Sun Developer Network 공식 블로그

솔라리스 성능, 관측성, 디버깅
솔라리스 10은 시스템 보안 강화를 위해 Process Privileges, Zones, SMF(Service Management Facility) 등을 비롯한 여러 가지 참신한 기능을 도입한 바 있습니다. 본 세션에서는 이런 고급 기술들을 간략하게 살펴본 다음, Solaris Trusted Extensions와 Secure by Default를 포함하여 솔라리스 10 출시 후에 새로 추가된 보안 기능에 관해서도 설명합니다.

Solaris Trusted Extensions는 데이터 보안 정책을 데이터 소유권으로부터 분리할 수 있게 해주는 보안 레이블링 기술의 옵션-인에이블드 레이어 기능(optionally-enabled layer)을 구현합니다. 멀티레벨 Trusted Solaris 8 OS에 기반을 두고 있는 Solaris Trusted Extensions는 표준 솔라리스 OS에 통합되었으며, 이 새로운 접근방식은 솔라리스가 소유권에 기반을 둔 종래의 DAC(Discretionary Access Control) 정책과 레이블 기반의 MAC(Mandatory Access Control) 정책을 모두 지원할 수 있도록 합니다.

레이블 기반의 MAC 정책이 인에이블되면, 액세스를 요구하는 주체와 데이터를 포함하고 있는 객체에 연결된 레이블간의 비교를 기준으로 모든 데이터 흐름이 제한됩니다. Trusted Extensions는 다른 멀티레벨 운영체제와 마찬가지로 Common Criteria LSPP(Labeled Security Protection Profile)과 RBAC(Role-Based Access Control)의 요구조건을 충족하는 동시에 보안 강화, 호환성 극대화, 오버헤드 최소화 능력 면에서 타의 추종을 불허합니다.

솔라리스 10은 시스템 보안 강화를 위해 Process Privileges, Zones, SMF(Service Management Facility) 등을 비롯한 여러 가지 참신한 기능을 도입했습니다. 이 세션에서는 이런 기술들을 간략하게 살펴본 다음, Solaris Trusted Extensions와 Secure by Default 등, OpenSolaris의 새로운 보안 기능에 관해 설명하기로 합니다.

솔라리스 성능, 관측성, 디버깅
솔라리스 10과 오픈솔라리스에서는 시스템과 응용프로그램의 성능과 비헤이비어를 이해하기 위한 충분한 번들 도구를 제공하고 있습니다. proc(1)과 mdb(1) 등과 같은 기존에서 향상된 툴과, Solaris Dynamic Tracing 기능, Dtrace 등 새로운 기능들이 기타 유틸리티(kstat, cpustat, vmstat 등등)와 결합되어 디버깅과 준수성에 있어 풍부한 환경을 제공합니다.

본 세션에서는 애플리케이션과 시스템 성능을 이해하는 방법론들-어떤 도구를 적용할 것인지, 어떻게 그리고 언제 그들을 이용할 것인지, 그리고 그들이 제공 가능한 정보는 무엇인지에 대해 이야기합니다.

솔라리스 및 Linux 애플리케이션 개발
업계 최고의 양대 OS 플랫폼인 솔라리스 10과 Linux 상에서 애플리케이션을 개발하는 방법을 비롯하여 최소의 노력으로 여러분의 애플리케이션이 두 플랫폼 모두에서 실행될 수 있도록 하는 방법에 대해 살펴봅니다. 여러 가지 툴이 두루 도움은 되겠지만 특히 어떤 상황에서 어느 툴을 사용해야 할지 여러분은 정확히 알고 계십니까? 상황에 따라서는 gcc로도 충분하지만 Sun Studio와 같은 보다 완벽한 툴 스위트를 사용해야 하는 경우도 있습니다.

본 세션을 통해 여러분은 양 플랫폼에서 사용할 애플리케이션을 어떻게 개발해야 할지 감을 잡게 될 것입니다. 여러분의 애플리케이션이 현재 Linux에서만 실행된다면 어떻게 하시겠습니까? 이것이 솔라리스에서도 실행될 수 있도록 하려면 어떻게 해야 할까요? 또, 여러분은 DTrace를 이용하여 네이티브 Linux 애플리케이션에서 성능 문제를 정확하게 찾아낼 수 있다는 사실을 알고 계셨습니까? 어떻게 이것이 가능할 수 있을까요? 그 해답은 바로 솔라리스 10에서 BrandZ Linux 컨테이너를 사용하는 것입니다. 여러분은 실제로는 솔라리스 10 커널 상에서 프로그램을 실행하고 있는 것이므로, 이제 DTrace를 이용하여 여러분의 애플리케이션을 살펴볼 수 있습니다.