آرشیو
تا پچ اوبونتو برای CVE-2026-80521؛ مرز کانتینر را با microVM سفت کنید
seccomp پیش‌فرض Docker و Kubernetes جلوی خیلی از syscallهای خطرناک را می‌گیرد — ولی سوکت AF_UNIX معمولاً جزو همان «عادی‌ها»ست که اجازه دارد. …
Lambda ثبت flow را با eBPF و Rust بازنویسی کرد؛ iptables در تراکم microVM کم آورد
یک worker لامبدا یک EC2 برهنه است پر از هزاران microVM فایرکرکر. هر کدام چند صد میلی‌ثانیه زنده می‌مانند، با S3 و VPC و اینترنت حرف می‌زنند، و تنها …