pause/resume 的作用是挂起与恢复进程组。大致原理主要使用cgroup 的 freeze 对进程信号拦截处理；在信号处理的开始挂了一个类似于钩子的东西，把挂起进程交给信号处理来做，freeze框架要做的就是设置一些标志位来指示信号处理要冻结它了，然后设置此进程的信号附…

syscall.exec exec是操作系统的功能，该功能在现有进程的上下文中运行可执行文件，以替换先前的可执行文件。此操作也称为覆盖。尽管在其他类Unix系统中，它尤其重要。由于未创建新进程，因此进程标识符（PID）不会更改，但是进程的机器代码，数据，堆和堆栈将被新程序的机器…

对Linux中可用的所有安全功能的本地支持：Selinux，Apparmor，seccomp，cgroups，capability，pivotroot，uid / gid删除等。如果Linux可以做到，runC也可以; 正式指定的配置格式，在Linux Foundation的主…