Justin Cormack, qui a travaillé sur Mirage OS et Unikernel Systems, a remarqué un regain d'intérêt pour les unikernels et a interviewé l'auteur pour sa newsletter. La conversation, tenue sur une bière dans un pub, a couvert Mirage, Orleans, Haskell, Nix et Cursed. Unikernel fusionne application et OS, éliminant l'espace utilisateur—donc les services comme les serveurs web ou DNS doivent être construits comme des bibliothèques.
Historiquement, cela était difficile en raison de pilotes manquants et de support de stockage, nécessitant de tirer des composants de NetBSD. L'auteur appelle la conception traditionnelle du système d'exploitation 'dette de conception' enracinée dans des hypothèses multi-utilisateurs de 40 ans pour des opérateurs humains. Ce legs crée des surfaces d'attaque : lever une application espace utilisateur donne aux attaquants un shell et un 'butler VIP' pour l'exfiltration.
Les unikernels réduisent cela en supprimant les shells et les interprètes — sans eux, les poids du modèle (comme IA) n'ont pas prochaine action, transformant les exploits RCE faciles en attaques ciblées nécessitant le code source. Bien que des lacunes de bibliothèque (par exemple, Stripe en OCaml) aient autrefois découragé l'adoption, l'IA permet désormais le portage de bibliothèques manquantes via automatisation. Le changement n'est pas seulement technique—c'est cognitif : surmonter le dogme selon lequel les unikernels sont 'difficiles' en exploitant IA pour gérer la complexité.
Source: Hacker News · Résumé par HeadlinesBriefing