Drop
AssessCông cụ
Một sandbox Linux không cần root để cô lập công cụ phát triển cục bộ và phần mềm bên thứ ba.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là hoạt động mã nguồn mở, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 6Hacker News·22/9/2026open_sourceDrop: vùng cách ly Linux không cần quyền root với hỗ trợ gVisor
Drop là một công cụ sandbox mới để chạy các chương trình bên thứ ba trong môi trường Linux biệt lập mà không cần quyền root. Công cụ này dùng Linux namespaces để cô lập và có thể tùy chọn thêm gVisor nhằm giảm rủi ro khai thác kernel của máy chủ khi có nỗ lực thoát khỏi sandbox.