넘버스
넘버스
오픈소스
"선택 아닌 필수" SBOM을 작성하는 베스트 프랙티스와 추천 프로그램 8선
소프트웨어를 실제로 보호하려면 코드 안에 무엇이 있는지 알아야 한다. 그렇기 때문에 오늘날 소프트웨어 자재 명세서(Software Bill of Material, SBOM)는 필수적이다. 과거에는 코드 보안에 대해 크게 걱정하지 않았다. 어리석은 일이...
"돈이 아닌 교육ㆍ기술 찾아 떠난다⋯오픈소스 개발자 44%는 이직 고려 중"
'대퇴직(Great Resignation)' 시대, 오픈소스 개발자 상당수가 이직의 기회를 찾고 있는 것으로 나타났다. 데이터베이스 관리 소프트웨어 업체 EDB가 전 세계 1,400명 이상의 오픈소스 애플리케이션 개발자와 IT 운영자, 관리자를 설문조...
"개발자에 좋은 것은 해커에게도 좋다" 오픈소스 SW 공급망 보안 문제의 해법
소프트웨어 공급망 보안에 대한 권한은 누가 가져야 할까? 개발자 혹은 개발자를 지원하는 플랫폼과 보안 엔지니어링 팀? 과거에는 기업의 지원 계약 및 보안 서비스수준협약(SLA)을 어느 리눅스 배포판과 운영체제, 인프라 플랫폼으로부터 확보할지를 CIO,...
글로벌 칼럼 | AI 시대 필요한 것은 오픈‘소스’가 아닌 오픈소스 ‘접근권’
기술 업계는 오픈소스와 개방성이 정확히 무엇을 의미하는지 다시 논의해볼 필요가 있다. 필자는 2006년 오스콘(OSCON) 컨퍼런스에서 이미 비슷한 질문을 던졌고 당시 패널이었던 구글과 야후 직원에게 “왜 의미 있는 오픈소스를 공개하지 않느냐”고 따진...
'RHEL 기반 무료 배포판' 록키 리눅스 9.0 버전 공개
레드햇 엔터프라이즈 리눅스(RHEL; Red Hat Enterprise Linux)의 소스 코드를 사용해 만든 무료 리눅스 배포판이자 오픈소스 엔터프라이즈 OS ‘록키 리눅스(Rocky Linux)’의 최신 릴리즈가 GA 버전으로 출시됐다. 이번 업데...
스타록스, ‘아파치 도리스’ 기반 실시간 분석 서비스 공개
데이터 분석 서비스 신생 업체 스타록스(StarRocks)가 오픈소스 기술 아파치 도리스(Doris)를 활용한 관리형 DBaaS(database-as-a-service)를 14일 공개했다. 새로 공개된 클라우드 기반 서비스는...
기초부터 다시 시작하는 리눅스 : 기본 활용편 - HowTo
전 세계에서 운영되는 웹사이트 10개 중 4개 정도가 리눅스를 사용한다. 500가지 이상의 배포판이 나왔고, 광범위한 안드로이드 기기와 각종 슈퍼 컴퓨터에서 쓰이는 것은 물론 심지어 화성에서 운행 중인 탐사차 '퍼서비어런스'에도 리눅스가 들어갔다. ...
RHEL 9 리뷰 | 보안ㆍ관리 기능 강화한 기업용 리눅스 대표주자
레드햇 엔터프라이즈 리눅스(RHEL)의 최신 릴리스인 RHEL 9.0이 나왔다. 엔터프라이즈 서버와 클라우드 환경을 위한 더 견고한 보안을 지원하고 설치, 배포, 관리 기능도 개선됐다. RHEL 9.0의 코드명은 '플로우(Plow)'다...
글로벌 칼럼 | ‘경기 침체가 오히려 호황기’ 오픈소스 개발자여, 지금이 기회다
고용 불안정을 벗어나고 싶다면, 오픈소스 소프트웨어와 가깝게 지내야 할 때다. 오픈소스 프로젝트를 활용하는 회사에 취업하거나 프로젝트 커뮤니티에 직접 기여해라. 경기 침체기에 진입한 것일까? 월스트리트의 저널(WSJ)의 대답...
시높시스, ‘2022 오픈소스 보안과 리스크 분석’ 연례 보고서 발간
시높시스는 전세계 오픈소스 사용 현황을 분석한 ‘2022 오픈소스 보안과 리스크 분석(OSSRA)’ 연례 보고서를 발표했다. 올해로 7번째 발간된 이번 보고서에는 OSS 라이선스 관리 솔루션인 ‘블랙덕 오딧 서비스(Black Duck Audit Ser...
오픈소스 MPP 데이터 웨어하우스, ‘아파치 도리스’란?
‘그’가 누구이고, 어떤 학교에 다녔는지 궁금한가? ‘아파치 도리스(Apache Doris)’는 아파치 인큐베이터(Apache Incubator)에서 개발한 오픈소스 MPP 분석 데이터 웨어하우스다. 지난주 아파치 소프트웨어 재단(Apache Soft...
컨테이너 분야의 '요즘 애들', 포드맨을 아시나요?
포드맨(Podman)은 ‘컨테이너 엔진’이다. 즉, 컨테이너 및 컨테이너 이미지를 개발, 관리, 실행하기 위한 도구다. 레드햇의 프로젝트인 포드맨은 지난 2019년 버전 1.0이 출시됐으며, 컨테이너 업계에서는 비교적 신참이다. 이후 포드맨은...
“보안도 왼쪽으로” 오픈소스 소프트웨어 위험과 시프트레프트 전략의 상관관계
오픈소스 소프트웨어는 대다수 애플리케이션에서 큰 비중을 차지하지만, 개발자와 보안 부서에는 보안 관련 과제를 던지는 존재다. 이번주 공개된 2종의 보고서에는 오픈소스 소프트웨어의 과제를 ‘시프트 레프트’ 전략을 확대 적용하면서 극복할 수 있다는 내용이...
“오픈소스 DPU/IPU 생태계 키운다” 리눅스 재단, OPI 프로젝트 공개
리눅스 재단이 DPU(Data Processing Unit)와 IPU(Intelligence Processing Unit) 기술 개발 및 생태계를 지원하기 위해 ‘오픈 프로그래머블 인프라스트럭처(Open Programmable Infrastructur...
소프트웨어 보안의 필수품 '서드파티 라이브러리 목록'
웨스 웰스가 이끄는 인스턴트 커넥트 소프트웨어(Instant Connect Software) 팀은 오래전부터 무엇보다 보안을 중요시해왔다. 인스턴트 커넥트 소프트웨어는 LTE, 5G, MANET을 포함한 다양한 사설 및 공용 네트워크를 통해 모바일,...
SBOM
소프트웨어명세서
서드파티라이브러리목록
깃랩, 단일 데브옵스 플랫폼 ‘깃랩 15.0 버전’ 출시
깃랩은 새로운 데브옵스 기능을 단일 플랫폼으로 제공하는 차세대 깃랩 15의 첫 번째 릴리스인 15.0 버전을 출시했다고 밝혔다. 깃랩 15는 포괄적인 데브옵스 기능을 통해 기업들이 소프트웨어를 안전하게 제공하고, 원하는 비즈니스 성과를 달성할 수 있도...
“자바가 더 좋아지는 방법” JDK 개선 제안 프로세스와 최신 JEP
자바는 널리 사용되며 많은 요소가 자바에 의존하는 만큼 소프트웨어 인프라의 중요한 한 부분이다. 이 때문에 자바 플랫폼은 안정성을 중시하지만, 한편으로는 변화하는 환경에 적극적으로 대응하고 있다. 자바를 사용하는 사람들의 창의성도 이런 변화에 한몫한다...
엔비디아, "슈퍼컴퓨터로 뇌 질환 의료 분야 내 AI 가속화"
엔비디아는 킹스칼리지런던의 연구원들이 엔비디아의 ‘캠브리지-1(Cambridge-1)’ 슈퍼컴퓨터 및 MONAI를 활용해 오픈소스 합성 뇌 이미지의 보고를 생성해 의료분야에서 AI를 가속화했다고 밝혔다. 킹스칼리지런던의 연구원 겸 런던 AI 센터의 ...
추천기사
