No Tears, No Fears（无泪亦无畏）

摘要

继 Cappsule 之后，Quarkslab 展示如何在 Linux 上用现成组件（KVM、kvmtool、Xpra）实现同类目标：为单个应用即时启动最小化内核，无需自定义 hypervisor 即可获得透明隔离。