Исходное сообщение
"Обход ограничений SELinux, связанных с загрузкой модулей ядр..." Отправлено Аноним, 09-Июн-23 13:05
> Сам опять что-то придумал, сам оспорил. Как тетерев на току, ей-ей. А таки, пох деятельно иллюстрировал фу каким именно быть и почему. Да и бсдюки забавные ребята. Когда было реально актуально (в эпоху тормозных виртуализаторов) - в лине полноценная виртуализация сетевого стека (с своим независимым роутингом, фаером и проч) на годы раньше появилась. А потом виртуалки, видите ли, virtio научились, кому секурити важнее - смогли ими пользоваться с минимумом потерь, потому что это шустро (правда как обычно, не у вас). С точки зрения сабжа, давать доступ в системный кернел совсем untrusted - так себе идея. Вы настолько уверены в своем ядре что fuzz-тесты прямо на вас - не парят? В этом аспекте виртуализаторы лучше: untrusted не может fuzz'ить сисколы. Мне это больше нравится, если секурити в приоритете. > ZFS: snapshot -> clone делает именно то самое, "совсем халявная и быстрая > операция" как раз из-за CoW семантики, о Великий Гуру По Всему294 reflink имеет жирный плюс: это все менеджить вообше не надо. Оно не отсвечивает на уровень менеджмента совсем никак. При этом однако делая создание инстансов VM или контейнеров шустрым и эффективным. В этом его пойнт и состоит. И я буду за вот такой менеджмент систем. Туда же и системд кстати. Мне вот он вполне себе упрощает жизнь по дофига системным апспектам. Если у вас это не так, ну, оки-доки, удачи показать как там для вас ваши вэйности работают, желательно не путем ребутов в виндочку и рассказов про "серверные" системы.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Сам опять что-то придумал, сам оспорил. Как тетерев на току, ей-ей. > А таки, пох деятельно иллюстрировал фу каким именно быть и почему. Да > и бсдюки забавные ребята. Когда было реально актуально (в эпоху тормозных > виртуализаторов) - в лине полноценная виртуализация сетевого стека (с своим независимым > роутингом, фаером и проч) на годы раньше появилась. А потом виртуалки, > видите ли, virtio научились, кому секурити важнее - смогли ими пользоваться > с минимумом потерь, потому что это шустро (правда как обычно, не > у вас). > С точки зрения сабжа, давать доступ в системный кернел совсем untrusted - > так себе идея. Вы настолько уверены в своем ядре что fuzz-тесты > прямо на вас - не парят? В этом аспекте виртуализаторы лучше: > untrusted не может fuzz'ить сисколы. Мне это больше нравится, если секурити > в приоритете. >> ZFS: snapshot -> clone делает именно то самое, "совсем халявная и быстрая >> операция" как раз из-за CoW семантики, о Великий Гуру По Всему294 > reflink имеет жирный плюс: это все менеджить вообше не надо. Оно не > отсвечивает на уровень менеджмента совсем никак. При этом однако делая создание > инстансов VM или контейнеров шустрым и эффективным. В этом его пойнт > и состоит. И я буду за вот такой менеджмент систем. Туда > же и системд кстати. Мне вот он вполне себе упрощает жизнь > по дофига системным апспектам. Если у вас это не так, ну, > оки-доки, удачи показать как там для вас ваши вэйности работают, желательно > не путем ребутов в виндочку и рассказов про "серверные" системы.
	Введите код, изображенный на картинке: