Firecracker ile her tarayıcı oturumu izole ediliyor

Browser Use Cloud, her tarayıcı oturumunu kendi Firecracker microVM'inde çalıştırıyor ve bu VM'ler 400 milisaniyede başlıyor. Buradaki asıl amaç güvenlik: bir tarayıcı oturumunun diğerinin verilerine (çerezler, önbellek, oturum bilgileri) erişemesini sağlamak.

Firecracker'ın gücü saldırıyı "görmesine" gerek duymaması. Bir tarayıcı sızıntı yapsa, kötü amaçlı kod çalıştırsa veya ele geçirilse bile, zarar o VM içinde kalıyor. Host sistem ve diğer VM'ler etkilenmiyor. Her VM'nin kendi CPU, bellek, disk ve ağ cihazları var; bu tamamen ayrıştırılmış.

İlginç olan, Firecracker'ın nerede çalıştığı. Standart yaklaşım fiziksel sunucunun tamamını (.metal instance) kiralamak ve Firecracker'ı doğrudan üzerine kurmak. Browser Use bunun yerine normal sanal makineler içinde çalıştırıyor, VM içinde VM. Bu seçim maliyeti önemli ölçüde düşürdü.

Son güncellemelerle bir tarayıcı oturumunun başlaması 1 saniyenin altına indi ve saatlik fiyat 0.06 dolardan 0.02 dolara geriledi. Performans artarken maliyetin üçte biri kadar kalması, bu mimarinin ne kadar verimli olduğunu gösteriyor.