ืคึผืจืืืขืงื ืืขืืืื ื , ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื ืคึฟืึทืจ ืึท ืืืื ืึทืคึผืืึทืงืืืฉืึทื, ืืื ืืืึธืก ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืืืืขืจืืขืืขืื ืืื ืึท ืืื-ืงืึทื ืืืื ื "ืื ืืงืขืจื ืขื" ืืืึธืก ืงืขื ืขื ืืืื ืขืงืกืึทืงืืืืึทื ืึธื ืื ื ืืฆื ืคืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื, ืึท ืืึทืืื ืืขืจ ืึทืก ืงืขืจื ืืื ืงืืื ืืืึทืขืจืก. ืื OKaml ืฉืคึผืจืึทื ืืื ืืขื ืืฆื ืฆื ืึทื ืืืืืงืืขื ืึทืคึผืืึทืงืืืฉืึทื ื. ืคึผืจืึธืืขืงื ืงืึธื ืืื ืืขืจ ืืขืจ ืคืจืื ISC ืืขืจืืืืืขื ืืฉ.
ืื ืื ื ืืืขืจืืง-ืืืจืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืึธืืืง ืฆื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืื ืืืคึผืืึทืืขื ืึทื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืืืืืืึธืืขืง ืืืึธืก ืืื ืึทืืึทืืฉื ืฆื ืื ืึทืคึผืืึทืงืืืฉืึทื. ืื ืึทืคึผืืึทืงืืืฉืึทื ืงืขื ืขื ืืืื ืืขืืืขืืึธืคึผืขื ืืื ืงืืื ืึทืก, ื ืึธื ืืืึธืก ืขืก ืืื ืงืึทืืคึผืืืื ืืื ืึท ืกืคึผืขืฉืึทืืืืื ืงืขืจื (ืืขืจ ืืึทืืจืืฃ ), ืืืึธืก ืงืขื ืขื ืืืืคื ืืืืึทื ืืืืฃ ืฉืคึผืืฅ ืคืื Xen, KVM, BHyve ืืื VMM (OpenBSD) ืืืืคึผืขืจืืืืืืขืจื, ืืืืฃ ืฉืคึผืืฅ ืคืื ืจืืจืขืืืืืง ืคึผืืึทืืคืึธืจืืก, ืืื ืึท ืคึผืจืึธืฆืขืก ืืื ืึท POSIX-ืืขืืึธืจืืืง ืกืืืืืืข, ืึธืืขืจ ืืื Amazon Elastic Compute Cloud ืืื Google Compute Engine ืืืึธืืงื ืื ืืืืืจืึทื ืืึทื ืฅ.
ืื ืืืฉืขื ืขืจืืืืึทื ืกืืืืืืข ืืื ื ืืฉื ืึทื ืืืึทืืื ืขืคึผืขืก ืืืขืจืืง ืืื ืื ืืขืจืึทืงืฅ ืืืืื ืืื ืื ืืืืคึผืขืจืืืืืืขืจ ืึธื ืืจืืืืขืจืก ืึธืืขืจ ืกืืกืืขื ืืืึทืขืจืก, ืืืึธืก ืึทืืึทืื ืึท ืืึทืืืืืืง ืจืขืืืงืฆืืข ืืื ืึธืืืืขืจืืขื ืงืึธืก ืืื ืืขืืืืงืกื ืืืืขืจืืืื. ืืจืืขืื ืืื MirageOS ืงืืื ืึทืจืึธืคึผ ืฆื ืืจืื ืกืืึทืืขืก: ืคึผืจืืคึผืขืจืื ื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืืขื ืืืคืืฆืืจื ืื ืึธื ืขืก ืืขื ืืฆื ืืื ืืขืจ ืกืืืืืืข , ืื ืื ืื ืกืืืืืืข ืืื ืืึธื ืืฉืื ื ืื ืกืืืืืืข. ืจืื ืืืืข ืฆื ืืืืคื ืืืืฃ ืฉืคึผืืฅ ืคืื Xen ืืื ืืืืืจื ืืืืฃ ืึท ืกืืจืืคึผื-ืึทืจืึธืคึผ ืงืขืจื , ืืื ืคึฟืึทืจ ืื ืืขืจืข ืืืืคึผืขืจืืืืืืขืจื ืืื ืงืขืจื-ืืืืืจื ืกืืกืืขืืขื .
ืืจืึธืฅ ืืขื ืคืึทืงื ืึทื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืืืืจืขืจืื ืืขื ืขื ืืืฉืืคื ืืื ืื ืืืื-ืืืจืื ืึธืงืึทืื ืฉืคึผืจืึทื, ืื ืจืืืึทืืืื ื ืื ืืืืืจืึทื ืืึทื ืฅ ืืึทืืืืึทืื ืืึทื ืฅ ืืื ืคืึธืจืฉืืขืืื ื ืืื ืืื ืืืึทื ืืจืืืก (ืืืฉื, ืื ืื ืก ืกืขืจืืืขืจ ื ืขืื ืืืืื 200 ืงื). ืื ืืืฉืึทืื ืคืื ืื ืืืืืจืึทื ืืึทื ืฅ ืืื ืืืื ืกืืืคึผืืึทืคืืื, ืืืืึทื ืืืื ืขืก ืืื ื ืืืืืง ืฆื ืืขืจืืืึทื ืืืงื ืื ืคึผืจืึธืืจืึทื ืึธืืขืจ ืืืืฉื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืขืก ืืื ืืขื ืื ืฆื ืฉืึทืคึฟื ืืื ืงืึทืืขืจ ืึท ื ืืึทืข ืกืืืืืืข. ืืขืฉืืืฆื ืืื ืื OKaml ืฉืคึผืจืึทื ืฆื ืืืจืืคืืจื ื ืขืฅ ืึทืคึผืขืจืืืฉืึทื ื (DNS, SSH, OpenFlow, HTTP, XMPP, ืืื"ื ื), ืึทืจืืขื ืืื ืกืืึธืจืืืืฉ ืืื ืฆืืฉืืขืื ืคึผืึทืจืึทืืขื ืืึทืื ืคึผืจืึทืกืขืกืื ื.
ืื ืืืืคึผื ืขื ืืขืจืื ืืขื ืืื ืื ื ืืึทืข ืืขืืืื ื ืืขื ืขื ืฉืืื ืฆื ืฆืืฉืืขืื ืฉืืืฆื ืคึฟืึทืจ ืื ื ืืึทืข ืคึฟืขืึดืงืืืื ืืขืคึฟืื ื ืืื ืื ืืึธืึธืืงืื (ืกืึทื ืืืึธืงืก ืกืืืืืืข ืคึฟืึทืจ ืคืืืกื ืืืง ืื ืืงืขืจื ืขื):
- ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ืืืืคื unikernel MirageOS ืืื ืึทื ืืคืืขืืื ืืขืจื ืกืืืืืืข ("ืกืึทื ืืืึธืงืกืขื ืคึผืจืึธืฆืขืก ืืืืื") ืฆืืืขืฉืืขืื ืืืจื ืื ืืึธืึธืืงืื . ืืืขื ื ืืฆื ืื ืกืคึผื ืืึทืงืขื ื, ืืืจืึทืืขืึธืก ืงืขืจื ืึทืื ืืืืคื ืืื ืืื ืืงืก ืืึทื ืืฆืขืจ ืคึผืจืึทืกืขืกืึทื ืฆื ืืืึธืก ืืื ืืืึทื ืืคืืขืืื ืืขืจืืงืืื ืืื ืืขืืืขื ืื ืืืืืจื ืืืืฃ seccomp-BPF;
- ืฉืืืฆื ืืืคึผืืึทืืขื ืึทื ืคึฟืื ืื Solo5 ืคึผืจืืืขืงื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืขืคืื ืืจื ืงืืืคื ื ืขืฅ ืึทืืึทืคึผืืขืจื ืืื ืกืืึธืจืืืืฉ ืืขืืืืกืขืก ืึทืืึทืืฉื ืฆื ืึท ืื ืืงืขืจื ืขื ืืื ืืคืืขืืื ืืขืจืืงืืื ืืืืืจื ืืืืฃ hvt, spt ืืื muen ืืึทืงืขื ืื (ื ืืฆื ืคึฟืึทืจ ืืขื ืึธืืข ืืื ืืืืจืืืึธ ืืึทืงืขื ืื ืืื ืืขืจืืืืึทื ืืืืืืขื ืฆื ืืืื ืืืื);
- ืืขืจ ืฉืืฅ ืคืื ืืึทืงืขื ืื ืืืืืจื ืืืืฃ Solo5 (hvt, spt) ืืื ืืขืฉืืืจืงื, ืืืฉื, ืื ืื ืืื SSP (ืกืืึทืง ืกืืึทืฉืื ื ืคึผืจืึทืืขืงืฉืึทื) ืืึธืืข ืืื ืฆืืืขืฉืืขืื.
ืืงืืจ: opennet.ru