linux-containers

一份技术指南，介绍如何使用非特权 LXC 容器隔离 X11 应用程序（如网页浏览器），通过将容器 UID/GID 映射到未使用的主机范围来增强安全性。

Apple 发布了 'container'，一个开源工具，让 macOS 用户可以创建并运行 Linux 容器作为轻量级虚拟机，针对 Apple 芯片进行了优化，并支持兼容 OCI 的镜像。

Apple 发布了一款名为 'container' 的开源工具，可在搭载 Apple 芯片的 Mac 上以轻量级虚拟机形式创建和运行 Linux 容器，支持兼容 OCI 的镜像。