微软宣布Windows Subsystem for Linux（WSL）容器功能已正式上线。该功能使开发者能够在Windows设备上直接构建、运行和部署Linux容器，并为此提供了新的命令行工具和应用程序接口。
一位技术作者在Hacker News上发表文章，详细阐述了如何用约570行C代码实现Linux容器的核心隔离机制。这份技术指南深入讲解了命名空间、capabilities、cgroups和setrlimit等四项Linux内核隔离技术的工作原理。
开发者在Hacker News上发布了Drop项目，这是一个无需root权限的Linux沙箱工具。该工具通过Linux命名空间（包括user、mount、network、PID、IPC和cgroup）实现隔离，允许用户在独立的沙箱环境中安全运行第三方程序，防止恶意依赖对宿主系统造成完全破坏。