hardware-isolated-vm

하드웨어 격리 가상 머신은 공유 커널을 사용하는 컨테이너 대신 가상 머신 단위로 실행 환경을 분리하는 방식입니다. smolvm은 KVM을 활용해 비신뢰 Python·JavaScript 코드가 호스트 운영체제와 직접 자원을 공유하지 않도록 구성합니다.