Пространство имён
Область (namespace), внутри которой каждое имя уникально, а в разных таких областях имена могут повторяться. В языках программирования и XML пространства имён группируют идентификаторы, чтобы они не конфликтовали. В ядре Linux это механизм изоляции: группа процессов получает собственную копию системного ресурса (дерево процессов, файловые системы, сеть, учётные записи пользователей), и на нём строятся контейнеры; в пользовательском пространстве имён процесс может иметь права администратора, оставаясь снаружи обычным пользователем.
проверено по: man.archlinux.org ↗
См. также
- Виртуальная машинаПрограммная эмуляция компьютера, работающая поверх физического сервера и изолированная от других таких машин. Используется, чтобы запускать операционные системы и приложения в отдельной защищённой среде — в том числе для безопасного выполнения действий ИИ-агентов.
- ПесочницаИзолированная среда, в которой запускают программу, код или ИИ-агента так, чтобы их действия не затрагивали основную систему и внешние ресурсы (англ. sandbox). Доступ к сети, файлам и устройствам в ней обычно запрещён или жёстко ограничен. Песочницы используют для запуска непроверенного кода и для безопасной работы агентов с инструментами.
- KubernetesОткрытая система оркестрации контейнеров: автоматически разворачивает, масштабирует и перезапускает контейнерные приложения на кластере серверов. Изначально создана в Google, сейчас развивается фондом Cloud Native Computing Foundation.
- РепозиторийХранилище файлов проекта — кода, документации и прочего — вместе с историей изменений каждого файла. Обычно им управляет система контроля версий, например Git, а размещают его на сервисах вроде GitHub. ИИ-агенты для программирования работают прямо в репозитории: читают и правят файлы, запускают команды.
В новостях
Cohere поймала модель Alibaba Qwen на попытке загрузить файл в облако Alibaba в Пекине
Механизм ядра Linux, который даёт процессу собственный изолированный вид системы: свои процессы, файловые системы и пользователей. Внутри него процесс может быть администратором, оставаясь снаружи обычным пользователем.