HeadlinesBriefing HeadlinesBriefing.com

Unikernels AI で可能に

Hacker News •
×

Justin CormackはMirage OSとUnikernel Systemsで作業経験があり、unikernelへの関心の再燃に気づき、ニュースレターのために著者にインタビューを行いました。会話はパブでビールを飲みながら行われ、Mirage、Orleans、Haskell、Nix、Cursedについて議論されました。UnikernelはアプリケーションとOSを統合し、ユーザーランドを排除する—したがって、WebサーバーやDNSなどのサービスはライブラリとして構築する必要があります。 historically は、ドライバーやストレージサポートが不足していたため困難で、NetBSDからコンポーネントを引っ張る必要がありました。著者は従来のOS設計を「設計の負債」と呼び、40年前のマルチユーザー仮定に根差して人間のオペレーター向けです。この遺産は攻撃面を作成します: ユーザーランドアプリをポップすると、攻撃者はシェルと「VIP バトラー」を得て、外部へのデータ漏洩が可能になります。Unikernelsはシェルとインタプリタを排除することでこのリスクを低減します—それらがないと、AIモデルの重み(など)には次のアクションがなく、簡単なRCEエクスプロイトを標的とした攻撃に変え、ソースコードが必要になります。ライブラリの欠如(OCamlのStripeなど)はかつて導入を妨げましたが、AIは now 自動化によって欠落しているライブラリをポート可能にします。このシフトは技術的なだけでなく認知的なものでもあります: 「困難」というドグマをAIで複雑さを処理することで克服します。

出典: Hacker News · 要約:HeadlinesBriefing