Unikernels 曾很难，关键词：曾是

Unikernels were hard. key word: were

我和 Justin Cormack 深入探讨了 Unikernels 的复兴。过去，Unikernels 因缺乏库和工具而难以构建，但如今 AI 让移植代码变得 trivial。操作系统本质上是设计债，Unikernels 通过消除用户态大幅缩小攻击面。从 MirageOS 到 Spaceleans，我们展示了如何用 OCaml 和 AI 快速构建分布式 Unikernel 系统。别再试图加固 Linux，不如从设计源头重构安全。