AISpot

搜尋

找到 2 筆；也可以試試 語意搜尋

Hacker News front pageAI 評分71

AI 讓 unikernel 不再難：缺失的庫可用代理移植

AI 讓 unikernel 重新變得可行：過去要自己為應用手寫 TCP、HTTPS、儲存等庫，現在可以用 agent 把缺失的庫移植過來。文中舉例，把 Go 的 Stripe 庫移植成 OCaml，或讓 agent 用 Rust 重寫 mkfs.xfs，輸出與磁碟格式逐位元組一致，只花了幾小時。安全性上，unikernel 沒有 shell 和直譯器，攻擊面更小，常見的 drive-by RCE 會變成需要原始碼的定向攻擊；

開發工具開源unikernelAI 輔助移植MirageOSNix攻擊面縮減
閱讀原文
Hacker News front pageAI 評分50

Docker 自 2016 年起一直在用 microVM

Docker 工程師 Dave Scott 指出，Docker Desktop 自 2016 年 Docker for Mac 起就一直基於 microVM 技術，而非傳統 Linux 容器。該方案用 Mirage Unikernel 庫建置可嵌入的庫式 VMM（從 hyperkit 演進到 Docker VMM），配合 LinuxKit 精簡核心，實現全平台 rootless 執行、最小化裝置介面與網路策略管控。

產品與方案開發工具microVMDocker DesktopDocker Sandboxes容器隔離coding agent
閱讀原文