Kubernetes bekommt am 11. November 2025 ein eigenes Sandbox-Objekt — WarmPool unter einer Sekunde, gVisor und Kata als Backends 11. November 2025
gVisor ersetzt ptrace durch Systrap: seccomp RET_TRAP statt PTRACE_SYSEMU auf drei Plattformen 28. April 2023
OCI 1.0 macht am 19. Juli 2017 die Sandbox austauschbar — derselbe Vertrag für runc, Kata und gVisor 19. Juli 2017