@dangyuluo
容器做为一个运行环境，代码通过 volume 挂在到容器里。
你在容器外的修改代码可以直接改变容器里面的

楼上说 django 源码里那个 auth 完美实现？
那个实用性很一般。
主要还是靠这个 https://github.com/django-guardian/django-guardian

有病就该老老实实去看医生。
在程序员社区问这问题 和 用百度查 差不多，反正都没有什么卵用

没有方便的方法
卖掉再买，最方便的
闪电借口的 u 盘很是不方便

> 初中竞赛的这些内容，到了高中可以很快学会。
lz 应该没有搞过竞赛吧。
如果之后要想参加 NOIP ，的确是到高中学也不晚。
然而如果想要参加 NOI ，在浙江这种强的一塌糊涂的省，初一学竞赛不早。
我是强烈建议去初高中学竞赛，大学不参加 ACM 。学竞赛的好处 lecher 说的很好了。

@plqws docker toolbox 跟 node 有毛关系
只是 Kitematic 用 electron 罢了
Docker 全家都是 go | python

@htfy96 from
CodeVS 的实测，删除在 1000ms - 1500ms 左右，和镜像层数，镜像大小都有关，优化后可以控制在 1000ms 以内。启动优化后可以控制到 200ms 之内。
所以我就果断放弃 docker 了， docker 演化到现在太重了，果断自己造了一个轻量级的 docker 和 k8s 大雾

@ykjsw virusdefender 的方案是不错的
但是如果你支持的语言越多 seccomp 白名单就得做的越多
白名单是很不靠谱的，非常容易误杀掉语言的一些特性。
比如你把 fork 给 ban 掉， java 性能锐减，而且会出现很多奇怪的错误。
用 docker 自身安全就好。
昨天我就随便写了个 fork 炸弹，目测就把你这个东西炸坏了。
// docker 1.10 防 fork 炸弹真心方便，想当年 1.0 时代。。。。
用 root 跑 docker ，这个真没有问题，就算你是用 docker 组的用户，他要是跑出来都是能修改 cgroups 的
问题在千万不要 docker 不安全容器用 root 权限执行，是一个大幅度提升危险的举措。

@dixyes python 这种动态语言木有编译环节

@ykjsw 我手上一一坨的爆破 oj 的代码-。- 快开起来 我免费帮你测试：）

@dixyes 并没有说起来那么简单的，像 php java 这种丧病语言 system 调用各种多，做个白名单非常麻烦的，随便砍系统调用，调用库 分分钟出现奇怪的 RE 。

@ykjsw 快开起来呀 fork 炸弹还没扔呢 =、=

:)
不知道是不是爆破成功 反正已经很卡了 快去修吧

Chrome 又卡又吃内存，比用 ie 还不好用，这什么情况。

& 要不项目叫 oh my karabiner 吧 ，大雾