Исходное сообщение
"Компания Parallels открыла ядро, используемое в продукте Vir..." Отправлено Аноним, 29-Апр-15 20:05
> лету в ovz гораздо проще (и заодно работает), Вот только полные виртуализаторы в принципе не имеют проблем с файлами, сокетами и прочими не совсем очевидными способами скушать ресурсов хоста вне изначальной квоты. Это делает управление ресурсами в контейнере не слишком пресным и заставляет латать много всяких ситуаций, с довольно переменным успехом и ценой усложнения управления этим и искусственных ограничений. > ballooning не так давно долетали крупные щепки, помнится... У VZ своих щепок есть. Вплоть до существования эксплойтов, которые через баги ядер повышали привилегии, вылезая из контейнера. В паблик их никто не выкладывает, но втихаря по моим наблюдениям ими блэкхэты периодически пуляют. Могу предположить что блэкхэты очень рады "стабильным" ядрам которые "поддерживают" посторонние лица, висящим в продакшне по много лет. Очень удобно - написал 1 раз эксплойт и пуляй им много лет к ряду. Шансы что запатчат - невысокие, эксплойт долгоиграющий получается. Очень удобно. Но, правда, не тем. > Стоит понимать не столько плюсы, сколько минусы используемых технологий. > Сильно помогает от закручивания молотком и забивания отвёрткой. Но без знания плюсов - о существовании молотка и отвертки вообще не узнаешь, а обнаружить что дубасить камнем по гвоздю было немного субоптимально - довольно досадно :P.