Исходное сообщение
"Опубликован анализ ключевых проблем FreeBSD и начат сбор пре..." Отправлено vle, 10-Авг-11 15:21
>>> Ой. >> А chroot - это простейший механизм для _изоляции_ процесса > Я к тому, что этак недолго и уид/гид-бейзед пермишны объявить разновидностью виртуализации. > Ну, как же! В зависимости от логина-пароля система поворачивается разными сторонами > к юзеру... Ну, я бы сказал так. Виртуализация - это ограничение области видимости некоторых объектов системы и степень возможного влияния на "видимые" объекты. Если так смотреть на вещи, то в принципе разграничение привилегий на уровне uid/gid тоже назвать виртуализацией, поэтому я бы выставил uid/gid, chroot, jail, vserver/openvz/lxc, xen/vmware/virtualbox в одну цепь как раз по степени изоляции и степени влияния на видимое. К объектам относятся процессы, файлы, сокеты, файловые системы, сетевые интерфейсы, физическое железо, ядро и т.д. Само собой в этой цепи возникает много "побочных" вопросов вроде бакапирования, живой миграции, безопасности, производительности, нарезка ресурсов и прочее.