Nová edícia Ubuntu Core, s novou architektúrou s obrazmi iba na čítanie
Diskusia k článku: Nová edícia Ubuntu Core, s novou architektúrou s obrazmi iba na čítanie
Prispievajte do diskusií ako
prihlásený užívateľ.
Komentár, na ktorý odpovedáte:
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Izolacia na Linuxe
Od: branchman
|
Pridané:
2014-12-10 11:40:55
Iba skoda, ze to ma pred sebou este dlhu cestu. Izolacia na samotnom Linuxe je stale nedotiahnuta.
Preto by sa ani Docker nemal pouzivat na izolaciu. Nie je to jeho ciel a na Linux kernel mailing liste bolo vyjadrenie, ze tieto problemy v izolacii ani nemaju byt hlasene ako bugy, lebo takych neosetrenych ioctl je tu velmi vela.
Na domace pouzitie vadi architektura X-iek, kde kazda aplikacia moze posluchat vsetky stlacenia klaves a teda izolacia nemoze fungovat. To riesi novy display server (Mir), ale to chce este vela casu.
Kto by si chcel skusit funkcnu izolaciu, ten nech si skusi Qubes OS. V nom sa pouziva viac virtualnych strojov, ktore spolu komunikuju cez uzke interface-y, ktore sa tazko exploituju.
|
neprihlásený 