Linux 3.5 macht seccomp 2012 zum programmierbaren BPF-Filter — die Schicht, auf der Docker, gVisor und Agenten-Sandboxes sitzen 21. Juli 2012