インディペンデント・ゲスト仮想マシン(IGVM)ファイル形式

2026/01/15 22:19

インディペンデント・ゲスト仮想マシン(IGVM)ファイル形式

RSS: https://news.ycombinator.com/rss

要約

Japanese Translation:


Summary

IGVM は、AMD SEV‑SNP や Intel TDX を含む任意の仮想化スタック上で VM を実行できる独立したゲスト仮想マシンファイル形式です。
仕様は

igvm_defs
クレートにあり、バイナリレイアウトの Rust 実装は
igvm
クレートにあります。IGVM ファイルには、作成ツールによって生成された コマンド が含まれており、ローダーはこれを使用してゲストメモリ、CPU 状態、およびその他の構成データを構築します。また、プラットフォームが VM を正しくロードし、許可されたキーで署名されていることを検証できるように測定情報も埋め込まれています。

このプロジェクトは Microsoft のオープンソース コード・オブ・コンダクトに準拠しており、寄稿者は Contributor License Agreement(CLA)への署名が必要です。CLA は自動 CLA ボットによって管理されます。質問やコメントについては opencode@microsoft.com までご連絡ください。Microsoft および第三者の商標に関する使用ガイドラインも適用されます。

今後の作業はこの CLA フレームワークの下で継続し、IGVM ツールを拡張し、より多くの仮想化スタックへのサポートを追加していきます。ベンダー非依存かつ検証可能な VM 形式を提供することで、IGVM は個人・企業・広範な仮想化エコシステム全体に対し、多様なハードウェア上で柔軟に VM を起動できるようにすると同時に、組み込み測定機能によってセキュリティを向上させます。

本文

プロジェクト概要

本リポジトリは、Independent Guest Virtual Machine (IGVM) ファイルフォーマットのホームです。フォーマット仕様は

igvm_defs
クレートに記載されており、バイナリ形式の実装は
igvm
クレートで提供されています。

IGVM ファイルフォーマットは、任意の仮想化スタック上で仮想マシンを起動するために必要なすべての情報をカプセル化するよう設計されており、AMD SEV‑SNP や Intel TDX など異なる隔離技術への対応も可能です。概念的には、このファイルフォーマットは、ファイルを生成したツールが作成した一連のコマンドで構成され、ローダーが初期ゲスト状態を構築する際に使用します。また、ファイルが正しくロードされ、適切な権限者によって署名されたことを確認するための測定情報も含まれています。

コントリビューション

本プロジェクトは貢献と提案を歓迎しています。ほとんどの貢献には、Contributor License Agreement (CLA) に同意し、自身がその権利を有していること、および実際に私たちにその権利を付与することを宣言する必要があります。詳細は Contributor License Agreements をご覧ください。

プルリクエストを送信すると、CLA ボットが自動的に CLA が必要かどうか判定し、PR に適切なステータスチェックやコメントで装飾します。ボットからの指示に従うだけです。各リポジトリで一度だけ CLA を提出すれば済みます。

本プロジェクトは Microsoft のオープンソース コード・オブ・コンダクトを採用しています。詳細については Code of Conduct FAQ をご覧いただくか、追加の質問やコメントがある場合は

opencode@microsoft.com
までお問い合わせください。

商標

本プロジェクトには、プロジェクト、製品、サービスに関する商標やロゴが含まれている可能性があります。Microsoft の商標またはロゴを使用する際は、Microsoft の Trademark & Brand Guidelines を遵守してください。改変版で Microsoft の商標・ロゴを使用する場合でも、混乱を招いたり Microsoft がスポンサーであると誤解させるような表示は禁止されています。第三者の商標やロゴを使用する際は、その第三者のポリシーに従ってください。

同じ日のほかのニュース

一覧に戻る →

2026/01/17 2:16

東ドイツのバルーン脱走(「East Germany Balloon Escape」)

## Japanese Translation: (すべての重要ポイントを含む)** この物語は、1979年9月16日に東ドイツから西ドイツへと2家族が自作熱気球で大胆に脱出したことを記述しています。目的地は西ドイツ近郊のナイラで、計画には18か月以上の準備が必要でした:3つの熱気球、800 m² のタフタ素材、2本のプロパンタンク、ブロワー、および家庭用ガスボトルから作ったバーナー。7月3日の以前の試行では、熱気球は国境から180 m 先に着陸し失敗しましたが、その朝、当局は放置された装備を発見しました。 9 月の飛行は28分間続き、高度2,500 m に達し、西ドイツへと横断。最終的に1 人だけ怪我(ウェッツェルの足首骨折)で着陸しました。この脱出直後、東ドイツは国境警備を強化しました:小型空港が閉鎖され、プロパンや布地の購入も厳しく管理されました。 飛行後、ストレリク兄弟はポツダムで逮捕され、ストレリクと彼女の妹マリア、そしてその夫は2年半の刑を受けましたが、アモニティ・インターナショナルの圧力により後に釈放されました。家族はナイラに定住し(ウェッツェルは自動車整備士、ストレリクはテレビ修理店を経営)、1985 年にスタジが脅迫したためスイスへ移住しました。1990 年のドイツ統一後、再びポエスネックに戻りました。 この物語はディズニー映画「ナイト・クロッシング」(1982)やマイケル・ヘルビグの「バルーン」(2018)、BBC Outlook および PBS Nova のドキュメンタリーにもインスピレーションを与えました。2017 年には、レゲンブルクにあるハウズ・デア・バイエリッヒェン・ギセヒト博物館で熱気球が常設展示され、同年ピーター・ストレリクは長い病気の後に74 歳で亡くなりました。 この改訂された概要は、リストからすべての主要ポイントを取り入れつつ、明確かつ曖昧さのない表現を保っています。

2026/01/16 23:25

**Cloudflare が Astro を買収** Cloudflare は、Astro の買収を発表し、エッジコンピューティング機能を拡充するとともに、ウェブパフォーマンス市場での地位を強化しました。今回の取引は、Astro の技術を Cloudflare のサービス群へ統合することが見込まれ、顧客にはモダンな Web アプリケーション向けに高速・セキュリティ・信頼性が向上したソリューションが提供されます。

## Japanese Translation: Cloudflare は公式に Astro のフルタイムチームを吸収し、同社は全リソースをオープンソースの Astro フレームワークの開発と保守に注力できるようになりました。これにより Cloudflare のグローバルインフラストラクチャを活用しつつ、Astro はウェブ体験の中心にコンテンツを置くというビジョンを共有する長年のスポンサーシップに続くパートナーシップが実現します。 Astro は MIT ライセンスであり、オープンガバナンスモデルに従い、任意のプラットフォーム上で無料で利用できます。採用率は毎年倍増しており、ほぼ 100 万件の週次ダウンロードが Webflow、Wix、Microsoft、Google などのサイトを支えています。ホストされたプリミティブ、Astro DB、または e‑commerce レイヤーによる収益化試みは成功せず、コアフレームワークから注意が逸れました。 Astro 6 beta は既に公開されており、チームは正式リリースを計画し、その後 2026 年のロードマップでコンテンツ主導型ウェブ構築、パフォーマンス、スケーラビリティ、信頼性、および開発者体験(特に AI コーディングツールが登場する中)を強調します。この協力関係により Astro は有料エコシステムモデル(ホスティングや CMS)を追求することを止め、コンテンツ中心のウェブサイト向けフレームワークの改善に専念できます。 結果として、さらに高速で信頼性の高いオープンソース ソリューションが実現し、ベンダー非依存のままで開発者と企業はベンダーロックインなしで高性能サイトを構築できるようになり、ウェブエコシステム全体にわたってパフォーマンス、スケール、信頼性、および開発者体験が向上します。

2026/01/17 7:15

## Install.md LLM実行可能ファイルのインストール規格。

## Japanese Translation: **install.md** は、AI アシスタントがソフトウェアインストール手順を自動的に読み取り実行できる軽量 Markdown フォーマットであり、手動設定を排除します。 ファイルはプロジェクトルートまたは `/docs` ディレクトリに配置されるべきです。Mintlify は `https://<your-docs-url>/install.md` で自動生成しますが、開発者は必要に応じて上書きや無効化を行うことができます。 典型的な install.md はヘッダー(製品名)、説明ブロッククオート、アクションプロンプト(「[Product] をインストールしてほしい」)、**OBJECTIVE**、**DONE WHEN** の基準、TODO チェックリスト、詳細ステップセクション(コードブロック付き)および **EXECUTE NOW** コール・トゥ・アクションを含みます。 このフォーマットは言語非依存であり、バイナリ、パッケージ、スクリプトのいずれもサポートします。ステップ内の条件付きロジックにより、npm/pnpm、macOS/Linux、Arch Linux などの環境に適応できます。 Mintlify のツールは既存ドキュメントからインストール知識を自動検出し、エージェント向けの install.md を合成・ホストします。開発者はメインドキュメントを煩雑にせずにエッジケース処理を組み込むことが可能です。 ユーザーは `curl -fsSL https://www.example.com/docs/install.md | claude` のような簡単なコマンドでファイルを取得し、任意の LLM に貼り付けるか、オートノーマルエージェントへ直接パイプして実行し、ステップごとの承認を選択できます。 仕様はオープンソース(spec: installmd.org, GitHub: github.com/mintlify/install-md)であり、カスタマイズ可能です。開発者はバージョン固有ファイルのホスティングや検出ロジックの追加を行えます。 セキュリティ上の配慮として、ファイルは人間が読める形式で、ステップごとの承認を許可し、自然言語で結果を明示するため、`curl | bash` スクリプトに比べて隠れた悪意ある動作を減らします。 多くの設定オプションを必要とする高度な統合の場合は専用ウィザードがまだ優先されることがありますが、それ以外では install.md がほぼすべてのメリットを提供し、エンジニアリング労力を削減します。 任意で、`llms.txt` ファイルを install.md と併用してインストール中に追加情報やトラブルシューティング情報を提供できます。

インディペンデント・ゲスト仮想マシン(IGVM)ファイル形式 | そっか~ニュース