Los unikernels eran difíciles. La palabra clave es 'eran'
Unikernels were hard. key word: were
Geoffrey Huntley y Justin Cormack redescubren los unikernels ahora que la IA elimina la fricción de portar librerías faltantes. Huntley detalla cómo escribió Spaceleans, un sistema operativo distribuido basado en actores, en una semana. La superficie de ataque se reduce drásticamente al no existir shell ni intérprete, y los modelos ya saben cómo hacerlo.
Si tienes que llamar a un humano como herramienta, también conocido como 'Querido Maintainer', que puede estar de vacaciones o haber abandonado el proyecto, y esperar un día, dos días o incluso cinco minutos, eso no es AGI.
- vsgherzi
Como se mencionó antes sobre este tema. ¿Qué hay de la capacidad de depuración? Un desbordamiento de una aplicación ahora corrompe parte de la pila de red.
En un episodio de oxide hubo algunas menciones sobre leer líneas de datos, pero simplemente no creo que eso sea práctico.
La reducida superficie de ataque es genial, pero no a costa de mi visibilidad y la vivacidad del sistema.
- lasiotus
Los unikernels están en el lado más pequeño del espectro; Linux en el lado más grande, con mucho espacio en el medio...
- eyberg
Reducir la superficie de ataque es definitivamente una ventaja, pero no está ni cerca de ser el beneficio de seguridad número uno de ejecutar unikernels.
Por eso nunca me gustó mucho hablar de "reducir la superficie de ataque", porque la gente inevitablemente recurre a líneas y código, lo cual, si bien reducirlo es bueno, simplemente no comunica cuál es el problema más grande en realidad.
La explotación de vulnerabilidades es el punto de entrada número uno para las brechas de datos y la inyección de comandos del sistema operativo es el CWE número uno en CISA Kev del año pasado.
La intrusión en sistemas se repitió algo así como 64 veces en el DBIR del año pasado.
El sistema operativo en sí es literalmente el problema, ya que está inherentemente destinado a ejecutar muchos programas diferentes, mientras que los unikernels solo ejecutan uno.