해외 기술 동향: OSS 운영 위기부터 온프레미스 미래, 기기 설정 분석 툴까지

해외 엔지니어 커뮤니티(Hacker News 등)에서 요즘 화제가 되고 있는 최신 테크 뉴스 및 툴을 모아 소개합니다.

이번에는 '주요 OSS를 지탱하는 소수 인력 운영의 현실', '온프레미스 클라우드를 재정의하는 Oxide의 대규모 자금 조달', 그리고 '스마트폰 통신사 설정을 해독하는 Carrier-Explode' 세 가지 주제를 전해드립니다.

리눅스 에코시스템이나 주요 개발 환경을 지탱하는 중요한 오픈소스 프로젝트(Core Open Source Projects) 23개 중 무려 11개가 단 1명 또는 2명의 유지보수자(maintainer)에 의해 운영되고 있다는 실태를 보고한 기사입니다.

전 세계의 중요 인프라나 대기업이 의존하는 라이브러리가 개인 수준의 자원봉사에 가까운 부담으로 유지되고 있다는 '버스 계수(Bus Factor)'가 낮고 구조적 위험을 부각시키고 있습니다.

• 공급망 리스크 파악: 자체 제품이 의존하는 OSS의 지속 가능성이나 보안 리스크(번아웃 증후군 또는 프로젝트 포기 등)를 재평가할 계기가 됩니다. - OSS 의존도 감사: 프로젝트의 의존 관계를 시각화하고 관리하는 중요성을 다시 인식할 수 있습니다.

자체 프로젝트의 의존 관계나 보안 리스크를 CLI로 사전에 체크하는 방법의 예시입니다.

# Node.js 프로젝트에서 의존 관계의 리스크나 유지보수자의 건전성을 분석한다 (Socket CLI)
npx socket cli scan
# Python 프로젝트의 의존 라이브러리에서 알려진 취약점을 스캔한다
...

독자 개발한 하이퍼 컨버지드형 하드웨어와 Rust 기반 소프트웨어를 통합하여, '자체 데이터센터에서 AWS 같은 사용감을 실현하는' 제품을 제공하는 Oxide Computer가 4억 4500만 달러(약 670억 엔 규모)의 시리즈 D 자금 조달 발표를 했습니다.

서버 랙 단위로 최적화된 운영체제와 컨트롤 플레인으로 기존의 복잡한 온프레미스 구축을 혁신하려 하고 있습니다.

• 클라우드 네이티브 온프레 환경: API 기반의 컨테이너/VM 운영이나 프로그래머블한 인프라 구축이 가능해집니다. - 퍼블릭 클라우드 탈피 현실 해법: 보안이나 데이터 egress 비용 관점에서 온프레미스 회귀를 고려하는 엔터프라이즈에게 강력한 선택지가 됩니다.

Oxide의 프로그래머블 컨트롤 플레인(REST API / CLI)을 조작할 때의 이미지 예시입니다.

# Oxide API를 이용해 인스턴스 목록을 가져온다 (cURL 예)
curl -X GET 

본 글이 조금이라도 도움이 되셨다면, 꼭 LGTM(좋아요)이나 스토킹 부탁드립니다!