ptrace权限、plex server 权限是个好东西

在本系统支持的四种语言中，CC++Pascal三者经过编译后产生本地代码，可以通过Linux系统调用主要是forkexecvechrootsetuid和ptrace来创建一个沙箱，限制恶意代码访问文件控制系统的权限，尤其是通过ptrace。前几天一个小伙伴发邮件问我，他在docker内部