gVisor 支持 systemd，可运行完整 Linux 桌面

gVisor 新增对 systemd 的支持，使沙箱内可以运行完整的 Linux 桌面应用。为此，gVisor 补上了新的 mount API、Cgroups v2、Pidfds、tmpfs 与 overlayfs 的 POSIX ACL、openat2(2) 等内核接口，并已在 Ubuntu、Debian 和 Red Hat UBI 全系统容器中测试通过。 据相关说明，在 gVisor 下使用 --privileged 不会给沙箱内应用额外的宿主机权限；演示中的 GNOME 工作站通过 3389 端口的 RDP 对外提供。

AI 根据报道生成 · 45 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。