Replit 샌드박스 microVM 전환, 공유 커널을 끊은 이유와 500ms 기동 구조
Replit 은 커널 결함 하나가 다른 고객까지 닿는 공유 커널 구조를 끊으려고 샌드박스를 KVM microVM 으로 다시 짰다. 웜 풀로 기동 약 500ms. 여러 고객 코드를 한 커널에서 돌리는 팀만 따져 보면 된다.
#linux-kernel
2026
Linux 7.3 커널, cgroup CPU 배분 기본값과 sched_ext·Landlock 변화
7.3 은 cgroup CPU 가중치 계산 기본값을 concur 로 바꾸고 cgroup 마다 BPF 스케줄러를 붙이게 했다. Ubuntu 26.10 노드가 먼저 만나며, 이전 계산은 debugfs 의 cgroup_mode 를 smp 로 돌리면 된다.
PwnEscape 리눅스 VM 탈출, 고칠 곳은 게스트가 아닌 호스트 커널
virtio-net 체크섬 정보를 믿은 호스트 IPv4 코드가 검사를 마친 헤더를 덮어쓰는 18년 된 결함이다. 우회책이 없어 호스트에 고친 커널을 깔고 재부팅해야 하며, Debian 은 수정판이 나왔고 Ubuntu·RHEL 계열은 대기 중이다.