Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
Linux 7.2 커널에 Intel TDX 모듈의 런타임 업데이트 지원 기능이 병합되었습니다. 이를 통해 시스템 재부팅 없이도 보안 업데이트를 적용할 수 있어 서버 관리의 실용성이 크게 향상되었습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Phoronix의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기INTEL
Intel CPU 마이크로코드 (microcode) 업데이트가 런타임 (run-time)에 적용될 수 있는 것과 유사하게, Linux 7.2부터는 재부팅이 필요한 현재의 상황을 피하기 위해 TDX 모듈 런타임 업데이트를 지원하기 위한 모든 요소가 갖춰졌습니다:
"하지만 가장 큰 변화는 CPU 마이크로코드와 마찬가지로 부팅 후 TDX 모듈을 업데이트할 수 있도록 지원하는 것입니다. TDX 사용자들은 시스템을 해체하거나 재부팅하지 않고도 보안 업데이트를 수행할 수 있기 때문에 이를 간절히 원해 왔습니다."
TDX 런타임 업데이트 지원은 한동안 준비되어 왔으며 이제 Linux 7.2에 병합되었습니다. 최근의 보안 우려와 다운타임 (downtime)을 혐오하는 서버 관리자들을 고려할 때, TDX 모듈의 런타임 업데이트가 현실화되기까지 이렇게 오래 걸렸다는 점은 다소 놀랍습니다.
TDX 런타임 모듈 업데이트 지원 외에도, Linux 7.2와 함께 TDX 코드는 이제 Kexec 커널 부팅과도 원활하게 작동합니다.
이러한 Intel Trust Domain Extensions 개선 사항은 이번 주 x86/tdx 풀 (pull)을 통해 Linux 7.2 커널로 병합되었습니다.