Justin Cormack, quien trabajó en Mirage OS y Unikernel Systems, notó un resurgimiento del interés en los unikernels y entrevistó al autor para su boletín. Su conversación, sostenida sobre una cerveza en un pub, trató sobre Mirage, Orleans, Haskell, Nix y Cursed. Unikernel fusiona aplicación y SO, eliminando el espacio de usuario: por lo tanto, servicios como servidores web o DNS deben construirse como bibliotecas.
Históricamente esto fue difícil debido a controladores y soporte de almacenamiento faltantes, requiriendo componentes de NetBSD. El autor llama al diseño tradicional de SO ‘deuda de diseño’ arraigada en suposiciones de hace 40 años para operadores humanos multiusuario. Este legado crea superficies de ataque: levantar una aplicación de espacio de usuario da a los atacantes una shell y un ‘mayordomo VIP’ para exfiltración.
Los unikernels reducen esto al eliminar shells e intérpretes: sin ellos, los pesos del modelo (como IA) no tienen próxima acción, convirtiendo fáciles exploits RCE en ataques dirigidos que requieren código fuente. Aunque lagunas de biblioteca (por ejemplo, Stripe en OCaml) antes desalentaron la adopción, IA ahora permite portar bibliotecas faltantes mediante automatización. El cambio no es solo técnico—es cognitivo: superar el dogma de que los unikernels son ‘difíciles’ aprovechando IA para manejar la complejidad.
Fuente: Hacker News · Resumido por HeadlinesBriefing