آرشیو
Lambda ثبت flow را با eBPF و Rust بازنویسی کرد؛ iptables در تراکم microVM کم آورد
یک worker لامبدا یک EC2 برهنه است پر از هزاران microVM فایرکرکر. هر کدام چند صد میلیثانیه زنده میمانند، با S3 و VPC و اینترنت حرف میزنند، و تنها …
KubeletInUserNamespace در v1.37 بتا شد؛ گیت روشن است، خود kubelet rootless نمیشود
تاریخچه breakout روی نود، تکراری است: CRI-O با kernel.core_pattern (CVE-2022-0811)، runc و masked paths (CVE-2023-27561)، kubelet و volume gitRepo …