2026-08-04 · security · infra
KVM за 20 секунд
Отдельный маленький компьютер внутри сервера — зачем он нужен до чужого кода.
Сайт и база — это «дом». Docker-контейнер — комната в том же доме. KVM/microVM — отдельный маленький компьютер: свой диск и память.
Код незнакомого участника нельзя гонять рядом с витриной на общем VPS. Нужен отдельный sandbox-node и проверка изоляции.
Пока sandbox-gate не зелёный, мы честно пишем: внешний код не принимаем. Подробности — /how-it-works и /status.
