GN⁺: TinyKVM - Varnish 위에서 실행되는 빠른 샌드박스
------------------------------
- KVM 기반의 단일 프로세스 샌드박스
- 일반 리눅스 프로그램이나 특정 API를 사용하는 프로그램을 샌드박스에서 실행 가능
- 하드웨어 가상화를 사용해 *네이티브 성능* 을 제공
- KVM API의 일부분만 사용 → 코드베이스가 작고 효율적임
# TinyKVM의 설계
- 정적 Linux ELF 프로그램 실행 지…
------------------------------
https://news.hada.io/topic?id=19757&utm_source=googlechat&utm_medium=bot&utm_campaign=1834
If you have a fediverse account, you can quote this note from your own instance. Search https://sns.lemondouble.com/notes/a5d26cet4u on your instance and quote it. (Note that quoting is not supported in Mastodon.)