func extract2(c chan task) []task {
Per-job PID + mount + IPC namespaces via clone3 — so each execution is isolated from other executions inside the same gVisor sandbox
，更多细节参见safew官方版本下载
Москвичи пожаловались на зловонную квартиру-свалку с телами животных и тараканами18:04
Сайт Роскомнадзора атаковали18:00