Это, безусловно, НЕ ultimate (окончательное) решение проблемы изоляции, но вполне валидный промежуточный вариант, ИМХО.
Это означает, что за последние 40-50 лет использования c / c ++ все, что нам нехватало , это добавить несколько проверок граничных условий в памяти? .... Wasm приносит и стандартизирует таким образом среду выполнения, модель памяти, бокс системных вызовов, контекст безопасного доступа к ресурсам