Replit переписала движок песочниц на microVM и избежала 96% уязвимостей ядра Linux

Replit rebuilt its sandbox engine with microVMs

Replit полностью перестроила инфраструктуру песочниц, заменив общий доступ к ядру Linux на изолированные microVM с Cloud Hypervisor. Каждая песочница получила собственное ядро, собранное из tinyconfig без лишних драйверов, а также eBPF и LSM для мониторинга в реальном времени. Миграция сотен миллионов проектов прошла без потери данных. Из 6211 CVE, опубликованных с июня по ноябрь 2026 года, компания избежала 5969 (96,1%) — либо включив исправления заранее, либо исключив уязвимый код конфигурацией.