Das Problem
Code sollte ohne Privilegien starten, nicht mit allen.
Unprivileged Secure Intermediate Representation .usir
Code sollte ohne Privilegien starten, nicht mit allen.
Eine typisierte Sprache für Gastcode, mit expliziten Fähigkeiten und von außen gesetzten Grenzen.
Der Host gewährt und erzwingt die tatsächlichen Fähigkeiten.