Исходное сообщение
"Вторая бета-версия ОС Qubes 2, использующей Xen для изоляции..." Отправлено Xasd, 02-Мрт-13 19:52
> Каждое окружение имеет доступ на чтение к базовой корневой ФС и локальному хранилищу, не пересекающемуся с хранилищами других окружений... если уж заговорили про изоляцию -- то было бы не плохо чтобы каждый ЭКЗЕМПЛЯР запущенной программы был бы в своём контейнере и имел бы свои файлы. тоесть чтобы если было бы например открыто односременно два LibreOffice, и один из них оказался бы взломанным -- то чтобы это не отразилось бы на втором открытом LibreOffice и на его открытом документе. иначе -- баловство а не безопасность. хотя в любом случае использовать парадигму виртуальных машин именно для безопасности (а не для эффективной утилизации мощностей) -- баловство. (вобщем изоляция -- в идеале это более тонкая хирургическая консрукция, чем топорные виртуальные машины)