Replit gibt jeder Sandbox einen eigenen Linux-Kernel

Replit rebuilt its sandbox engine with microVMs

Replit hat seine Sandbox-Engine komplett neu gebaut und setzt nun auf MicroVMs mit KVM statt auf Docker-Container mit gemeinsamem Host-Kernel. Jede Sandbox erhält einen eigenen, auf tinyconfig reduzierten Linux-Kernel; so ließen sich von 6.211 untersuchten Linux-CNA-CVEs 96,1 Prozent vermeiden. Hunderte Millionen Projekte wurden ohne Datenverlust migriert, und die neue Engine läuft bereits intern im Einsatz.