【IT168 评论】Singularity项目始于2003年, 它是对操作系统如何工作的根本性重新设计。自底向上,一切事物都是基于隔离与可验证的概念。
进程之间是高度隔离的。通信是严格地通过类型安全的通道来进行的,任何形式的共享内存都是不允许的。进程是“密封”的,意味着它们不能被动态加载或者产生代码。由此带来的优势就是使病毒注入几乎不可能,而作为代价,动态链接库和元编程技巧就不能使用了。
相对于只用于一小部分内核,Singularity的一大部分都是用类型安全的Sing#来编写的。除去一些平台特定的汇编语言,Singularity用.NET的IL(IntermediateLanguage)作为最低的公分母。Singularity根本不会去尝试加载不受控的应用。
最初的2.0发布包括了完整的源代码树和一个可启动CD镜像。这一发布中同样包括一个Virtual PC文件。
一反微软常规的做法,Singularity热情招揽补丁,并在CodePlex向开发者提供了完整的权限。