software · 7 menciones
Docker ha implementado microVMs desde su fundación, utilizando una arquitectura de virtualización minimalista que distingue a sus contenedores de las soluciones tradicionales basadas en contenedores Linux. Esta tecnología, que opera mediante un kernel de Linux reducido y un VMM (Virtual Machine Moni
Este artículo técnico describe un marco de defensa en profundidad diseñado para mitigar vulnerabilidades críticas del kernel Linux (CVE-2025-39964, CVE-2026-53266 y CVE-2025-39682) sin requerir reinicios del sistema. El enfoque se centra en el control de compensación mediante eBPF moderno, desactiva
Un exmiembro del equipo de EKS de AWS (abril de 2020 a enero de 2024) sostiene que la creencia generalizada de que AWS Fargate utiliza Firecracker para crear microVMs por contenedor es una inexactitud que la propia AWS nunca corrigió, pese a que su documentación y entradas de blog lo sugieren. El
Cerebrium presenta un sistema de checkpointing que captura el estado completo de un contenedor —memoria CPU, memoria GPU, pesos del modelo y kernels CUDA ya compilados— para restaurarlo en cuestión de segundos en lugar de esperar varios minutos al arranque en frío. La técnica, integrada en su runtim
Un desarrollador logró compilar un motor de juego completo a WebAssembly (WASM) con un tamaño de apenas 35 MB, lo que representa un desafío significativo frente a los tamaños habituales del software actual. El proyecto incluye un renderer GL Compatibility, física Jolt, runtime GDScript e interprete
Docker Engine ha adoptado el almacenamiento de imágenes containerd como el backend predeterminado a partir de la versión 29.0 para nuevas instalaciones. Esta transición, impulsada por la necesidad de soportar funcionalidades avanzadas como imágenes multi-plataforma, imágenes con attestaciones, conte
gVisor, una tecnología que proporciona aislamiento de seguridad similar a una máquina virtual pero con la eficiencia de un contenedor, ha estado presentando problemas de funcionamiento en la Raspberry Pi 5. La causa raíz se ha identificado como una configuración del kernel que limita el espacio de d
