Utgivning av MirageOS 3.6, en plattform för att köra applikationer ovanpå hypervisorn

Händelse genomförd projektets release MirageOS 3.6, vilket möjliggör skapande av operativsystem för enskilda applikationer, där applikationen levereras som en fristående "unikernel" som kan köras utan användning av operativsystem, separat kärna och några lager. För applikationsutveckling används språket OCaml. Projektkoden sprids lyder under den fria licensen ISC.

All låg-nivå funktionalitet som kännetecknar operativsystemet implementeras i form av ett bibliotek som kopplas till applikationen. Applikationen kan utvecklas på valfritt operativsystem, varefter den kompileras till en specialiserad kärna (konceptet unikernel), som kan köras direkt ovanpå hypervisorer som Xen, KVM, BHyve och VMM (OpenBSD), på mobila plattformar, som en process i en POSIX-kompatibel miljö eller i molnmiljöer som Amazon Elastic Compute Cloud och Google Compute Engine.

Den genererade miljön innehåller inget överflödigt och interagerar direkt med hypervisorn utan drivrutiner och systemlager, vilket möjliggör en betydande minskning av overhead och ökad säkerhet. Arbetet med MirageOS omfattar tre steg: förberedelse av konfiguration med specificering av använda OPAM-paket, bygge av miljön och start av miljön. Runtime för drift ovanpå Xen baseras på en nedskuren kärna Mini-OS, medan för andra hypervisorer och system baserade på kärnan Solo5.

Trots att applikationer och bibliotek skapas på det hög nivåspråket OCaml, visar de slutgiltiga miljöerna ganska god prestanda och minimal storlek (till exempel, DNS-servern tar bara 200 kB). Underhållet av miljöerna förenklas också, för om programmet behöver uppdateras eller konfigurationen förändras, räcker det att skapa och köra en ny miljö. Flera dussin bibliotek på OCaml-språket stöds för att utföra nätverksoperationer (DNS, SSH, OpenFlow, HTTP, XMPP, etc.), arbeta med lagringslösningar och möjliggöra parallell databehandling. De viktigaste förändringarna i den nya utgåvan har att göra med att stödja nya funktioner som föreslagits i verktyget

Solo5 0.6.0 (sandbox-miljö för körning av unikernel): Möjligheten att köra unikernel MirageOS i en isolerad miljö har lagts till

• spt ("sandboxed process tender"), som tillhandahålls av verktyget. («sandboxed process tender»), предоставляемом инструментарием Solo5. Vid användning av spt-backenden startar MirageOS-kärnor i Linux-användarprocesser, där minimal isolering tillämpas baserat på seccomp-BPF;
• Stöd för applikationsmanifest från projektet Solo5, som möjliggör definiering av flera anslutna nätverksadaptrar och lagringsenheter till unikernel vid isolering baserad på backenderna hvt, spt och muen (användning för backenderna genode och virtio är för närvarande begränsad till en enhet);
• Skyddet för backenderna baserade på Solo5 (hvt, spt) har stärkts, till exempel genom att bygga i SSP-läge (Stack Smashing Protection).

Källa: opennet.ru