rootless

Kern 是一个极简、快速的容器与资源运行时，在一个 1.52 MB 的二进制文件中提供无根沙箱和资源管理，无需守护进程。

llama.cpp server build 10423 新增了一个实验性的 --tools-runtime 选项，让 webui 可以在无根沙箱容器（例如 podman:alpine 或 docker:alpine）中运行工具的 shell 命令，并自动下载和实例化镜像。

一篇博客文章讨论了通过运行无root权限的容器来保护服务安全的最佳实践，从而降低安全风险。

本文讨论了Copy Fail漏洞，这是一个影响Podman无根容器的安全漏洞。

Dopamine 是一个开源的、无根（rootless）半不完整（semi-untethered）越狱工具，支持 iOS 15.0-18.7.1 和 26.0-26.0.1，可通过 Ellekit 下载。