5 Min Serie: malware
Sandbox ohne Netz: gVisor, runsc und die Kunst, einem Scanner das Internet wegzunehmen
Container teilen sich den Host-Kernel. Für eine Malware-Scan-Pipeline ist das zu wenig. Warum gVisor als User-Space-Kernel die richtige zweite Schicht ist und wie ein Scanner gänzlich ohne Netzwerk gebaut wird.
#sandbox#gvisor#isolation#malware