Исходное сообщение
"Выпуск системы управления контейнерами LXD 2.8" Отправлено angra, 29-Янв-17 01:01
Сообщаю мегаспециалисту, что полноценная виртуализация железа это не 1%-2% оверхеда и даже не 10%-20%, а значительно больше. А то, что специалист принимает за таковую, проходит по графе паравиртуализация. Также специалисту неплохо было бы поинтересоваться сколько выходов за пределы контейнера было в последние несколько лет у openvz и сколько за пределы виртуалки у того же XEN. Вдруг окажется, что какие-то из "несекурных" контейнеров в разы безопасней какой-то из "секурных" виртуализаций. То есть принципиальной разнице в безопасности нет, есть разница в безопасности конкретных реализаций. Что ставит крест на твоей идее "убогости" контейнеров. В LXD по дефолту используется маппинг uid и в реальный uid процессов в контейнере не 0. В openvz таки uid 0, вот только почему-то с эксплоитами этого не сложилось, в отличии от lxc, может не все хорошие идеи перетекли в ванилу, а если перетекли, то неправильно реализованы?