forum.opennet.ru

"Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных контейнеров "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
Сообщение от Доброжелатель (??), 10-Май-21, 15:41
Не всё так плохо. Есть вот такое вот: https://github.com/QuarkSecurity/SPAN SELinux Policy Analysis Notebook Сделано для RH-based и уже 2 года не развивается. Но я пользовался несколько раз - помогает. То есть допиливать политику приходится не с нуля. На рабочей системе, которая постоянно изменяется - очень муторно, никто не спорит. А вот для контейнера, который настраивается только один раз - овчинка выделки может и стоить. И всё-таки RSBAC гораздо понятнее и проще в настройке.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных контейнеров , opennews, 08-Май-21, 23:03 [смотреть все]

О-о-ох Ехал контейнер в контейнере через атомарный образВидит контейнер в конте, Dzen Python, 08-Май-21, 23:03 (1) //
- Когда компьютеры в Россию только начали завозить, примерно такие же частушки про, Аноним, 10-Май-21, 08:08 (76) //
  - Всё понятно, только причём тут новые русские Если память не подводит, они был, KMF, 11-Май-21, 03:13 (86) //
    - Типичное все понятно, только , только отсутствие абстрактного мышления чуть , Аноним, 11-Май-21, 08:20 (91)
      - Ставить диагноз по комментарию, это тоже как бы наводит на мысльВы слышали о так, KMF, 11-Май-21, 13:33 (96)
- Ник-то какой Dzen Python Да он же Дзен врурил Он же реально в теме Он же хел, Аноним, 10-Май-21, 08:13 (77)
Забудте про производительность , Аноним, 08-Май-21, 23:45 (4) //
- Почему Там же нет никакой виртуализации, только namespaces и cgroups Тормозит п, Аноним, 08-Май-21, 23:59 (5) //
  - с каких пор изоляция на уровне cgroups стала бесплатной Естественно что она мень, Анончик, 10-Май-21, 19:44 (84) //
    - С каких пор механизм ограничения потребления ресурсов стал механизмом изоляции А, Аноним, 10-Май-21, 22:21 (85)
      - То виндовое или таки бсдшное или оба ламо не в курсе и потому путает А что , Аноним, 11-Май-21, 14:02 (100)
        
        А точно ламо он, а не надувающие щечки пингвинятки и прочие 294-е https www ke, Аноним, 11-Май-21, 14:34 (103)
- вброс наугад, не в теме даже, авось кого зацепит, Аноним, 10-Май-21, 10:18 (78)
- Не про опроизводительность, а про оперативу Ну вот пусть Амазон сам свою жрущую, Аноним, 11-Май-21, 11:34 (93)
Мелко и пошло c надо что-то вроде Function aaS std atomic в одном контей, Аноним, 09-Май-21, 00:04 (7) //
- Уже придумали Называется микросервисная архитектура Именно так - каждое прил, Аноним, 09-Май-21, 13:15 (42) //
  - Коллега говорил про функции на уровне ЯП больше простора для сольдирования мо, AnonymPatient, 09-Май-21, 14:39 (44) //
    - Реализовать функцию для связи с другим контейнером и поместить ее в другой ко, Аноним, 09-Май-21, 17:35 (46)
      - Вы изобрели IPC в 2021 году Все круто, но немного опоздали , Аноним, 11-Май-21, 14:04 (101)
Для банковских серверов подойдёт Анониму такая оркестровка микросервисов будет , GrandProgrammer, 09-Май-21, 06:38 (12) //
- Угу Самое то для ответственного продакшона Клиенты, чьи деньги с одного счёта у, YetAnotherOnanym, 09-Май-21, 08:53 (23) //
  - Как показывает пример одного желтого банка - stateless микросервисы с масштабиро, Аноним, 09-Май-21, 12:29 (38)
- Если анониму нужно в киберпанк поиграть - да А если хочется запилить стартап по , Аноним, 09-Май-21, 12:19 (33)
- В банковской сфере скорее зайдет шкаф с кондовой до усрчки IBM i впрочем, AIX, Мертвец, 09-Май-21, 18:01 (48) //
  - Как же вы ошибаетесь Микросервисов у нас уже очень много У коллег из тоже госба, Аноним, 09-Май-21, 21:27 (57) //
    - Как правило, ребята от бизнеса уже наелись чудесными мастерами, которые всю бизн, Аноним, 09-Май-21, 21:32 (59)
      - что такое рост нагрузки Много данных стало и запросы исполняются медленно Ил, Аноним, 10-Май-21, 07:56 (72)
        
        Очевидно, вы никогда не занимались ярусным шардированием-агрегированием данных в, Аноним, 10-Май-21, 11:20 (81)
        
        речь шла про банк вроде Какая там такая нагрузка, что надо снижать количество з, Аноним, 11-Май-21, 07:22 (87)
  - Бизнес есть бизнес, тащить на себе кондовые трехтонные шкафы гораздо дороже, чем, Аноним, 09-Май-21, 21:29 (58)
systemd, SELinux не говоря уже про монолитное ядро - спасибо, нет , Аноним, 09-Май-21, 06:41 (13) //
- Воу, полегче На что пересесть предлагаете, так чтобы без MAC и монолитного ядра, Аноним, 09-Май-21, 06:52 (14) //
  - Я не то чтобы предлагаю, сам ищу варианты Пока гипервизор Xen микроядро с вирт, Аноним, 09-Май-21, 08:22 (20) //
    - А я из KVM сделал, просто виртуалки с дебианами, без всякой хайпоты Так оно тяж, Аноним, 09-Май-21, 08:33 (21)
      - KVM QEMU тоже рассматривал Аллах с потерей произв-ти , но, поскольку я тот ещ, Аноним, 09-Май-21, 08:57 (24)
        
        Xen не является полноценным ядром, и практически все основные функции делегирует, Аноним, 09-Май-21, 12:16 (32)
        
        Citrix давно сказали, что Xen не есть их приоритет и делать деньги на этом не пл, Аноним, 09-Май-21, 19:08 (50)
        
        А что, редхат на KVM или SELinux деньги делает Учитывая ваше недоверие к редхату, Аноним, 09-Май-21, 23:53 (66)
        
        По производительности CPU ram почти как baremetal, io особо не тормозит, qxl или, Аноним, 10-Май-21, 06:43 (67)
        Боишься что RedHat украдут твои данные Ты в ФСБ что ли работаешь Что-то логику, Аноним, 10-Май-21, 07:58 (73)
      - Условно говоря, облако где-то так и работает - клиент получает запрошенное кол, Мертвец, 09-Май-21, 19:35 (53)
        
        В смысле - выплеснули Решение вполне рабочее, но уж очень нишевое - за пределам, Аноним, 09-Май-21, 21:36 (60)
        Спасибо Кэп Как ты понимаешь, идея была частично сперта у энетрерпайзников, час, Аноним, 11-Май-21, 13:58 (98)
    - https projectacrn org - легковесный реалтаймовый гипервизор от интел Есть ещё , YetAnotherOnanym, 09-Май-21, 12:21 (34)
      - Ох, они хотят чтобы даже на холодильнике была запущена пачка виртуальных машин , Аноним, 09-Май-21, 13:09 (41)
      - А management engine они туда встроили Какой же интел без management engine , Аноним, 10-Май-21, 06:45 (68)
      - Это не годится - Intel руку приложило И Сименс не годится - Сименс руку прило, Аноним, 10-Май-21, 08:01 (74)
        
        Не надо вот тут К Linux руку швед руку приложил Финский швед , Аноним, 10-Май-21, 19:14 (83)
        
        ну это совсем плохо, учитывая какие там гей-парады ходють, Аноним, 11-Май-21, 07:24 (88)
        получивший американское гражданство, а потому заодно еще и американец , Аноним, 11-Май-21, 13:59 (99)
    - Тогда варианта всего два - Hyper-V и BHyVe , Аноним, 09-Май-21, 12:24 (36)
      - HyperV проприетарный и на нём Lunux виртуалки, отличные от дефолтных, бывает, вы, Аноним, 09-Май-21, 19:21 (52)
        
        Люди, которые всерьез воюют со злобным редхатом и его продуктами , типа Linux, Аноним, 09-Май-21, 21:24 (56)
        
        А есть люди, которые ни с кем не воюют, но по работе надо сделать secure А ещё , Аноним, 09-Май-21, 22:48 (62)
        
        Таких людей в этом обсуждении не наблюдаю Потому что они строят комплекс защитн, Аноним, 09-Май-21, 23:46 (64)
      - Не подходит, тут же вот какое дело Hyper-V - Microsoft - USA - NATO - - , Аноним, 10-Май-21, 08:03 (75)
        
        Тотемное животное США - не собака, а скунс Так что норм , Аноним, 10-Май-21, 11:08 (80)
        
        А они верят что орлан Хотя, возможно, что ошибаются , Аноним, 11-Май-21, 07:26 (89)
        
        Очень многие вещи внутри США и за пределами страны называются по-разному Наприме, Аноним, 11-Май-21, 11:37 (94)
        
        В США так то 90 софта планеты пишется Так что если ты надеялся импортозамести, Аноним, 11-Май-21, 14:07 (102)
Они там походу вообще все хайпожорские баззворды в этой штуке собрали , Аноним, 09-Май-21, 08:14 (18) //
- Без этого инвесторы денех не дадут , YetAnotherOnanym, 09-Май-21, 08:44 (22)
Веселят коментарии староверов ненужны нам ваши контейнеры, нам и на виртуализац, Аноним, 09-Май-21, 10:24 (25) //
- Есть гвоздь, есть молоток, а есть отвертка Можно забить - можно завентить Держа, Аноним, 09-Май-21, 10:34 (26) //
  - ничего тупей этой аналогии придумать невозможно впрочем для икспертов опеннет, Аноним, 09-Май-21, 11:16 (28) //
    - Хозяйке на заметку саморез забитый молотком держит лучше, чем гвоздь, закрученн, ктото, 09-Май-21, 22:54 (63)
- Это регрес, а не прогресс , псевдонимус, 09-Май-21, 11:31 (29)
- Расскажи это программистам на коболе и фортране, ага А заодно поспрашивай старш, YetAnotherOnanym, 09-Май-21, 12:13 (31) //
  - Боюсь, ваша просьба не является достаточным основанием потратить день на поездку, Аноним, 09-Май-21, 12:21 (35)
- Поинтересуйтесь на досуге, на каких машинах крутятся ваши прогрессивные контейне, Аноним, 09-Май-21, 12:26 (37) //
  - На третий день Зоркий Глаз заметил что его отменеджил гипервизор , Аноним, 10-Май-21, 06:47 (69)
  - это так Но докер не для виртуализации, а для доставки апплекух, относительно не, Аноним, 11-Май-21, 07:29 (90) //
    - Естественно Просто тут некоторые комментаторы не видят разницы между контейнера, Аноним, 11-Май-21, 11:40 (95)
Какой в этом смысл если это всё обходится через уязвимости в процессорах , Аноним, 09-Май-21, 11:10 (27) //
- Как конкретно происходит утечка в qubes например которая имеет по хen окружени, Составление сообщения, 09-Май-21, 12:46 (39) //
  - Абсолютно так же, как и между процессами на обычной ОС Виртуализация если она , Аноним, 09-Май-21, 13:03 (40)
  - Да процу то какая разница где оно там Если через кэш и сайдэффекты тайминги тек, Аноним, 10-Май-21, 06:52 (70)
Где о таком подробнее почитать можно , Аноним, 09-Май-21, 18:07 (49) //
- В документации на ядро Не издеваюсь - но больше мест где это было бы как-то подр, Доброжелатель, 09-Май-21, 19:19 (51) //
  - В принципе, про seccomp и firewall можно то же самое сказать SELinux требует пон, Аноним, 09-Май-21, 23:49 (65) //
    - Не всё так плохо Есть вот такое вот https github com QuarkSecurity SPANSELinu , Доброжелатель, 10-Май-21, 15:41 (82)
  - А хакеру его потом эксплойт совершенно стандартно вырубит Оно надо с таким соот, Аноним, 10-Май-21, 06:53 (71) //
    - Ну, если у хакера есть стандартный эксплойт с одной кнопкой взломать что угодно, Аноним, 10-Май-21, 11:06 (79)
      - Ну, блин, в всех более-менее серьезно настроеных эксплойтах на ядро SELinux выру, Аноним, 11-Май-21, 13:49 (97)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру