쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
24건 · "네트워킹"조건 지우기 ×
001 03:11 ▲ 132 · 댓글 67 Apple, 손상된 eMudhra 인증서 자동 차단 중 eMudhra가 운영하는 8개 중간 인증기관(CA)의 개인키가 손상되었으며, 이 중 6개는 TLS 인증서를 발급한다. 보안 · About the compromised eMudhra intermediate CAs
Key Point 명령줄 도구 사용자는 향후 업데이트 대기 없이 즉시 손상된 CA 인증서를 차단하기 위해 수동 조치를 취할 수 있으며, 이는 TLS 스푸핑 공격 위험을 줄이는 중요한 보안 조치다.
핵심 요약
eMudhra가 운영하는 8개 중간 인증기관(CA)의 개인키가 손상되었으며, 이 중 6개는 TLS 인증서를 발급한다. 손상된 키를 가진 공격자는 모든 웹사이트에 대해 유효해 보이는 인증서를 만들 수 있다. Apple은 2026년 10월 19일부터 해당 12개 인증서를 자동으로 차단 중이며, Safari·Mail·Apple 프레임워크 사용 앱에서는 추가 조치 불필요하다. 전체 요약 9문장 읽기 → 002 00:11 ▲ 512 · 댓글 192 macOS 개발 도구, eMudhra 인증서 위조 10일째 방치 Apple이 10월 17일 eMudhra 인증서 유출 사건을 통보받았으나, 10월 28일까지 macOS의 git, curl, python3 등 개발 도구들이 여전히 위조된 인증서를 신뢰하고 있다. 보안 · Ten days later, Git on macOS still trusts the compromised eMudhra certificates
Key Point macOS의 기본 개발 도구가 중간자 공격에 노출되어 코드 변조, 자격증명 탈취 위험에 처해 있으며, Apple의 지연된 대응으로 CI/CD 파이프라인까지 영향을 받을 수 있다.
핵심 요약
Apple이 10월 17일 eMudhra 인증서 유출 사건을 통보받았으나, 10월 28일까지 macOS의 git, curl, python3 등 개발 도구들이 여전히 위조된 인증서를 신뢰하고 있다. 10월 26일 공개된 macOS 27.2는 문제를 해결하지 못했고, 사용자들이 직접 적용한 임시 해결책까지 무효화해 다시 취약한 상태가 되었다. 다른 여러 프로젝트는 이미 며칠 전 수정본을 배포했으나, Apple은 지연되고 있다. 전체 요약 9문장 읽기 → 003 03:12 ▲ 110 · 댓글 107 애플, 신형 아이패드 미니 공개…OLED 화면과 AI 성능 대폭 강화 애플이 10월 26일 신형 아이패드 미니를 발표했으며, 8.5인치 OLED 디스플레이, A20 Pro 칩, IP67 방수·방진 인증이 특징이다. 하드웨어 · 시스템 · The new iPad mini
Key Point 신형 아이패드 미니는 OLED 디스플레이, A20 Pro의 4.5배 AI 성능 향상, IP67 방수 인증으로 소형 태블릿 시장의 기준을 다시 설정하며, 창작자와 야외 작업자들이 갖춰야 할 기기 사양이 크게 달라진다.
핵심 요약
애플이 10월 26일 신형 아이패드 미니를 발표했으며, 8.5인치 OLED 디스플레이, A20 Pro 칩, IP67 방수·방진 인증이 특징이다. 두께 5.4mm로 이전 세대 대비 더 얇고 가벼워졌으며, 베젤이 24% 줄어든 상태에서 디스플레이 크기를 8.5인치로 확대했다. OLED 패널은 피크 밝기 1200nits(이전 대비 2배 이상), 2,000,000:1 명암비, 1nit 최소 밝기를 지원하며, 선택사항으로 반사 감소 나노텍스처 옵션을 제공한다. 전체 요약 14문장 읽기 → 004 12:11 ▲ 183 · 댓글 90 직접 만들며 알게 된 Docker의 이상한 설계들 컨테이너는 VM과 달리 특별한 제한이 적용된 일반 프로세스이며, /proc에서 찾을 수 있다. 인프라 · 데브옵스 · Docker is weird
Key Point 직접 컨테이너 런타임을 만들면서 발견한 Docker의 설계 결정들을 알면, 우리가 매일 쓰는 도구가 왜 이렇게 복잡한지, 그리고 그 복잡성이 어디서 비롯됐는지 이해할 수 있다.
핵심 요약
컨테이너는 VM과 달리 특별한 제한이 적용된 일반 프로세스이며, /proc에서 찾을 수 있다. 컨테이너 기능은 단일 리눅스 기능이 아니라 Namespaces, cgroups, 네트워킹 등 5개의 커널 기능을 조합한 것이다. 이미지는 폴더일 뿐이며 Docker는 chroot나 pivot_root를 사용해 새 루트 디렉터리로 설정한다. 전체 요약 7문장 읽기 → 005 03:11 ▲ 207 · 댓글 113 지난 12개월 보안 사건 236건 실시간 추적 pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다. 보안 · What's Getting Pwned
Key Point 지난 수주일간 GitLab 정규식 컴파일러(CVSS 10.0), Plex Media Server 체인, 대형 은행 AI 에이전트 침입 등 인증 없는 원격 코드 실행 및 공급망 공격이 집중되고 있으며, 개발자 도구와 금융 플랫폼이 동시에 타격을 받고 있는 상황을 파악할 수 있다.
핵심 요약
pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다. 지난 11일간(1월 2-12일) 신규 사건이 없는 상태가 가장 오래 지속되었으며, 현재 심각도 가중치로는 중대 4점·높음 3점·중간 2점·낮음 1점·업데이트 0.5점으로 계산된다. Arista VeloCloud Orchestrator의 CVSS 9.9 SQL 인젝션 취약점(CVE-2026-114625)이 적극적으로 악용되고 있으며, 인증된 사용자가 관리자 권한을 탈취할 수 있다. 전체 요약 16문장 읽기 → 006 15:11 ▲ 105 · 댓글 61 쿠버네티스, 회의론자의 눈으로 본 핵심 개념 오래된 인프라 경험으로 쿠버네티스에 대해 근거 없이 회의적이던 개발자가 실제로 학습한 내용을 정리했다. 인프라 · 데브옵스 · A skeptic's first contact with Kubernetes (2024)
Key Point 오래 무시해온 기술에 대해 실제로 개념을 이해한 후 장점과 설계 문제를 동시에 분석한 관점으로, 쿠버네티스의 핵심을 깔끔하게 이해할 수 있다.
핵심 요약
오래된 인프라 경험으로 쿠버네티스에 대해 근거 없이 회의적이던 개발자가 실제로 학습한 내용을 정리했다. 쿠버네티스의 핵심 가치는 Control Loop(컨트롤러가 원하는 상태를 계속 관찰·유지)와 Service(안정적 IP·DNS·로드밸런싱을 제공하는 네트워킹 추상화)의 두 가지 개념에서 나온다. Pod는 작업 단위, Node는 쿠버네티스 에이전트를 실행하는 컴퓨터, Service는 Pod 집합의 논리적 그룹화, Namespace는 클러스터의 논리적 구분이다. 전체 요약 10문장 읽기 → 007 12:11 ▲ 102 · 댓글 78 사라진 네트워킹 표준 Token Ring, 왜 Ethernet에 졌나 Token Ring은 1980~1990년대 Ethernet과 경쟁하던 네트워킹 기술로 IBM이 1985년 10월 15일 발표했으며, 오늘날은 폐기된 표준이다. 기타 · What was a Token Ring network?
Key Point 1980년대 '열린 표준의 우월성'이라는 통념과 달리, 가격과 규모의 경제가 기술 표준의 승패를 결정하는 과정을 보여주는 실제 사례다.
핵심 요약
Token Ring은 1980~1990년대 Ethernet과 경쟁하던 네트워킹 기술로 IBM이 1985년 10월 15일 발표했으며, 오늘날은 폐기된 표준이다. Ethernet이 Token Ring을 이긴 가장 큰 이유는 가격인데, Ethernet은 동등한 성능 대비 약 1/3 수준의 비용이 필요했다. Token Ring의 주요 약점은 모든 카드가 같은 속도로 통신해야 한다는 점으로, 16 Mbps 네트워크에 4 Mbps 카드를 연결하면 전체 네트워크가 다운됐다. 전체 요약 12문장 읽기 → 008 03:11 당일 +128 시스템 디자인 면접 준비용 무료 자료 모음 GitHub에서 호스팅되는 시스템 디자인 학습용 오픈소스 저장소로, 면접 준비에 필요한 무료 자료들을 집대성했다. 오픈소스 · 도구 · ashishps1/awesome-system-design-resources · Java
Key Point 시스템 디자인은 개발자 채용 면접의 핵심 평가 기준인데, 이 저장소는 30개 핵심 개념부터 실전 인터뷰 문제, 대기업 엔지니어링 아티클과 학술 논문까지 면접 준비에 필요한 거의 모든 자료를 한 곳에서 찾을 수 있게 정리했다.
핵심 요약
GitHub에서 호스팅되는 시스템 디자인 학습용 오픈소스 저장소로, 면접 준비에 필요한 무료 자료들을 집대성했다. 코어 개념 섹션에서는 확장성, 가용성, 신뢰성, SPOF, CAP 이론, Consistent Hashing, Fault Tolerance 등 30개의 핵심 개념을 다룬다. 네트워킹 기초로 OSI 모델, IP, DNS, 프록시, HTTP/HTTPS, TCP/UDP, 로드밸런싱 등을 설명한다. 전체 요약 12문장 읽기 → 009 15:11 ▲ 107 · 댓글 10 Oxide, 완전한 랙을 가상 환경에서 구동하는 에뮬레이터 공개 Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. 인프라 · 데브옵스 · Virtual Oxide Labs: Emulating a Full Oxide Rack
Key Point 실제 하드웨어가 부족한 상황에서 완전한 랙 규모 시스템을 로컬 머신에서 테스트할 수 있는 방법을 제시했으며, 마이크로컨트롤러 에뮬레이션의 기술적 구현 방식이 임베디드 시스템 테스트의 새로운 접근 방식을 보여준다.
핵심 요약
Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. Voxel은 수정되지 않은 스톡 Oxide 소프트웨어를 사용하는 '절대적 충실도'를 원칙으로 하며, 슬레드 가상화(Propolis), BGP/정적 네트워킹(Debian/FRR), 소프트웨어 P4 스위치(SoftNPU), 마이크로컨트롤러 시뮬레이션을 지원한다. 32스레드 AMD Ryzen 9 9955HX와 96GB RAM을 갖춘 Minisforum 미니 PC에서 6개 슬레드로 구성된 완전한 Oxide 랙을 약 10분 만에 구동할 수 있다. 전체 요약 9문장 읽기 → 010 15:11 ▲ 101 · 댓글 24 Grace Hopper Celebration 올해 행사 전면 취소 여성 개발자 커뮤니티의 대표 행사인 Grace Hopper Celebration이 자금 부족으로 올해 Anaheim 개최를 전면 취소했다. 스타트업 · 비즈니스 · Grace Hopper Celebration Cancelled
Key Point 여성 기술자 채용과 네트워킹의 주요 통로가 사라지면서 관련 업계와 구직자에게 직접적인 영향을 미칠 대규모 행사 취소.
핵심 요약
여성 개발자 커뮤니티의 대표 행사인 Grace Hopper Celebration이 자금 부족으로 올해 Anaheim 개최를 전면 취소했다. 개별 등록과 스폰서십 약정이 예년보다 훨씬 부진하면서 기본 운영비 충당이 불가능해졌다. 참석자들이 항공권, 호텔, 비자, 휴가를 미리 준비한 상태로 행사가 취소돼 광범위한 차질이 예상된다. 전체 요약 6문장 읽기 → 011 21:11 당일 +119 MCP 기반 AI 음성 대화 로봇, ESP32에서 구동 XiaoZhi는 Qwen/DeepSeek 같은 대형 언어모델을 활용한 음성 대화 AI 로봇으로, MCP 프로토콜을 통해 다중 단말 제어를 지원한다. 하드웨어 · 시스템 · 78/xiaozhi-esp32 · C++
Key Point ESP32 기반 오픈소스 음성 AI 로봇으로 Qwen/DeepSeek 같은 최신 대형언어모델을 임베디드 환경에서 구현하는 방식과 138개 보드 변형으로의 확장성을 보여준다.
핵심 요약
XiaoZhi는 Qwen/DeepSeek 같은 대형 언어모델을 활용한 음성 대화 AI 로봇으로, MCP 프로토콜을 통해 다중 단말 제어를 지원한다. Wi-Fi, 유선 이더넷, USB RNDIS, Cat.1 4G 등 다양한 네트워킹을 지원하며 보드에 따라 Wi-Fi와 4G 사이 전환이 가능하다. ESP-SR을 활용한 오프라인 음성 웨이크업, WebSocket과 MQTT+UDP 두 가지 통신 방식, Opus 음성 스트리밍, AEC 지원 기기의 실시간 전이중 상호작용을 제공한다. 전체 요약 12문장 읽기 → 012 18:30 ▲ 156 · 댓글 255 19세기 영국 엘리트의 성공 비결, 공부 아닌 네트워킹? 19세기 영국 지배층은 현대의 성공 담론과 정반대의 삶을 살았다. 아침 일찍 일어나고 금욕적으로 사는 대신, 늦게까지 자고 술을 마시며 파티와 사냥, 드레스업을 즐겼다. 기타 · Why were Victorian elites so effective?
Key Point 현대의 성공 담론(STEM, 금욕주의, 과로)과 정반대로 성공한 역사적 사례는, 조직 리더십과 사회적 결집력을 위해서는 다른 우선순위가 필요할 수 있음을 시사한다.
핵심 요약
19세기 영국 지배층은 현대의 성공 담론과 정반대의 삶을 살았다. 아침 일찍 일어나고 금욕적으로 사는 대신, 늦게까지 자고 술을 마시며 파티와 사냥, 드레스업을 즐겼다. 그럼에도 당시 영국은 세계 최고의 부국이었고, 기업들은 국제 무역·금융을 지배했으며, 해군은 세계 해양을 제어했다. 거대한 제국을 유지하면서 대륙 유럽의 혁명과 내전을 피하고 민주화를 추진했다. 이 성공이 산업혁명의 부산물인지, 아니면 엘리트의 전략적 능력 때문인지는 검증 불가능하지만, 소프트 스킬과 네트워킹에 중점을 둔 교육 시스템이 실제로 효과적이었을 가능성을 탐색해볼 수 있다. 전체 요약 12문장 읽기 → 013 00:11 ▲ 108 · 댓글 67 화웨이와 퀄컴, 5G·AI·칩 기술 특허 상호 라이선스 계약 체결 화웨이와 퀄컴이 다년간 광범위한 특허 라이선스 계약을 체결했다. 하드웨어 · 시스템 · Huawei and Qualcomm Announce Broad Patent License Agreement
Key Point 미국의 제재 속에서 반도체·통신 기술 고도화를 추진하는 화웨이가 글로벌 칩셋 기업 퀄컴과 특허 협력하는 것은 중국 기술 독립의 현주소와 국제 관계 변화를 보여준다.
핵심 요약
화웨이와 퀄컴이 다년간 광범위한 특허 라이선스 계약을 체결했다. 협약은 5G·칩·AI·네트워킹 등 기술 분야의 양사 특허 포트폴리오 상호 라이선스와 퀄컴의 화웨이 미국 특허 구매를 포함한다. 거래는 필요한 규제 승인을 받은 후 종료된다. 전체 요약 6문장 읽기 → 014 21:11 당일 +230 구글, AI 에이전트용 스킬 라이브러리 오픈소스 공개 구글이 Google Cloud와 관련 제품·기술을 위한 Agent Skills 저장소를 공개했다. AI · 머신러닝 · google/skills · Python
Key Point AI 에이전트 개발 생태계에서 Google 제품·서비스를 활용하려는 개발자가 공식 가이드와 구현 예제를 한 곳에서 찾을 수 있게 된다.
핵심 요약
구글이 Google Cloud와 관련 제품·기술을 위한 Agent Skills 저장소를 공개했다. Cloud 인증·온보딩·솔루션 아키텍처부터 AI/ML, 인프라, 데이터베이스, 개발자 도구, 보안, 웹 호스팅 등 광범위한 분야의 스킬을 포함하고 있다. Genkit(JavaScript, Python, Go, Dart)와 BigQuery, AlloyDB, GKE, Cloud Run, Firebase 등 주요 Google 서비스별 전문화된 스킬을 제공한다. 전체 요약 6문장 읽기 → 015 21:11 당일 +101 ShellCrash: 셸 환경에서 mihomo/sing-box 관리 도구 Linux 커널 기반 라우터·서버·도커 등에서 mihomo/sing-box 프록시 커널을 설치하고 관리하는 셸 스크립트 도구다. 오픈소스 · 도구 · juewuy/ShellCrash · Shell
Key Point Linux 기기에서 네트워크 프록시를 손쉽게 구성하려는 개발자·시스템 관리자가 알아야 할 오픈소스 도구로, 여러 커널 지원과 웹 UI 통합으로 복잡한 설정을 단순화한다.
핵심 요약
Linux 커널 기반 라우터·서버·도커 등에서 mihomo/sing-box 프록시 커널을 설치하고 관리하는 셸 스크립트 도구다. mihomo와 sing-box를 하나의 인터페이스에서 전환하며 사용할 수 있고, 구독 링크와 설정 파일의 온라인 가져오기를 지원한다. Router 모드와 Local 모드 등 여러 트래픽 포워딩 모드 전환과 자동 업데이트 스케줄 설정이 가능하다. 전체 요약 9문장 읽기 → 016 06:11 ▲ 144 · 댓글 155 AI 산업, 데이터센터 투자 정당화하려면 2031년까지 연 6조달러 필요 베인&컴퍼니 보고서에 따르면 AI 산업이 2031년까지 연 6조달러 수익을 창출해야 데이터센터 투자를 정당화할 수 있다. AI · 머신러닝 · AI needs $6T in annual revenue to justify data centre boom
Key Point 데이터센터에 수조달러를 투자하는 기업들이 정말 그 비용을 회수할 수 있을지에 대한 냉정한 경제 분석으로, AI 인프라 붐의 실질적 수익성을 판단하는 데 필수적인 근거를 제시한다.
핵심 요약
베인&컴퍼니 보고서에 따르면 AI 산업이 2031년까지 연 6조달러 수익을 창출해야 데이터센터 투자를 정당화할 수 있다. 신제품 개발이 약 4.2조달러로 최대 수익원이 될 것으로 전망되며, 검색·광고·자율성·물리적 AI 등의 혁신이 포함된다. 엔터프라이즈 생산성 분야는 1~1.4조달러 수익이 필요하며, 소프트웨어 개발·영업·마케팅·고객 서비스·IT 운영 등을 지원한다. 전체 요약 11문장 읽기 → 017 21:11 당일 +111 자신의 서버에 설치하는 깃허브 배포 플랫폼 Openship TypeScript 기반 오픈소스 배포 플랫폼으로, GitHub 저장소를 지정하면 자동으로 빌드·배포·라우팅·TLS 처리를 수행하는 자체 호스팅 가능 CI/CD 솔루션이다. 인프라 · 데브옵스 · oblien/openship · TypeScript
Key Point 자신의 인프라에 설치해 Vercel·Railway 같은 PaaS 기능을 완전히 제어할 수 있으므로, 배포 비용 절감과 데이터 주권이 필요한 팀에게 의미 있는 선택지다.
핵심 요약
TypeScript 기반 오픈소스 배포 플랫폼으로, GitHub 저장소를 지정하면 자동으로 빌드·배포·라우팅·TLS 처리를 수행하는 자체 호스팅 가능 CI/CD 솔루션이다. 데스크톱 앱, 웹 대시보드, CLI 등 세 가지 인터페이스로 구동할 수 있으며, 개인용 데스크톱 앱은 SSH를 통해 서버를 제어하고 팀용 서버는 Docker Compose(Linux) 또는 베어 모드로 운영할 수 있다. Package.json·프레임워크 설정·Dockerfile을 자동 감지해 스택을 파악하고, Docker 이미지 또는 베어 릴리즈로 빌드한 후 컨테이너·호스트 프로세스 방식으로 실행한다. 전체 요약 9문장 읽기 → 018 22:29 당일 +119 Kubernetes를 스크립트 없이 직접 구축하기 Kelsey Hightower의 '쿠버네티스 어려운 방식(Kubernetes The Hard Way)' 저장소는 자동화 도구 없이 수동으로 쿠버네티스 클러스터를 구축하는 튜토리얼을 제공한다. 인프라 · 데브옵스 · kelseyhightower/kubernetes-the-hard-way
Key Point 자동 배포 도구에만 의존하던 개발자라면 쿠버네티스의 내부 동작 원리를 직접 손으로 구축하며 깊이 있게 학습할 수 있다.
핵심 요약
Kelsey Hightower의 '쿠버네티스 어려운 방식(Kubernetes The Hard Way)' 저장소는 자동화 도구 없이 수동으로 쿠버네티스 클러스터를 구축하는 튜토리얼을 제공한다. 이 가이드는 쿠버네티스의 핵심 개념과 각 컴포넌트가 어떻게 연결되는지 이해하려는 학습자를 대상으로 한다. 단일 제어 평면 노드와 두 개의 워커 노드로 구성된 기본 클러스터를 직접 구축하면서 각 단계를 깊이 있게 학습하도록 설계됐다. 전체 요약 7문장 읽기 → 019 22:29 ▲ 134 · 댓글 48 Tailscale, 멀티큐와 메모리 최적화로 처리량 대폭 높인다 Tailscale은 Linux와 Android에서 작은 패킷이 64KB 버퍼에 복사되는 방식을 개선해 메모리 오버헤드를 줄이고 약 5% 속도 향상을 이뤘다. 인프라 · 데브옵스 · Making Tailscale Faster
Key Point Tailscale이 VPN 인프라의 핵심 성능 지표인 처리량과 지연시간을 대폭 개선하는 기술들을 순차 배포하고 있어, 개발자들이 VPN 기반 네트워크 구성을 더 효율적으로 활용할 수 있게 된다.
핵심 요약
Tailscale은 Linux와 Android에서 작은 패킷이 64KB 버퍼에 복사되는 방식을 개선해 메모리 오버헤드를 줄이고 약 5% 속도 향상을 이뤘다. 패킷 큐 길이를 단축해 메모리 절감 효과를 얻었고, 절약된 메모리를 서브넷 라우터와 앱 커넥터에 할당했다. 기존에는 여러 연결의 패킷 스트림을 단일 스레드 파이프라인에서 처리했지만, 새로운 멀티큐 시스템으로 패킷별 레인(lane)을 분리해 병렬 처리를 가능하게 했다. 전체 요약 8문장 읽기 → 020 12:10 ▲ 105 · 댓글 45 Radius – Meetup.com을 대체하는 커뮤니티 플랫폼 그룹, 이벤트, 활동을 통해 지역 커뮤니티를 연결하는 무료 플랫폼 Radius를 선보였다. 스타트업 · 비즈니스 · Show HN: Radius – A Meetup.com Alternative
Key Point Meetup.com의 오픈소스 대안으로서, 무료이면서도 빠른 그룹 생성과 지역 기반 실시간 활동 발견을 제공하는 새로운 커뮤니티 플랫폼의 등장.
핵심 요약
그룹, 이벤트, 활동을 통해 지역 커뮤니티를 연결하는 무료 플랫폼 Radius를 선보였다. D&D 모임, 러닝 클럽, 기술 커뮤니티 등 다양한 관심사별 그룹을 찾고 만들 수 있다. 근처 지역 기반으로 같은 관심사를 가진 사람들의 활동을 발견할 수 있으며, 그룹 생성은 60초 내에 완료된다. 전체 요약 4문장 읽기 → 021 03:10 당일 +153 eBPF 기반 쿠버네티스 네트워킹·보안 솔루션 Cilium eBPF 기술로 리눅스 커널에 직접 동작하는 네트워킹, 보안, 관찰성 솔루션이다. 인프라 · 데브옵스 · cilium/cilium · Go
Key Point Linux 커널의 최신 기술인 eBPF를 활용해 기존 CNI 플러그인의 성능 한계를 뛰어넘는 쿠버네티스 네트워킹 솔루션으로, 대규모 클러스터에서 보안과 관찰성을 함께 확보하려는 엔지니어들이 검토해볼 가치가 있다.
핵심 요약
eBPF 기술로 리눅스 커널에 직접 동작하는 네트워킹, 보안, 관찰성 솔루션이다. L3-L7 레이어에서 ID 기반 네트워크 정책 적용, 분산 로드 밸런싱, kube-proxy 완전 대체 등을 지원한다. 다중 클러스터 지원, 인그레스/이그레스 게이트웨이, 대역폭 관리, 서비스 메시 등 고급 기능을 제공한다. 전체 요약 5문장 읽기 → 022 21:11 당일 +114 안드로이드에서 리눅스 배포판을 네이티브로 실행하는 경량 컨테이너 런타임 Droidspaces는 리눅스 커널 네임스페이스를 이용해 안드로이드와 리눅스에서 전체 리눅스 배포판을 격리된 환경으로 실행하는 경량 컨테이너 런타임이다. 인프라 · 데브옵스 · ravindu644/Droidspaces-OSS · Kotlin
Key Point chroot와 달리 프로세스 트리, 마운트 테이블, 호스트명, IPC 리소스를 격리하는 진정한 컨테이너 런타임으로서, Termux 없이 안드로이드 기기에서 직접 리눅스 환경을 구동할 수 있는 새로운 방식을 제시한다.
핵심 요약
Droidspaces는 리눅스 커널 네임스페이스를 이용해 안드로이드와 리눅스에서 전체 리눅스 배포판을 격리된 환경으로 실행하는 경량 컨테이너 런타임이다. systemd, OpenRC 등 다양한 init 시스템을 지원하며, 성능 오버헤드 없이 호스트 커널을 직접 공유한다. 400KB 미만의 단일 정적 바이너리로 제공되며 musl libc에 외부 의존성 없이 컴파일되어 있다. 전체 요약 6문장 읽기 → 023 21:11 당일 +165 Tailscale 오픈소스로 만든 암호화 터널 도구 Tailcat Tailscale의 데이터 플레인(magicsock)을 이용해 netcat 같은 암호화 터널을 제공하는 오픈소스 도구다. 오픈소스 · 도구 · tailscale/tailcat · Go
Key Point Tailscale의 검증된 암호화 기술을 별도 계정 없이 가벼운 도구로 사용할 수 있어, 보안이 필요한 P2P 통신이 필요한 개발자와 시스템 관리자에게 실용적이다.
핵심 요약
Tailscale의 데이터 플레인(magicsock)을 이용해 netcat 같은 암호화 터널을 제공하는 오픈소스 도구다. WireGuard 암호화와 DERP 릴레이를 통해 NAT 우회 없이 P2P 연결을 지원하며, Tailscale 계정이나 관리자 권한 없이 사용할 수 있다. CLI 도구와 Go 라이브러리로 제공되며, 서버 측이 주소를 생성하고 클라이언트가 그 주소로 연결하는 방식이다. 전체 요약 5문장 읽기 → 024 18:10 ▲ 100 · 댓글 8 스패닝 트리 프로토콜의 동작 원리를 브라우저에서 직접 체험하기 1980년대에 설계된 스패닝 트리 프로토콜(STP)은 네트워크 루프를 방지하기 위해 필요한 만큼의 케이블을 차단해 루프 없는 트리 구조를 유지한다. 인프라 · 데브옵스 · An interactive tour of the spanning tree protocol
Key Point 네트워크 관리자와 인프라 엔지니어라면 스패닝 트리의 동작 원리를 정확히 이해해야 네트워크 루프 문제를 진단하고 토폴로지 변화에 대응할 수 있다.
핵심 요약
1980년대에 설계된 스패닝 트리 프로토콜(STP)은 네트워크 루프를 방지하기 위해 필요한 만큼의 케이블을 차단해 루프 없는 트리 구조를 유지한다. 현재 널리 쓰이는 RSTP(Rapid STP)는 2004년에 나온 고속 버전으로, 링크 상태 변화가 생기면 1초 이내에 대체 경로를 찾아 네트워크를 재구성한다. RSTP는 BPDU(Bridge Protocol Data Unit)라는 제어 프레임과 상태 머신, 타이머를 사용해 루트 브릿지 선출, 포트 역할 지정, 상태 전이 등을 수행한다. 전체 요약 5문장 읽기 → 
