2026-08-04 · security · infra

KVM за 20 секунд

Отдельный маленький компьютер внутри сервера — зачем он нужен до чужого кода.

Сайт и база — это «дом». Docker-контейнер — комната в том же доме. KVM/microVM — отдельный маленький компьютер: свой диск и память.

Код незнакомого участника нельзя гонять рядом с витриной на общем VPS. Нужен отдельный sandbox-node и проверка изоляции.

Пока sandbox-gate не зелёный, мы честно пишем: внешний код не принимаем. Подробности — /how-it-works и /status.