Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась..." Отправлено Аноним, 26-Фев-20 11:07
> одно и хорошо - делает jail. Обеспечивает изоляцию программы, и больше ничего. Угу, сколько-сколько там назад отдельную конфигурацию сети то смогли? И таки насколько полная абстракция? А то если уж изолировать программу - наверное, нечего ей в основной сети хоста шарахаться, равно как и видеть то что ее не касается. > А ваша псевдомикросервисная архитектура, внезапно, делает миллион и плохо.  И s > stands for security, ага. По сравнению с убермонстрами где цать мегов php (жаб, хомяков, гадюк, рубей) навалены одной кучей и спасибо если там нет откровенных eval/remote include/system() с юзеровскими данными - может даже и ничего, кстати. Конечно, вебманки что ни дай они в г-но превратят, общий уровень квалификации способствует. Вон мозилла сказочный 0day прям на JS забабахать смогла. Повопив про безопасный ЯП, безопасный просмотрщик PDF, blah-blah-blah. > когда речь о серьезных нагрузках - масштабироваться обычно некуда, и приходится заниматься > оптимизацией. Первое что в таком случае надо оптимизировать - уволить архитекта к дьяволу. Желательно занеся кондома в черные списки, чтоб он ничем сложнее проектирования размещения лунок с картошкой более не занимался. Потому что если он не предусмотрел горизонтальное масштабирование, он профнепригоден и является конкретным западлом для любого проекта.