Исходное сообщение
"OSv - новая открытая ОС, нацеленная на выполнение обособленн..." Отправлено serg1224, 21-Сен-13 05:50
> Ну да, подумаешь приложение имеет доступ к приватным данным, кому они нужны! > Главное до гипервизора не добрались! > Я хотел сказать, что если виртуалки могут связываться друг с другом только > через сеть, а внутри виртуалки защита никакая, то уязвимость может дать > доступ к тем данным которые в случае полноценной системы можно было > бы защитить, например, веб приложение может не иметь прав на изменение > своего кода или не может писать в любую директорию, в случае > отсутствия пользователей и разделения процессов защиту организовать гораздо сложнее. С некоторыми серверами общение может происходить исключительно через сетевые сокеты. Например, web-сервер лезет за данными на SQL-сервер (или кластер). В этом случае на SQL-сервере (кластере) всякие разграничения по папкам и процессам могут быть излишними.