software · 8 menciones
Un micronúcleo es un núcleo de sistema operativo en el que solo permanecen dentro del núcleo la planificación de procesos, la gestión de acceso a los dispositivos de E/S y la comunicación entre procesos (IPC); todo lo demás —controladores, sistemas de archivos, red— se ejecuta en espacio de usuario.
Edera ha publicado la cuarta entrega de su serie técnica sobre NUMA en Xen, en la que detalla cómo cerró la brecha de E/S del dom0 en máquinas con memoria no uniforme. El trabajo aborda un problema de raíz: en hosts multi-socket, el código estándar de Xen asigna a dom0 toda la memoria de los nodos d
Qubes OS es un caso singular para medir la seguridad de un sistema operativo, porque su arquitectura basada en compartimentos hace que los límites entre componentes sean relevantes desde el punto de vista de la protección. Este trabajo presenta un análisis longitudinal, guiado por un protocolo explí
En un mensaje enviado el 24 de octubre de 2007 a la lista de correo openbsd-misc, Theo de Raadt, fundador y líder del proyecto OpenBSD, descalificó las supuestas ventajas de seguridad de la virtualización en arquitecturas x86. Respondiendo a un usuario que defendía esos beneficios, de Raadt sostuvo
El desarrollador Benjamin Toll explica en su blog personal por qué abandona Vagrant, la herramienta de HashiCorp que utilizó desde 2010 para gestionar máquinas virtuales, y cómo migra su flujo de trabajo a KVM, libvirt y virsh. Tras años usando primero VirtualBox y luego el proveedor libvirt, Toll c
Este artículo, titulado "Despachos Demoníacos", narra la experiencia de un experto en seguridad informática, Colin Percival, con Amazon Web Services (AWS) a lo largo de dos décadas, desde sus inicios en 2006. La historia no es una simple cronología, sino una reflexión sobre la evolución de AWS y la
gVisor, una tecnología que proporciona aislamiento de seguridad similar a una máquina virtual pero con la eficiencia de un contenedor, ha estado presentando problemas de funcionamiento en la Raspberry Pi 5. La causa raíz se ha identificado como una configuración del kernel que limita el espacio de d
Un nuevo tutorial detalla cómo aislar agentes de modelos de lenguaje grandes (LLM) de forma segura en máquinas virtuales (VM) utilizando libvirt y virsh en servidores Linux. Esta técnica, denominada 'Safe Yolo Mode', mitiga riesgos de seguridad como operaciones destructivas o acceso no autorizado a