Linux namespaces
AssessKỹ thuật
Các cơ chế cô lập của Linux kernel để tách biệt tiến trình, mạng, mount và môi trường người dùng.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 1 nguồn, chủ yếu là hoạt động mã nguồn mở, 2 bài trong 30 ngày qua. Độ tin cậy 32%.
Bằng chứng (2)
- 4Hacker News·5/10/2026open_sourceTriển khai container Linux tối giản trong 500 dòng
Bài viết Hacker News này giới thiệu một chương trình theo phong cách literate program triển khai runtime container Linux tối giản chỉ trong khoảng 500 dòng mã, tập trung vào các nguyên lý của kernel cần thiết để chạy mã không đáng tin cậy một cách an toàn. Nội dung bàn về namespaces, capabilities, cgroups, seccomp và setrlimit, nhấn mạnh những quyền nào là không an toàn và cách hạn chế chúng.
- 6Hacker News·22/9/2026open_sourceDrop: vùng cách ly Linux không cần quyền root với hỗ trợ gVisor
Drop là một công cụ sandbox mới để chạy các chương trình bên thứ ba trong môi trường Linux biệt lập mà không cần quyền root. Công cụ này dùng Linux namespaces để cô lập và có thể tùy chọn thêm gVisor nhằm giảm rủi ro khai thác kernel của máy chủ khi có nỗ lực thoát khỏi sandbox.