Hacker News Front Page · Adnan Abdulhussein ·
Inside Replit’s New Sandbox Engine, Part 1: The Path to MicroVMs
Replit describe una nueva arquitectura de sandbox basada en microVMs con KVM y Cloud Hypervisor, que separa cada entorno mediante su propio kernel y mantiene contenedores para aislar procesos dentro de la máquina virtual. El diseño combina un kernel mínimo, controles de red y credenciales, supervisión con eBPF y almacenamiento remoto; según la empresa, evitó el 96,1 % de las CVE de Linux analizadas y permite adquirir un sandbox en unos 500 ms. La migración de cientos de millones de proyectos se completó sin pérdida de datos ni interrupciones.
How Replit rebuilt its sandbox engine with microVMs for stronger isolation, bottomless storage, and fast startup across hundreds of millions of projects.