沙箱隔离技术

Linux沙箱是通过内核NAMESPACE、CGROUPS和SECCOMP实现进程隔离的环境，能让程序在受限的“牢笼”中运行，是测试可疑软件和隔离高风险应用的利器，Linux沙箱核心原理：Namespace、Cgroups与SeccompLinux沙箱的根基在于内核提供的三大隔离机制——Namespace、Cg……