Justin Cormack, que trabalhou em Mirage OS e Unikernel Systems, notou um renascimento do interesse em unikernels e entrevistou o autor para sua newsletter. A conversa, realizada sobre uma cerveja em um pub, abordou Mirage, Orleans, Haskell, Nix e Cursed. Unikernel funde aplicação e SO, eliminando o espaço de usuário—portanto, serviços como servidores web ou DNS devem ser construídos como bibliotecas.
Historicamente, isso foi difícil devido a drivers e suporte de armazenamento faltantes, exigindo a extração de componentes do NetBSD. O autor chama o design tradicional de SO de ‘dívida de design’ enraizada em suposições de 40 anos para operadores humanos multiusuário. Esse legado cria superfícies de ataque: levantar um aplicativo de espaço de usuário dá aos atacantes uma shell e um ‘butler VIP’ para exfiltração.
Os unikernels reduzem isso ao eliminar shells e intérpretes—sem eles, pesos de modelo (como IA) não têm próxima ação, transformando exploits RCE fáceis em ataques diretos que exigem código-fonte. Embora lacunas de biblioteca (por exemplo, Stripe em OCaml) tenham anteriormente desencorajado a adoção, IA agora permite portar bibliotecas faltantes via automação. A mudança não é apenas técnica—é cognitiva: superar o dogma de que os unikernels são ‘difíceis’ aproveitando IA para lidar com a complexidade.
Fonte: Hacker News · Resumido por HeadlinesBriefing