forum.opennet.ru

"Google открыл gVisor, гибрид системы виртуализации и контейн..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Google открыл gVisor, гибрид системы виртуализации и контейн..."	+/–
Сообщение от Аноним (4), 03-Май-18, 09:51
>В обычных контейнерах применяется общее для всех изолированных окружений ядро Linux с разграничением доступа к ресурсам на уровне cgroups и namespaces, что является слабым звеном безопасности, так как не все ресурсы ограничиваются Интересно каких именно ограничений им не хватает в докере? >а уязвимость в ядре Linux компрометирует всю систему изоляции Как и уязвимость в gVisor.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Google открыл gVisor, гибрид системы виртуализации и контейн..., opennews, 03-Май-18, 09:44 [смотреть все]

O_o Не пропала концепция - Plan 9 вспомнили , анонимтут, 03-Май-18, 09:45 (2) //
- И тебя с разморозкой Протокол p9 давным давно используется, например обычным по, Аноним, 03-Май-18, 15:02 (18)
Судя по всему, будет тормозить , Аноним, 03-Май-18, 09:50 (3) //
- и неработать Брысь, дедушка, ты не в тренде - сейчас это не важно, важно oci, go, пох, 03-Май-18, 10:56 (11)
Интересно каких именно ограничений им не хватает в докере Как и уязвимость в gVi , Аноним, 03-Май-18, 09:51 (4) //
- https habr com post 332450 , F, 03-Май-18, 10:10 (7) //
  - о, спасибо, прекрасное там есть линк и на более свежие впечатления, в принципе,, пох, 03-Май-18, 10:43 (9)
- очевидных реальной а не виртуальной изоляции приложений, fine-grained изоляции , пох, 03-Май-18, 10:53 (10) //
  - Сейчас это умеет уже более-менее и сам линух А у опенвзы родовая травма в виде , Аноним, 03-Май-18, 15:13 (19) //
    - банальное там слуцилась - те части их кода, которые удалось каждое заверните , пох, 03-Май-18, 16:27 (20)
  - Да да OpenVZ умеет вставлять циклы ожидания в JBD2, после чего начинают тормози, Аноним, 04-Май-18, 12:40 (32)
да-а-а, красота - мы переписали uml который, вообще-то, на минуточку, просто р, Аноним, 03-Май-18, 10:39 (8) //
- Да, странное изделие Непредсказуемые несовместимости во все поля Получается стро, IB, 03-Май-18, 12:11 (13) //
  - не переживай - запуская докер в коммерческом окружении, ты и так гарантирован чт, пох, 03-Май-18, 13:09 (15)
Так это же UML-2 0 , anonymous, 03-Май-18, 11:03 (12) //
- uml, в отличие от этого гуглонедоразумения - работал Но был не от гугля, не на , пох, 03-Май-18, 12:34 (14) //
  - В смысле помер до сих пор спокойно можно собрать ядро с ARCH um Когда в послед, Аноним, 03-Май-18, 19:02 (22) //
    - собрать-то, наверное, можно, но зачем , пох, 03-Май-18, 19:23 (24)
Что использовать вместо докера Эта вся гомогребля с сетями и багами докера не к, Аноним, 03-Май-18, 17:26 (21) //
- плетку Которой отучать разработчиков создавать трэш, работающий только на побит, пох, 03-Май-18, 19:22 (23)
Оло-ло-шечка 8-о А нкоторые до сих пор спорят взлетел ли Go - , _, 03-Май-18, 19:39 (25) //
- только ничего не работает, кроме трех программ , пох, 03-Май-18, 19:43 (26) //
  - и да, если присмотреться - реализует -то - кривой враппер в основном, к реальн, пох, 03-Май-18, 19:45 (27)
  - 1 запускаем на нормальном Linux под strace2 находим вызовы, которые пока не по, Аноним, 03-Май-18, 20:41 (28) //
    - получаем wontfix или просто он висит вечно Как ты понимаешь, запустить nginx со , пох, 04-Май-18, 00:30 (29)
Очень интересно оправдает оно себя или нет, Аноним, 04-Май-18, 01:14 (30)
А почему не на Rust , Аноним, 04-Май-18, 11:32 (31) //
- We leave the Rust for the competitors C - , _, 04-Май-18, 17:10 (33)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру