AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
Alan은 2026년 9월 24일 Endcrawl 테스트 렌더를 중단하려고 Ubuntu 24.04에서 음수 프로세스 그룹 ID를 전달했다가 모든 서비스를 중단했다고 기록했습니다. procps 4.0.4가 여러 자리 그룹 ID를 `-1`로 잘못 읽은 결과입니다. `--`로 음수 값을 대상 인수로 분리할 수 있으며, 24.04용 백포트 제안은 10월 21일 기준 보완 요청 상태였습니다.
AlmaLinux가 CVE-2026-98432 수정 커널을 8·9·10 테스트 저장소에 올리고 커뮤니티 검증을 요청했습니다. 수정 커널을 설치한 뒤 재부팅하기 전에는 IPv4 옵션이 붙은 수신 TCP 패킷을 nftables로 임시 차단할 수 있습니다. 이 규칙은 재부팅 후 사라지며 CIPSO/NetLabel 환경에는 맞지 않습니다.
Trinity 개발팀이 2026년 11월 1일 데스크톱 환경 R14.1.7을 공개했습니다. Konsole은 여러 줄 명령을 붙여넣어도 Enter 전까지 실행을 기다리고, Kicker 작업표시줄은 마우스 휠 탐색과 그룹 창 일괄 앞뒤 배치를 지원합니다.
Anthropic의 원격 root 실행 시연은 외부에서 닿는 MPTCP 리스너를 조건으로 했지만, Go 보안팀은 커널 결함이 MPTCP 전용이 아니라고 밝혔습니다. Go 기본값 조정과 Red Hat의 IPv4 필터는 노출 경로를 줄이고, 수정 커널은 RCU 독자의 읽기가 끝난 뒤 메모리를 해제해 use-after-free를 고칩니다. 실제 Go 기본값은 빌드 설정에, 수정 커널의 배포 시점은 공급사 패키지에 달려 있습니다.
Wine 프로젝트가 10월 30일 개발 릴리스 11.21을 발표하고 버그 20건을 수정했습니다. FL Studio의 서명 검증 문제와 긴 HTTP 응답 헤더 처리처럼 공통 구성요소를 고친 사례와 특정 게임에서 보고된 문제를 함께 담았습니다.
Akamai가 Linode 플랫폼에서 원격 코드 실행 취약점 CVE-2026-98432를 조사하고 완화 조치를 진행 중이라고 밝혔습니다. Canonical은 이 취약점을 IPv4 TCP 처리 과정의 메모리 해제 오류로 설명하며 MPTCP 문제로 규정하지 않습니다. Linode의 실제 침해나 고객 영향은 공지에서 확인되지 않았습니다.
Fedora 프로젝트는 10월 29일 회의에서 Fedora 45 최종 출시를 승인하고 RC-1.4를 최종 검토 대상으로 정했습니다. 테스트 커버리지와 Fedora CoreOS·IoT의 준비 상태를 확인했으며, 일부 문제는 수정본이나 우회 방법을 고려해 출시 차단 사유로 보지 않았습니다. 11월 3일은 회의 당시의 출시 목표일입니다.
리눅스 7.4에 FAT32 파일 공간 사전 할당을 여러 클러스터 단위로 처리하는 패치가 들어갔습니다. 개발자 벤치마크에서는 5.3~265.4배 빨라졌지만, 최대치는 동기 마운트에서 실행한 특정 `fallocate()` 시험 결과입니다.
리눅스 IPv4 TCP 처리에서 발생하는 use-after-free 취약점(CVE-2026-98432)이 확인됐습니다. Anthropic은 MPTCP 리스너가 있는 서버에서 원격 root 명령 실행에 성공한 PoC를 공개했지만, 실제 공격 조건과 CVSS 점수는 평가 주체마다 다릅니다. 10월 29일 기준 Debian·Oracle·SUSE·Amazon Linux 일부 커널은 수정됐고 Ubuntu와 RHEL은 수정 패키지를 내놓지 않았습니다.
Kali Linux 2026.3이 신규 보안 도구 6종을 추가하고 커널을 7.1.5로 업데이트했습니다. KDE Plasma 6.7 개선과 Docker·Podman 컨테이너 빌드를 지원하는 이미지 제작 스크립트 개편도 포함됐습니다.
Raspberry Pi 커널 트리에서 Zero 3 W와 Pi 4 Model A의 디바이스 트리가 발견됐습니다. BCM2711 탑재와 일부 입출력 구성이 드러났지만 메모리, 가격, 동작 속도와 출시일은 확인되지 않았습니다.
Fedora 45가 두 번째 출시 불가 판정을 받아 다음 주 출시가 취소됐습니다. eMudhra 관련 업데이트와 설치 이미지 크기, LUKS·Stratis 부팅, Discover 패키지 설치 문제 등을 해결한 뒤 11월 3일 출시를 다시 검토합니다.
리눅스 커널은 프로세스와 스레드를 모두 CPU에 배치하는 task로 다루며, 둘의 큰 차이는 주소 공간을 공유하는지에 있습니다. 공유 메모리는 데이터 복사를 줄이지만 경쟁 상태와 장애 전파를 낳으므로, 작업의 데이터 접근 방식과 실패 격리 필요성을 기준으로 선택해야 합니다.
리눅스 커널 7.3이 정식 출시됐습니다. 이번 릴리스에는 비병합 커밋 18,765건이 들어갔고 개발자 3,021명이 참여했으며, AMD 구형 GPU 지원 개선과 BPF·스케줄링·파일시스템 변경 등이 포함됐습니다.
X.Org가 libX11, libXi, libXpm, libXrender, libXtst에서 취약점 17건을 수정하고 보안 업데이트를 공개했습니다. 대부분 악의적인 X 서버가 조작한 응답을 클라이언트가 처리할 때 발생하는 메모리 범위 오류이며, X.Org는 권한이 필요한 코드와 GUI를 분리하라고 권고합니다.
리누스 토르발스는 커널 기여에서 AI 사용 여부를 규칙으로 금지하기보다, 기여자가 결과를 이해하고 책임지는지를 봐야 한다고 주장합니다. 컴파일러와 편집기를 예로 들며 도구의 종류보다 기여자의 역량이 중요하다고 설명합니다.
캐나다 정부가 데비안 기반의 국가 운영체제를 도입하면 10년간 7억~11억3천만 달러를 절감할 수 있다는 연구를 소개합니다. 레딧에서는 디지털 주권의 필요성에 공감하는 의견과 함께, 마이그레이션 비용과 업무용 앱 호환성, 정부 IT 사업의 실행 역량이 추산에 충분히 반영됐는지를 두고 논쟁이 이어집니다.
KDE가 창립 30주년에 Plasma 6.8을 공개했습니다. 접근성 기능과 화면 녹화, 시스템 모니터, Union 테마 시스템을 개선하고 X11 세션 지원을 종료합니다. 배포판별 패키지 제공 시점은 다를 수 있습니다.
리눅스 커널 메일링 리스트에 AI·LLM 보조 사용을 표시하는 Assisted-by 요구를 없애는 패치가 올라왔습니다. 프라하에서 열린 Linux Maintainers Summit에서는 폐지에 합의했다는 보도가 나왔지만, 메일링 리스트와 Reddit에서는 투명성, 책임 소재, 태그의 실효성을 두고 의견이 갈립니다.
우분투 개발자 포럼에서 Ubuntu 27.04의 코드명을 Tenacious T-Rex로 확정했다고 알렸습니다. Reddit에서는 이름을 활용한 농담이 이어졌고, 코드명이 저장소 이름을 기억하기 어렵게 한다는 의견도 나왔습니다.