software · 11 menciones
Google ha donado el proyecto gVisor, un runtime de contenedores de Linux, a la Cloud Native Computing Foundation (CNCF), una subsidiaria de la Linux Foundation. Esta transferencia, iniciada con la solicitud de donación el 7 de septiembre de 2026 y aceptada el 28 de ese mismo mes, marca un cambio fun
Drop es una herramienta de aislamiento para Linux diseñada para separar programas y agentes de codificación del entorno de trabajo principal sin requerir privilegios de administrador. Su objetivo es mitigar riesgos de seguridad en entornos de desarrollo, permitiendo ejecutar código con permisos rest
ccsim es un simulador interactivo que modela un enlace con cuello de botella y reproduce en vivo las gráficas del artículo original de BBR. La herramienta ejecuta pilas de red completas de gVisor para emisor y receptor, compiladas a WebAssembly, que conducen un enlace simulado directamente en el nav
Z-Jail es un entorno de pruebas para código nativo en Linux que aísla procesos mediante siete capas de defensa independientes y no requiere dependencias externas. El binario PIE ocupa unos 130 KiB y combina espacios de nombres (mount, pid, net, ipc y uts), pivot_root, eliminación total de capacidade
Cerebrium presenta un sistema de checkpointing que captura el estado completo de un contenedor —memoria CPU, memoria GPU, pesos del modelo y kernels CUDA ya compilados— para restaurarlo en cuestión de segundos en lugar de esperar varios minutos al arranque en frío. La técnica, integrada en su runtim
Un equipo interno de Google dedicado a análisis de seguridad con IA ha reportado 17 vulnerabilidades reales en el procesador de trazas de Perfetto, una biblioteca en C++ para procesar trazas de registro, en apenas diez semanas entre abril y mayo. Los informes, de alta calidad y con propuestas de sol
Nucleus es un runtime de contenedores minimalista, endurecido en seguridad y declarativo, pensado para Linux y especialmente para servicios basados en NixOS, así como para cargas de trabajo de agentes de inteligencia artificial. A diferencia de Docker, no utiliza imágenes, capas ni registros OCI: el
TakoVM es una plataforma de código abierto, publicada bajo licencia Apache 2.0, que permite ejecutar código Python no confiable —típicamente generado por modelos de inteligencia artificial— dentro de contenedores Docker aislados. Su objetivo es ofrecer una solución integral que combine, en un único
Semgrep ha presentado la versión 1.0.0 de Pyro Caml, el primer perfilador continuo (continuous profiler) para el lenguaje de programación OCaml. La herramienta nace de una necesidad interna de la compañía, cuyo motor principal de análisis estático de código (SAST) está escrito en OCaml y se ejecuta
El artículo "I am building a cloud" de crawshaw.io narra la motivación detrás de la creación de exe.dev, una nueva plataforma en la nube. El autor, un cofundador exitoso de Tailscale, explica que su impulso no proviene de una búsqueda de un propósito social o una gran innovación, sino de una simple
gVisor, una tecnología que proporciona aislamiento de seguridad similar a una máquina virtual pero con la eficiencia de un contenedor, ha estado presentando problemas de funcionamiento en la Raspberry Pi 5. La causa raíz se ha identificado como una configuración del kernel que limita el espacio de d
