쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 11월 3일 (화)까지 3800건
5건 · "eBPF"조건 지우기 ×
001 21:11 당일 +112 Rust로 만든 투명 프록시 엔진 honk 공개 dae와 sing-box의 디자인에서 영감을 받아 Linux용 투명 프록시 엔진을 Rust로 구현한 honk를 공개했다. 인프라 · 데브옵스 · daeuniverse/honk · Rust
Key Point Linux 투명 프록시를 self-hosted하려는 개발자에게 eBPF 기반의 성능 있는 오픈소스 구현이 등장했으며, 다양한 프로토콜과 라우팅 정책을 지원한다.
핵심 요약
dae와 sing-box의 디자인에서 영감을 받아 Linux용 투명 프록시 엔진을 Rust로 구현한 honk를 공개했다. TC eBPF와 컴파일된 라우팅을 통해 LAN과 호스트 발생 트래픽의 투명 TCP/UDP 프록시를 지원한다. SOCKS5, Shadowsocks/2022, Trojan, Hysteria2, TUIC, VMess, VLESS 등 다양한 아웃바운드 프로토콜을 지원하며, Trojan/VMess/VLESS는 H2 XHTTP를 지원한다. 전체 요약 10문장 읽기 → 002 21:11 ▲ 156 · 댓글 41 LineageOS 24.0 공개, Android 17 기반으로 빠르게 적용 LineageOS가 Android 17 기반 24.0 버전을 공개했으며, 6월 Android 17 공개 후 이전 세대의 대규모 리팩토링 대비 예상보다 빠르게 재구성을 완료했다. 인프라 · 데브옵스 · LineageOS 24.0
Key Point Linux 커널 4.4/4.9 기기 지원을 조건부로 축소하고 베어메탈 x86_64까지 지원하는 등 플랫폼의 복잡도를 줄이면서 개발자 경험은 개선한 구체적인 전략이 담겨 있다.
핵심 요약
LineageOS가 Android 17 기반 24.0 버전을 공개했으며, 6월 Android 17 공개 후 이전 세대의 대규모 리팩토링 대비 예상보다 빠르게 재구성을 완료했다. 2025년 8월부터 2026년 10월까지의 보안 패치가 18.1~24.0에 병합되었고, 레거시 브랜치(15.1, 16.0, 17.1)도 2025년 11월 보안 패치까지 적용되었다. Canvas 이미지 편집기, Catapult TV 런처, Etar 달력 등 주요 앱들이 Material Design 3로 업데이트되었으며, Updater는 A/B 파티션 기기에서 스트리밍 방식으로 설치해 설치 시간을 단축했다. 전체 요약 12문장 읽기 → 003 06:11 ▲ 124 · 댓글 50 FTL, 클라우드용 새로운 운영체제 공개 FTL은 라이브러리처럼 구축할 수 있는 사용자공간 운영체제로, 개발자가 애플리케이션을 작성하듯 OS 기능을 추가·디버그·업그레이드할 수 있다. 인프라 · 데브옵스 · FTL: A new operating system for clouds
Key Point 마이크로커널과 모놀리식 커널의 장점을 결합한 새로운 OS 아키텍처로, 기존 컨테이너 기술의 보안 한계를 VM 수준으로 끌어올리면서 개발 편의성과 성능을 동시에 확보하는 방식이기 때문에 클라우드 인프라 구축 방식에 영향을 미칠 수 있다.
핵심 요약
FTL은 라이브러리처럼 구축할 수 있는 사용자공간 운영체제로, 개발자가 애플리케이션을 작성하듯 OS 기능을 추가·디버그·업그레이드할 수 있다. FTL 커널은 경량 하드웨어 기반 격리(사용자 모드)를 통해 기존 모놀리식 커널보다 컨테이너를 더 잘 격리하며, 베어메탈 머신 없이 VM 수준의 보안을 제공한다. Linux 바이너리와 호환되어 이 웹사이트를 서빙하는 Rust 기반 HTTP 서버처럼 Linux 애플리케이션을 실행할 수 있으며, POSIX 추상화 없이 Unikernel 같은 특화된 애플리케이션도 지원한다. 전체 요약 7문장 읽기 → 004 03:10 당일 +153 eBPF 기반 쿠버네티스 네트워킹·보안 솔루션 Cilium eBPF 기술로 리눅스 커널에 직접 동작하는 네트워킹, 보안, 관찰성 솔루션이다. 인프라 · 데브옵스 · cilium/cilium · Go
Key Point Linux 커널의 최신 기술인 eBPF를 활용해 기존 CNI 플러그인의 성능 한계를 뛰어넘는 쿠버네티스 네트워킹 솔루션으로, 대규모 클러스터에서 보안과 관찰성을 함께 확보하려는 엔지니어들이 검토해볼 가치가 있다.
핵심 요약
eBPF 기술로 리눅스 커널에 직접 동작하는 네트워킹, 보안, 관찰성 솔루션이다. L3-L7 레이어에서 ID 기반 네트워크 정책 적용, 분산 로드 밸런싱, kube-proxy 완전 대체 등을 지원한다. 다중 클러스터 지원, 인그레스/이그레스 게이트웨이, 대역폭 관리, 서비스 메시 등 고급 기능을 제공한다. 전체 요약 5문장 읽기 → 005 08:27 ▲ 149 · 댓글 29 eBPF 보안 에이전트, 메모이제이션으로 CPU 비용 90% 절감 파일 접근 시 정책 적용 여부를 판단하기 위해 매번 전체 경로를 탐색하던 eBPF 보안 에이전트를 개선했다. 보안 · Dropping eBPF CPU Cost by About 90% with Memoization (Not AI Gen)
Key Point eBPF 기반 보안 솔루션의 성능 최적화 기법으로, 커널 공간에서의 경로 탐색 오버헤드를 90% 줄인 메모이제이션 아이디어는 고성능 보안 에이전트 개발에 참고할 수 있다.
핵심 요약
파일 접근 시 정책 적용 여부를 판단하기 위해 매번 전체 경로를 탐색하던 eBPF 보안 에이전트를 개선했다. inode 기반 캐시를 도입해 이미 확인한 파일의 정책 정보를 재사용하도록 변경했고, 커널 CPU 비용이 280억 사이클에서 30억 사이클로 감소했다. 캐시 키는 마운트 네임스페이스 ID, 마운트 ID, inode 번호 3개 필드로 구성하며, LRU 해시맵에 저장한다. 전체 요약 5문장 읽기 →