我试图在ubuntu服务器的沙盒中执行不可信的C，C ++，Python，Java和PHP程序。 我不太了解通过虚拟机pipe理程序访问主机，或者如何使用firejail以及它的安全性。 我可以安静地睡下我的服务器firejail？
有一些容器突破的情况 （因为容器使用与firejail相同的名字空间function）。 你说话有多不信任？ 这是“试验众所周知的公共工具”还是“让明确的恶意用户免费运行”？ 这可能对前者有帮助，对后者可能不够强大。