이 생성되어 파일 시스템의 인덱스 노드(Inode)를 모두 점유했을 때 발생하는 현상과 그 해결 및 예방법을 설명합니다.

macOS의 유명 네트워크 모니터링 도구인 Little Snitch가 Linux 버전 출시를 발표했습니다. 이번 Linux 버전은 무료로 제공되지만, macOS 버전과 달리 보안 도구보다는 네트워크 연결 현황을 확인하는 용도로 설계되었습니다.

프랑스 정부가 미국 기술 의존도를 낮추고 '디지털 주권'을 확보하기 위해 윈도우 대신 리눅스 도입을 추진합니다. 이는 트럼프 행정부의 기술 무기화 리스크에 대응하여 데이터와 인프라에 대한 통제권을 되찾으려는 전략적 움직임입니다.

Swarm은 Linux 환경에서 여러 개의 AI 코딩 에이전트를 동시에, 그리고 격리된 상태로 관리할 수 있게 해주는 워크스페이스 매니저입니다. Git worktree를 활용해 각 에이전트가 서로의 작업에 간섭하지 않도록 독립된 환경을 제공하며, 터미널 세션을 지속적으로 유지하여 대규모 에이전트 운영을 자동화합니다.

macOS의 유명 네트워크 모니터링 도구인 Little Snitch가 Linux 버전을 출시했으나, 핵심 로직이 폐쇄 소스(Closed Source)라는 점 때문에 Linux 커뮤니티의 강력한 비판을 받고 있습니다. 작성자는 보안 도구가 '블랙박스'가 되는 것을 경계하며, DNS 레벨의 필터링이나 OpenSnitch 같은 투명한 오픈소스 대안이 더 효율적이고 신뢰할 수 있다고 주장합니다.