forum.opennet.ru

Составление сообщения

Исходное сообщение

"Проект CoreOS представил Rocket, конкурирующий с Docker инст..."
Отправлено grec, 02-Дек-14 09:37

·    RES_CPU - CPU time in milliseconds
·    RES_FSIZE - Maximum file size in bytes
-    RES_DATA - Maximum data size in bytes
·    RES_STACK - Maximum stack size in bytes
·    RES_CORE - Maximum core size in bytes
·    RES_RSS - Maximum resident set size
·    RES_NPROC - Maximum number of processes
·    RES_NOFILE - Maximum number of open files
·    RES_MEMLOCK - Maximum locked–in–memory in bytes
-    RES_AS - Address space limit in bytes
·    RES_LOCKS - Maximum file locks
+ cgroups
chroot как таковой не нужен, т.к. есть возможность всякий объект запускать в строгой изоляции не городя сложные вещи.
Изоляция на уровне контейнеров и виртуализации это лажа с точки зрения безопасности. Я из контейнера openvz роняю всю ноду хостера, уводя ядро в панику. Очень хороший DoS. Страдает куча клиентов.

Исходное сообщение
"Проект CoreOS представил Rocket, конкурирующий с Docker инст..." Отправлено grec, 02-Дек-14 09:37
· RES_CPU - CPU time in milliseconds · RES_FSIZE - Maximum file size in bytes - RES_DATA - Maximum data size in bytes · RES_STACK - Maximum stack size in bytes · RES_CORE - Maximum core size in bytes · RES_RSS - Maximum resident set size · RES_NPROC - Maximum number of processes · RES_NOFILE - Maximum number of open files · RES_MEMLOCK - Maximum locked–in–memory in bytes - RES_AS - Address space limit in bytes · RES_LOCKS - Maximum file locks + cgroups chroot как таковой не нужен, т.к. есть возможность всякий объект запускать в строгой изоляции не городя сложные вещи. Изоляция на уровне контейнеров и виртуализации это лажа с точки зрения безопасности. Я из контейнера openvz роняю всю ноду хостера, уводя ядро в панику. Очень хороший DoS. Страдает куча клиентов.

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру