Barco - Un contenedor de Linux programado desde cero en C

• Proyecto open source en desarrollo para aprender más a fondo sobre el kernel de Linux y los contenedores
• Los contenedores de Linux aprovechan las siguientes funciones del kernel
  • namespaces: se usan para agrupar objetos del kernel de modo que solo un árbol de procesos específico pueda acceder a ellos. Existen distintos tipos de namespaces, como PID y red
  • seccomp: se usa para restringir las llamadas al sistema que puede hacer un proceso
  • capabilities: se usa para limitar lo que puede hacer el uid 0 (root)
  • cgroups: se usa para limitar los recursos disponibles para un proceso (memoria, I/O de disco, tiempo de CPU, etc.)