Изоляция недоверенных процессов в контейнерах