2026년 9월 18일 (금).

핵심 요약

• x86의 강력한 메모리 일관성 모델(TSO)을 ARM의 약한 메모리 모델에서 에뮬레이션할 때 성능 문제가 발생한다.
• x86 TSO는 메모리 저장이 즉시 모든 프로세서에 보여지는 강한 순서를 보장하지만, ARM은 캐시라인 무효화 비용을 줄이기 위해 기본적으로 약한 일관성을 허용한다.
• FEX 에뮬레이터는 x86의 메모리 로드를 ARM의 acquire 명령어로, 저장을 release 명령어로 변환해 TSO 의미론을 맞춘다.
• 이 방식은 필요 이상으로 엄격하며, ARM CPU가 이런 희귀한 명령어를 대량으로 실행하도록 설계되지 않아 상당한 성능 저하를 초래한다.
• ARMv8.0-a부터 부분적 해결책이 제시되었지만, 원자적 명령어, 분할 잠금, 캐시되지 않은 메모리 등 여전히 해결해야 할 문제들이 있다.

핵심 요약

• GitLab.com의 API 속도 제한이 10월 19일부터 구독 요금제에 따라 차등 적용된다.
• 미인증 요청은 시간당 60개로 제한되며, 로그인하면 요금제에 맞춘 훨씬 높은 한도를 받는다.
• 프리미엄과 얼티밋 요금제는 1월 2027년에 적용되며, 그 전에 10월 7일과 14일 미리보기 기간이 운영된다.
• 대부분 사용자는 이미 새 한도 내에 있어 변화를 느끼지 못할 것이며, 개발자는 토큰 인증이나 API 호출 최적화로 대응할 수 있다.
• 한도를 초과하면 HTTP 429 응답을 받으며, GitLab은 추후 표준 한도 이상의 용량 구매 옵션을 제공할 예정이다.
• 이 변경은 GitLab.com에만 적용되며 Self-Managed나 GitLab Dedicated 서비스에는 영향이 없다.

핵심 요약

• 메모리 할당자 Jemalloc이 5.4.0 버전을 공개했으며, 160개 이상의 커밋을 포함한 대규모 업데이트다.
• Pinned 메모리 추적, CPU 기반 아레나 선택 재개, 정적 컴파일 옵션 추가 등 새로운 기능을 제공한다.
• 7개의 레거시 tcache 제어 옵션을 제거하고 동적 정책으로 교체해 메모리 관리 방식을 개선했다.
• free() 함수의 errno 보존, 정수 오버플로우 검사, TSD 생명주기 엣지 케이스 등 11개 이상의 버그를 수정했다.
• 코드 모듈화, 제어 흐름 단순화, OS 추상화 계층 도입 등 대규모 리팩토링으로 기술 부채를 정리했다.
• macOS, MinGW, GCC 16 등 플랫폼별 호환성을 개선하고 컴파일 경고를 해결했다.

핵심 요약

• 멀티스레드 프로그램에서 메모리 할당/해제는 힙 경합으로 인해 병목이 되며, 스레드·프로세서 수 증가에 따라 오히려 성능이 저하된다.
• malloc() 발전 과정은 단순 링크드리스트 방식에서 버킷힙, 크기별 분류, 아레나 풀(CPU·스레드별 메모리 풀)로 진화했다.
• 프론트엔드는 CLAB·TLAB·아레나 방식으로, 백엔드는 버디 알고리즘과 BIPOP 테이블로 메모리 조각화를 관리한다.
• dlmalloc, ptmalloc2, jemalloc, tcmalloc, mimalloc 등 주요 할당자들을 스레드 안전성, 캐시, NUMA 대응, CAS 연산 수로 비교했으며, mimalloc과 snmalloc이 원자 연산 최소화로 가장 우수하다.
• arenas와 per-thread 캐시는 lock-free 특성으로 경합을 줄이지만, 일부 할당자는 여전히 공유 메모리라인 bouncing이나 중앙 freelist 접근으로 인한 CAS 경합이 발생한다.

핵심 요약

• 1994년에 발생한 CVE-2026-32746는 GNU inetutils의 텔넷 데몬에 숨겨진 사전 인증 취약점이다.
• LINEMODE SLC(Set Linemode Characters) 협상 핸들러에서 발생하는 BSS 기반 버퍼 오버플로우로, 약 400바이트의 인접 변수를 손상시킬 수 있다.
• GNU inetutils를 기반으로 한 대부분의 텔넷 구현에 영향을 미치며, Ubuntu, Debian, FreeBSD, NetBSD, Citrix NetScaler, 애플 macOS, TrueNAS Core 등이 포함된다.
• 텔넷은 현재 deprecated된 프로토콜이지만, 의료장비, CNC 기계 등 레거시 시스템에서 여전히 광범위하게 운영 중이다.
• 텔넷의 LINEMODE 기능은 저속 네트워크에서 문자 입력마다 발생하는 패킷을 줄이기 위해 설계된 기능으로, 이 기능의 협상 과정에서 취약점이 발생한다.

핵심 요약

• 재시도 폭주(retry storm)는 한 서비스 장애가 의존성 사슬을 따라 증폭되면서 전체 인프라를 마비시키는 현상으로, 깊이 d인 노드의 요청량은 R^d × Ƞ(R은 재시도 횟수)에 따라 지수적으로 증가한다.
• 재시도 예산(retry budget) 개념을 도입하면 노드당 요청량을 (1+B)^d × Ƞ으로 억제할 수 있지만, 여전히 상류 서비스가 불필요하게 재시도한다.
• 우버는 에러 원인을 구분하는 에러 소유권 체계를 제안했다: 서비스가 의존 서비스의 실패로 에러를 반환하면 증상이고, 자신의 문제로 에러를 반환하면 원인이며 소유자다.
• 에러 원인지(root cause)를 파악하면 그 지점에서만 재시도를 허용하고 상류 서비스의 불필요한 재시도를 차단해 트래픽 폭주를 방지한다.
• Service Dependency Analysis를 통해 인바운드 실패를 아웃바운드 실패와 연관시켜 에러 소유권을 자동으로 결정한다.