Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась..." Отправлено пох., 02-Мрт-20 17:24
> Вот лично мне например совершенно не надо чтобы "изолированная" программа шарахалась по остальной > системе. Нафиг мне такая "изоляция" вообще? нафига тебе такая изоляция - не знаю. Она ни от чего толком не "изолирует". При этом жрет ресурсов даже больше чем полноценная изоляция в vm (в доскерной ее реализации) > Я так чрутом мог дохрена лет назад, с известно какой секурити. от б-жественного доскера та сесурити взлетает сразу же до небес, ну да, конечно. А не появляется, наоборот, стопиццот векторов атаки, которые ты и проанализировать-то ниасилил. Попробуй-ка вылези из chroot "пооверрайдив кусок запускающего процесса", как недавно проделали с доскером. > И если изоляция не имеет ничего внятного предложить, она такая идет лесом. а, ну тут я согласен - доскер в качестве изоляции - идет лесом. Он даже той, что chroot позволял, нормальной предложить не может. s stands for security