The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась..." +/
Сообщение от пох. (?), 02-Мрт-20, 17:24 
> Вот лично мне например совершенно не надо чтобы "изолированная" программа шарахалась по остальной
> системе. Нафиг мне такая "изоляция" вообще?

нафига тебе такая изоляция - не знаю. Она ни от чего толком не "изолирует".
При этом жрет ресурсов даже больше чем полноценная изоляция в vm (в доскерной ее реализации)

> Я так чрутом мог дохрена лет назад, с известно какой секурити.

от б-жественного доскера та сесурити взлетает сразу же до небес, ну да, конечно. А не появляется, наоборот, стопиццот векторов атаки, которые ты и проанализировать-то ниасилил. Попробуй-ка вылези из chroot "пооверрайдив кусок запускающего процесса", как недавно проделали с доскером.

> И если изоляция не имеет ничего внятного предложить, она такая идет лесом.

а, ну тут я согласен - доскер в качестве изоляции - идет лесом.
Он даже той, что chroot позволял, нормальной предложить не может.

s stands for security

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась..., opennews, 23-Фев-20, 09:46  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру