虚拟机器监视器（Hypervisor）

-虚拟机和容器部署（来源：NIST SP 800-190）
虚拟机器监视器（Hypervisor）是虚拟机管理器，如上图所示。来宾 VM 托管一个单独的操作系统实例，而容器与其他容器共享操作系统内核。
内存边界（Memory bounds）是一种常见的操作系统内存管理机制或计算机语言结构，用於限制进程的内存访问。

-进程的内存布局（Memory Layout of a Process）
解释器（ interpreter）可以被视为限制脚本行为的沙箱（sandbox）。例如，浏览器（browser）是解释器作为 JavaScript 沙箱的一个很好的例子。

-软件运行环境

资料来源： Wentz Wu QOTD-20210903
My Blog: https://choson.lifenet.com.tw/