Trawling

보안·인프라 · 최신기사

보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.

Linux 7.4, 노트북·게임용 휴대기기 지원 개선

발행

Linux 7.4에는 ASUS, MSI, HP, Acer 노트북과 OneXPlayer·AYANEO 휴대기기의 지원이 추가됩니다. 배터리 충전 제어, 팬 설정, 열 프로필, 태블릿 모드 같은 기능을 다루는 드라이버 변경이 포함됩니다.

X.Org Server와 XWayland에서 취약점 12건 추가 발견

발행

TrendAI Zero Day Initiative가 X.Org Server와 XWayland에서 취약점 12건을 공개했습니다. use-after-free와 버퍼 오버플로 등이 포함됐으며, xorg-server 21.1.25와 xwayland 24.1.14 이전 버전에 영향을 줍니다.

Gentoo Chromium 패키지에 내려진 ‘최후 통첩’

발행

Gentoo Chromium 패키지 관리자가 잦은 릴리스와 복잡한 빌드, 제한된 자원 탓에 유지보수를 중단하겠다고 알렸습니다. 소스 빌드와 다양한 설정을 지원하려면 여러 언어와 도구를 다룰 관리자가 여럿 필요하다는 설명입니다.

Valve의 Timur Kristóf, 오래된 AMD GPU의 리눅스 지원을 개선하다

발행

Valve의 Timur Kristóf는 AMD GCN 1.0/1.1 세대 그래픽카드와 APU를 레거시 Radeon 드라이버에서 AMDGPU로 옮기고, 디스플레이·전원 관리 문제와 소프트 리셋 지원 등을 개선했습니다. 이 작업으로 RADV Vulkan 드라이버를 쓸 수 있고, 오래된 GPU의 성능과 기능도 나아졌습니다.

리눅스 커널 취약점 수정: Debian, trixie용 보안 업데이트 배포

발행

Debian 보안 권고 DSA-6528-1은 Linux 커널의 여러 결함이 권한 상승, 서비스 거부, 정보 유출로 이어질 수 있다고 알립니다. Debian trixie에서는 linux 패키지 6.12.111-1에서 수정했으며, Hacker News에서는 CVE가 대량으로 발급된 배경과 업데이트 우선순위를 두고 의견이 갈렸습니다.

페이지 테이블 메모리 사용량

발행

페이지 테이블은 매핑한 데이터 크기의 약 1/512만큼 메모리를 쓰지만, 같은 메모리를 여러 주소 공간에 매핑하면 비용이 누적됩니다. 글은 데이터베이스와 NUMA 사례를 통해 페이지 테이블이 메모리 압박과 원격 메모리 지연의 원인이 되는 과정을 설명합니다.

Nura(postmarketOS): 메인라인 리눅스폰을 일상적으로 쓰기까지

발행

Nura가 메인라인 리눅스 기기를 일상적으로 쓸 수 있게 만드는 새 ‘main’ 기기 범주와 편입 기준을 정했습니다. 업스트림 커널, 하드웨어 CI, 최소 5명의 유지보수팀을 요구하며, 첫 후보 기기 세 대를 중심으로 팀을 꾸립니다.

Linux 7.4, AMD 내장 GPU 성능 최적화 기능 PerfOpt 추가

발행

Linux 7.4에서는 AMD 내장 GPU가 시스템 메모리에 직접 접근할 때 IOMMU 우회 기능인 PerfOpt를 기본 활성화합니다. 주소 변환 오버헤드를 줄이는 방식이며, amdgpu.iommu_perfopt 모듈 매개변수로 끌 수 있습니다.

Budgie 10.10.3 출시 — Wayland 입력 처리와 데스크톱 아이콘 개선

발행

Budgie Desktop 10.10.3은 Budgie Menu 즐겨찾기와 Wayland에서 검색창에 키보드 포커스를 주는 수정 사항을 포함합니다. labwc 연동과 키보드 레이아웃 애플릿을 개선하고, 다중 모니터 기본 화면 선택과 바탕 화면 아이콘 자유 배치 기능도 추가했습니다.

postmarketOS, 새 이름 ‘Nura’ 공개

발행

postmarketOS가 1년 반의 이름 선정 과정을 거쳐 Nura로 이름을 바꿉니다. 팀은 기존 이름의 발음·표기 어려움과 프로젝트 범위를 제한하는 문제를 이유로 들었으며, 로고를 다듬고 사용자에게 보이는 문자열도 차례로 변경할 예정입니다.

vAuth, 리눅스용 가상 FIDO2 인증기 공개 베타 출시

발행

vAuth는 TPM 2.0을 갖춘 리눅스 PC에서 패스키를 기기에 묶어 보관하고, 웹사이트와 FIDO2 지원 앱에 보안 키로 인증하는 프로그램입니다. 첫 베타 패키지는 Debian 13 amd64용이며, TPM 초기 설정과 복구 절차에 제약이 있어 설치 전 상태를 확인해야 합니다.

systemd-report, 서버 상태를 모아 서명된 보고서로 전송합니다

발행

systemd에 시스템 정보와 서비스 상태를 모아 타임스탬프가 포함된 JSON 보고서로 만드는 systemd-report가 추가됐습니다. HTTPS로 보고서를 전송하고 소프트웨어 키, TPM 또는 기밀 컴퓨팅 기반 서명을 붙여 서버 관리 제어부가 데이터를 검증하도록 설계했습니다.

Canonical, 2025년 매출 3억 4,500만 달러 기록

발행

Canonical의 2025년 매출은 전년 2억 9,200만 달러에서 3억 4,500만 달러로 늘었고, 매출총이익률은 89%를 기록했습니다. 순이익도 2,280만 달러로 증가했으며, Reddit에서는 Ubuntu의 기업 지원 가치와 Red Hat·Debian을 둘러싼 비교가 이어졌습니다.

오픈소스 데스크톱을 현대화하기 위한 아이디어

발행

Apple과 Google에서 UX를 설계한 Scott Jenson은 리눅스 데스크톱이 WIMP 모델을 20년 가까이 답습했다고 지적합니다. 사용자의 작업 기억과 넓은 화면을 고려한 데스크톱 프로토타입을 제안하며, 오픈소스 커뮤니티가 직접 UX 실험을 주도하자고 촉구합니다.