Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась..." Отправлено Аноним, 02-Мрт-20 18:32
>> Это как раз феерический бред и кривой код впридачу. Совершенно не >> нужен - если, конечно, не докер в докере в докере запускать. > Вот лично мне например совершенно не надо чтобы "изолированная" программа шарахалась по остальной системе. Нафиг мне такая "изоляция" вообще? Я так чрутом мог > дохрена лет назад, с известно какой секурити. И если изоляция не > имеет ничего внятного предложить, она такая идет лесом. Очередное Очень Ценное Мнение. Еще бы в предмете обсуждения разбирался - совсем бы хорошо было. То что прилепили недавно (всего 11 лет назад) - VNET, это витруализации сетевога стека на уровне ядра. А привязывать к отдельному loopback с отдельной подсетью, опуская проброс с хоста на подсеть и обратно - никто не запрещал.