SmolVM zeigt, dass Codeisolierung keine betriebssystemgroßen Container braucht
Simon Willison testete smolvm als Sandbox für Python und JavaScript. Nicht vertrauenswürdiger Code lässt sich auch ohne Docker sicher ausführen. Eine isolierte Mikro-VM genügt.