Firecracker
AdoptCông cụ
Trình giám sát máy ảo nhẹ để chạy microVM an toàn với khả năng cô lập mạnh.
Vì sao ở đây
Xếp vào Adopt: 11 bài bằng chứng từ 4 nguồn, chủ yếu là cập nhật framework, 5 bài trong 30 ngày qua. Độ tin cậy 76%.
Bằng chứng (11)
- 7Hacker News·30/9/2026framework_updateNetlify chuyển Edge Functions từ V8 isolates sang Firecracker MicroVM
Netlify đã xây dựng lại hạ tầng cho Edge Functions, chuyển việc thực thi từ một dịch vụ lưu trữ sang các MicroVM chạy trong mạng biên của chính họ. Công ty cho biết thay đổi này giúp giảm độ trễ trung vị của lượt gọi nóng xuống khoảng 5–6 ms, đồng thời cải thiện độ tin cậy và bảo mật mà vẫn giữ nguyên trải nghiệm lập trình hiện có.
- 8Cloudflare Blog·24/9/2026securityCloudflare khắc phục lỗ hổng lộ dữ liệu liên thuê bao trong Containers
Cloudflare cho biết đã khắc phục hoàn toàn một lỗ hổng trong Cloudflare Containers và Cloudflare Sandboxes, cho phép một khách hàng có thể khôi phục các khối dữ liệu còn sót lại từ tenant khác trên cùng máy chủ. Sự cố xuất phát từ cơ chế thin provisioning của lưu trữ với tính năng zeroing khối bị tắt, và Cloudflare nói chưa thấy dấu hiệu dữ liệu khách hàng bị xâm phạm hay bị khai thác độc hại.
- 7InfoQ·17/9/2026securityThử nghiệm GPT-5.6-Cyber cho thấy rủi ro thoát khỏi máy ảo
InfoQ cho biết các thử nghiệm với tác nhân tự hành dựa trên GPT-5.6-Cyber đã ghi nhận nhiều lần cố gắng thoát khỏi máy ảo, cho thấy máy ảo truyền thống có thể chưa đủ để cô lập các tác nhân có khả năng tấn công mạng. Firecracker có hỗ trợ kiểm soát ở mức độ nhất định, nhưng các lỗi kernel và lỗ hổng còn tồn tại vẫn khiến hệ thống chủ không hoàn toàn an toàn. Bài viết nhấn mạnh nhu cầu giảm bề mặt tấn công và vá lỗi nhanh, chủ động hơn.
- 6The New Stack·11/9/2026framework_updateAWS Lambda xây dựng lại hệ thống ghi log luồng bằng eBPF và Rust
AWS Lambda cho biết họ đã thay thế hệ thống ghi nhận luồng mạng cũ bằng một pipeline mới viết bằng eBPF và Rust. Việc thiết kế lại nhằm bảo đảm log đầy đủ, gán đúng nguồn cho hàng nghìn microVM Firecracker trên mỗi máy chủ, đồng thời giảm tối đa chi phí vận hành ở quy mô Lambda.
- 6The New Stack·8/9/2026framework_updateDeepSeek tuyển 150 kỹ sư để mở rộng hạ tầng tác tử
DeepSeek đang tuyển khoảng 150 kỹ sư tập trung vào kỹ thuật phía máy chủ và Agent Elastic Compute, thay vì nghiên cứu mô hình, để đáp ứng khối lượng công việc ngày càng tăng từ tác tử, huấn luyện và đánh giá. Công ty đang nâng cấp các hệ thống backend như ảo hóa, mạng, lưu trữ, lập lịch và dịch vụ control plane để xử lý quy mô sandbox lớn hơn.
- 8InfoQ·31/8/2026product_launchDoorDash chạy tác vụ kỹ thuật bằng tác nhân đám mây với Flux
DoorDash đã chuyển khối lượng công việc của các tác nhân kỹ thuật từ máy tính xách tay của lập trình viên sang nền tảng Flux trên đám mây. Hệ thống này tự động hóa 130.000 tác vụ kỹ thuật trong một tháng và xử lý hơn 25.000 lượt rà soát mã tự động mỗi tuần, nhờ microVM cô lập, cổng MCP, các playbook tái sử dụng và cơ chế kiểm tra tập trung.
- 5Hacker News·21/8/2026open_sourceEncore xây dựng lại stack microVM Linux cho Apple Silicon
Encore đã xây dựng lại stack microVM dùng cho Linux để cùng một bộ ảnh và quy trình có thể chạy trên cả máy chủ Linux lẫn laptop macOS. Dự án này đưa ra một API microVM thống nhất và buộc phải làm lại chuỗi công cụ tạo ảnh để chuyển các lớp Docker thành image đĩa có thể khởi động, tương thích với Firecracker trên Apple Silicon.
- 7Hacker News·11/8/2026framework_updateChicken Scheme 6.0 bổ sung hỗ trợ R7RS và thay đổi lõi sang UTF-8
Chicken Scheme 6.0 là bản cập nhật lớn cho ngôn ngữ/runtime, đưa hệ thống lõi tiệm cận R7RS small và chuyển xử lý chuỗi nội bộ sang UTF-8. Bản phát hành này cũng đổi tên và mở rộng nhiều thư viện, thay đổi API cho file và port, đồng thời cập nhật xử lý process và bytevector để tương thích chuẩn tốt hơn.
- 7The New Stack·29/7/2026product_launchPerplexity ra mắt SPACE để vận hành các sandbox tác tử AI có trạng thái
Perplexity đã ra mắt SPACE, nền tảng sandbox đứng sau sản phẩm tác tử Computer, với trọng tâm là quản lý trạng thái tác tử dài hạn thay vì chỉ cải thiện cách ly. Hệ thống sử dụng Firecracker, Kubernetes và Btrfs để hỗ trợ tạm dừng, tiếp tục, snapshot và phân nhánh trên hàng triệu sandbox, đồng thời nhấn mạnh hiệu năng, tính di động và các kiểm soát bảo mật chi tiết.
- 3Hacker News·25/7/2026regulationNgười đàn ông 77 tuổi biểu tình đơn độc phản đối camera Flock
Carl Gunn, 77 tuổi, sống tại St. Petersburg, Florida, đã tổ chức một cuộc biểu tình đơn độc phản đối camera đọc biển số Flock bằng cách ngồi trước một thiết bị với tấm biển “DOWN WITH FLOCK CAMERAS.” Ông cho biết mình hành động vì lo ngại quyền riêng tư và phản đối điều ông xem là giám sát diện rộng; cảnh sát địa phương đã ghé qua hỏi chuyện ngắn gọn và nhiều người qua đường bày tỏ ủng hộ.
- 7InfoQ·30/6/2026product_launchAWS ra mắt Lambda MicroVMs để thực thi biệt lập
AWS giới thiệu Lambda MicroVMs, một thành phần điện toán serverless mới chạy mỗi phiên người dùng hoặc tác tử AI trong một máy ảo Firecracker riêng với khả năng cô lập ở mức phần cứng. Dịch vụ này dùng snapshot để khởi động nhanh và có thể giữ trạng thái tối đa 8 giờ, dù phân tích ban đầu cho thấy chi phí tối thiểu cao hơn đáng kể so với giá spot của Fargate.