software · 10 menciones
Docker ha implementado microVMs desde su fundación, utilizando una arquitectura de virtualización minimalista que distingue a sus contenedores de las soluciones tradicionales basadas en contenedores Linux. Esta tecnología, que opera mediante un kernel de Linux reducido y un VMM (Virtual Machine Moni
Los contenedores sin root eliminan uno de los riesgos de seguridad más comunes en Docker: la escalada de privilegios sin contraseña. El daemon de Docker ejecuta por defecto bajo el usuario root, lo que permite que cualquier persona con acceso al socket de Docker —algo habitual al añadir un usuario a
Docker Sandboxes es una herramienta que ejecuta agentes de inteligencia artificial de programación dentro de micro máquinas virtuales (microVMs) aisladas del sistema anfitrión, con el objetivo de otorgarles autonomía sin comprometer la seguridad del equipo. La instalación se realiza en segundos medi
Pillar Research ha publicado la serie 'The Week of Sandbox Escapes', una investigación de varios meses en la que identificó y reprodujo fugas de sandbox y evasiones de perímetro en agentes de programación como Cursor, Codex, Gemini CLI y Antigravity. La conclusión principal es que el modelo de amena
Davit es una aplicación de código abierto bajo licencia MIT que ofrece una interfaz gráfica completamente nativa en macOS para la plataforma de contenedores de Apple. Permite ejecutar contenedores Linux en chips Apple Silicon sin necesidad de Docker Desktop y está disponible mediante descarga direct
MoneyPrinterTurbo es una herramienta de código abierto que integra grandes modelos de lenguaje (LLM) para generar vídeos cortos de alta definición de forma automatizada. Su arquitectura sigue el patrón MVC, lo que facilita su mantenimiento y escalabilidad, y ofrece tanto una interfaz web como una AP
Docker Engine ha adoptado el almacenamiento de imágenes containerd como el backend predeterminado a partir de la versión 29.0 para nuevas instalaciones. Esta transición, impulsada por la necesidad de soportar funcionalidades avanzadas como imágenes multi-plataforma, imágenes con attestaciones, conte
Un desarrollador ha lanzado PiClaw, una sandbox basada en Docker diseñada para ejecutar el agente de codificación Pi (Pi Coding Agent) en un entorno Debian aislado. PiClaw ofrece una interfaz web completa con funciones como un explorador de archivos con vistas previas, un editor de código con soport
Red Hat ha lanzado una versión empresarial de Podman Desktop, una aplicación de escritorio de código abierto compatible con Docker, en vista de la demanda de sus clientes. Esta nueva versión, actualmente en versión técnica de vista previa, ofrece soporte oficial de Red Hat, incluyendo actualizacione
Docker: Sandboxes Aislados para Ejecutar IA de Forma Segura Docker, la plataforma de contenedores, junto con proyectos de código abierto como "sandboxed", están redefiniendo la forma en que desarrolladores y plataformas ejecutan agentes de inteligencia artificial de manera segura. Dos enfoques comp
