10 noticias
cpak es un formato de paquetes aplicativos diseñado para Linux, permitiendo la distribución de software de forma transparente y verificable. Cada paquete incluye un manifiesto claro, una fuente real y una comanda de ejecución que se puede inspeccionar antes de su instalación. Esta estructura permite
kern es un tiempo de ejecución de contenedores y espacios aislados para Linux que se distribuye como un único binario estático de 1,52 MB y no necesita demonio. Está escrito en Rust, con libc como única dependencia, y levanta un contenedor real a partir de imágenes OCI en aproximadamente 3,5 miliseg
Oracle reducirá a la mitad, a partir del 18 de agosto de 2026, la cuota gratuita Always Free para instancias ARM Ampere A1: el límite pasará de 4 OCPUs y 24 GB de RAM a 2 OCPUs y 12 GB, como pool total por tenancy. Los usuarios que superen esa cifra verán sus instancias terminadas automáticamente. L
SOCI (Seekable OCI) es una arquitectura de carga diferida para imágenes de contenedor que permite iniciar aplicaciones en Kubernetes sin descargar la imagen completa. Su propuesta central consiste en construir un índice externo sobre imágenes OCI estándar que mapea cada archivo a los rangos de bytes
Pullrun es un runtime de nueva generación que permite ejecutar la misma imagen OCI como contenedor Linux, microVM Firecracker, VM sobre Apple Silicon, carga de Kubernetes o tarea de agente de IA, sin daemon obligatorio y sin un formato de imagen específico para máquinas virtuales. Se distribuye como
Container machine es una funcionalidad del proyecto open source de Apple "container" que ofrece un entorno Linux altamente integrado en macOS. A diferencia de los contenedores tradicionales, pensados para empaquetar una sola aplicación, una container machine modela un sistema Linux completo: ejecuta
Nucleus es un runtime de contenedores minimalista, endurecido en seguridad y declarativo, pensado para Linux y especialmente para servicios basados en NixOS, así como para cargas de trabajo de agentes de inteligencia artificial. A diferencia de Docker, no utiliza imágenes, capas ni registros OCI: el
El proyecto microsandbox ha lanzado su versión 0.4, logrando una aceleración media de 47 veces en operaciones del sistema de archivos dentro de sus entornos aislados. La mejora reemplaza el sistema de archivos en espacio de usuario basado en FUSE con una imagen de disco Linux que la máquina virtual
Un investigador de seguridad ha desarrollado LayerLeak, una nueva herramienta de código abierto diseñada para escanear imágenes de Docker Hub en busca de secretos expuestos. La herramienta, publicada en GitHub por Brumbelow, analiza las capas de la imagen, los metadatos de configuración y el histori
BuildKit es una herramienta poderosa y a menudo subestimada dentro del ecosistema de Docker. Aunque la mayoría de los usuarios interactúan con ella indirectamente a través del comando `docker build`, su función va mucho más allá de simplemente interpretar Dockerfiles. En esencia, BuildKit es un marc
