Исходное сообщение
"---" Отправлено User294, 15-Апр-11 00:39
> Тем не менее, практическую применимость это ограничивает существенно. Ну извините. У нее там по сути живет выводок независимых операционок, поимение одной части - не обязывает все остальные пострадать. > Интересно, можно что-то менее параноидальное и менее прожорливое сделать? Можно. Но оно действительно будет менее параноидально, т.е. с более плохой степенью изоляции - Рутковска явно не любит компромиссы, поэтому сделала изоляцию по максимуму. Например на OpenVZ/LXC можно нечто такое сгородить. Более того, JFYI, гугель именно так уталкивает Chrome/Chromium на линухе в изолированный контейнер, что несколько минимизирует вред от вражеских пуль. У них там мелкий враппер есть, который дергает clone() с флагами пхающими процесс браузера в отдельный контейнер. По ресурсам такое ессно лучше - одна копия ОС в памяти на всех. Только вот по изоляции будет хуже. Чтобы полностью поломать окружение Рутковской - надо поломать мелкий гипервизор. Чтобы поломать окружение с контейнерами - надо поломать относительно большой кернель. Сломать большой кернель проще чем маленький гипервизор, потому что багов в нем по логике вещей должно бы быть больше ;)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Тем не менее, практическую применимость это ограничивает существенно. > Ну извините. У нее там по сути живет выводок независимых операционок, поимение > одной части - не обязывает все остальные пострадать. >> Интересно, можно что-то менее параноидальное и менее прожорливое сделать? > Можно. Но оно действительно будет менее параноидально, т.е. с более плохой степенью > изоляции - Рутковска явно не любит компромиссы, поэтому сделала изоляцию по > максимуму. > Например на OpenVZ/LXC можно нечто такое сгородить. Более того, JFYI, гугель именно > так уталкивает Chrome/Chromium на линухе в изолированный контейнер, что несколько минимизирует > вред от вражеских пуль. У них там мелкий враппер есть, который > дергает clone() с флагами пхающими процесс браузера в отдельный контейнер. > По ресурсам такое ессно лучше - одна копия ОС в памяти на > всех. Только вот по изоляции будет хуже. Чтобы полностью поломать окружение > Рутковской - надо поломать мелкий гипервизор. Чтобы поломать окружение с контейнерами > - надо поломать относительно большой кернель. Сломать большой кернель проще чем > маленький гипервизор, потому что багов в нем по логике вещей должно > бы быть больше ;)
	Введите код, изображенный на картинке: