ZDNet至顶网服务器频道 05月22日 编译:英特尔公司已经采取一系列举措,希望通过发布新型方案的方式帮助容器实现安全性提升,从而推动容器技术升级。
芯片巨头的新思路被命名为“Clear容器”,其依赖于芯片当中的VT-x扩展,旨在增强容器方案的安全性与可扩展能力。VT-x将虚拟化支持能力引入芯片,这不仅能够让CPU在不同虚拟机之间允许资源共享、同时也保证了各套虚拟机间得到切实隔离。
在英特尔方面看来,这一目标在Linux容器上更加难以实现,因为“底层内核仍然会受到来自容器内部的攻击活动的影响。”这显然令人担忧,因为这意味着“运行在同一主机之上的全部容器都可能遭到入侵,无论它们彼此之间是否得到隔离,”也就是说多租户运行环境将因此面临巨大风险并因此变得失去可行性。
英特尔公司认为,对隔离机制加以改进,其拿出的方案是“将虚拟机上的每一套容器与一款经过特别优化的Linux操作系统副本打包,能够有效提升容器方案的安全性水平。而要想达到这一状态,英特尔自家打造的Clear Linux当然必不可少。当然VT-x也必须到位,它的作用是帮助虚拟机在各方面拥有更出色的表现。
芯片巨头的解决思路与CoreOS等方案可以说是南辕北辙、背道而驰,因为英特尔的想法是让每套容器拥有自己的操作系统。这确实让人有点不能理解,因为容器方案当初之所以能够紧紧抓住人们的眼球、甚至让整个业界为之欢呼,就是因为它能够在同一套系统平台之上运行多款彼此隔离的应用程序、从而削减虚拟机的整体体积。英特尔公司之所以对自己的办法如此自信,是因为Clear Linux确实拥有出色的执行效率。效率具体有多高?英特尔并没有谈得太细,但却表示一套Clear Linux虚拟机外加一套容器的总体创建时间与运行在其它堆栈之上的单一容器基本一致。
就目前而言,这套方案只支持KVM。目前还没有迹象表明其将陆续支持其它虚拟机管理程序,也许这可能是因为市场的其它主要竞争对手(即VMware与微软)已经拥有了自己的虚拟机内容器方案及相关操作系统。
这三股技术势力可谓个个来头不小,芯片巨头、虚拟巨头与微软构成了一次震耳欲聋的三重奏。考虑到这一点,我们倒是期待看看CoreOS等实力较弱的对手会如何应对。
英特尔公司同时将其Cloud Integrity Technology(即云集成技术)升级到了3.0版本,因此其Trusted Execution Technology(即受信执行技术,简称TXT)以及Trusted Platform Module(简称TPM)技术方案都将能够与OpenStack顺畅协作。TXT与TPM能够帮助应用程序或者虚拟机对其运行所在的硬件进行验证。如果BIOS、物理或者虚拟机配置无法满足其基本要求,那么该操作系统将不会启动。英特尔公司还承认在今年晚些时候推出OpenStack扩展的3.0版本。相信在这一举措的支持下,OpenStack云方案将迎来更可靠的安全性表现。
好文章,需要你的鼓励
随着大语言模型在人工智能时代展现强大力量,可穿戴设备成为收集人体数据的重要载体。通过实时监测血压、心率、血糖等生命体征,结合AI边缘计算能力,医疗正向个性化转型。基因治疗、数字孪生技术让每个人都能拥有专属的医疗数字化身,实现从"报销型医疗"向"创新循证医疗"的转变,为疾病预防和健康管理带来革命性突破。
这项由DP Technology和北京大学联合完成的研究提出了SphereAR方法,通过超球面约束解决连续标记自回归图像生成中的方差崩溃问题。该方法将所有输入输出限制在固定半径球面上,实现尺度不变性,在ImageNet数据集上创下自回归模型新纪录,SphereAR-H达到1.34 FID分数,首次让纯自回归方法在同等参数规模下超越扩散和遮蔽生成模型。
在巴黎举办的欧洲开放基础设施峰会期间,专门用一整天时间讨论VMware迁移问题。博通收购VMware后许可证价格上涨,导致客户运营成本大幅增加。开源开发者展示了将VMware虚拟机迁移到开源替代方案的产品。Forrester分析师指出VMware客户对此感到信任破裂。OpenStack等开源解决方案虽然复杂度较高,但提供了健康的开源生态系统替代方案。
微软研究院联合清华大学开发的PixelCraft系统,通过多智能体协作突破了AI视觉推理瓶颈。该系统采用专业分工模式,包含调度员、规划员、推理员等角色,配备图像记忆库实现灵活推理。在权威测试中准确率提升5-9个百分点,特别擅长分析复杂图表和几何图形,为科研、金融、教育等领域提供精确的视觉分析能力。