Исходное сообщение
"Minix в студию" Отправлено Аноним, 13-Дек-16 05:41
Таненбаум уж 30 лет назад говорил, и Minix спроектирован так, что всё должно быть изначально в песочницах. Ядро следит за тем - какой песочнице какие права выдаются. Обновления независимые и обратимые. А теперь: - Андроид права и jail - IOS права и jail - Systemd jail - FreeBSD - Docker - LXC - RKT - OpenVZ - Snaps - Flatpack ... Я знаю что это разного применения утилы. Но Вам не кажется, что изоляция/песочница - вполне может быть одна? Они все используют Cgroups/Namespaces. Все работают от рута. Так может уже пора что-то одно написать? In Minix everything but the micro-kernel is a user process. Я о том, что он показал, что нам надо - ещё 30 лет назад. А мы пропустили сквозь уши, пишем разные велосипеды но в итоге идём к тому-же самому. Только с полным бардаком. Как и команда ядра теперь думает как в монолитном ядре отделить от него драйвера.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: