| |
| |
| 3.8, andrvaut (?), 13:23, 11/02/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Docker не только инструмент для создания "облачных" решений. Но и просто удобная система управления LXC. Т.е его можно использовать для запуска не доверенных приложений с минимальными геморром и накладными расходами.
| | |
| |
| 4.10, Аноним (-), 13:45, 11/02/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
И доверенных тоже. Например, при конфликтах зависимостей, или просто чтобы не замусоривать основную систему.
| | |
| |
| 5.37, Аноним (-), 19:57, 13/02/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> И доверенных тоже. Например, при конфликтах зависимостей, или просто чтобы не замусоривать основную систему.
Это вообще главная идея нынешних гномерастов. Каждому приложению - свой контейнер.
| | |
|
| 4.13, vn971 (ok), 14:43, 11/02/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
 Можно какую-нибудь ссылку по поводу "запуска ** с минимальными геммором и накладными расходами"?
| | |
| |
| |
| 6.24, vn971 (ok), 23:13, 11/02/2015 [^] [^^] [^^^] [ответить]
| +/– |
А, в этом смысле. Я почему-то (зря) подумал что речь о каком-то нестандартном способе запуска.
Спасибо.
Кстати, небольшое замечание: в предложенном варианте, если я правильно понял, workbench будет иметь доступ до X-сессии. Т.е. приложение будет видеть всё что набирается на клавиатуре, даже не в своём окне (см. команду 'xev'), видеть всё что графически отображается в этой же X-сессии, иметь доступ до d-bus и т.д.
| | |
| |
| 7.25, vn971 (ok), 23:16, 11/02/2015 [^] [^^] [^^^] [ответить]
| +/– |
То есть, под стандартным полусекьюрным использованием докера для графики я бы имел в виду VNC, xephyr или что-то такое.
Впрочем, для реально секьюрных вещей я бы докер вообще не рекомендовал, но это уже совсем другая история, и я уже писал личные взгляды на это в опеннете..
| | |
|
|
|
| 4.36, Аноним (-), 19:56, 13/02/2015 [^] [^^] [^^^] [ответить]
| +/– |
> Docker не только инструмент для создания "облачных" решений. Но и просто удобная
> система управления LXC. Т.е его можно использовать для запуска не доверенных
> приложений с минимальными геморром и накладными расходами.
> LXC
> не доверенных
/0
LXC (и решения на его основе) хороши для управления ресурсами, быстрого развертывания, удобного клонирования, заморозки и т.д. Использовать _это_ для защиты - все равно что прикрываться от пуль сковородкой.
| | |
|
|
|
| |
| 2.38, Аноним (-), 20:00, 13/02/2015 [^] [^^] [^^^] [ответить]
| +/– |
Чтобы работал учет потребления какого-либо ресурса, должен быть загружен его cgroups-контроллер.
| | |
|
| 1.18, manster (ok), 17:19, 11/02/2015 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
 Будет зачётно, когда firefox в докере можно будет запускать без лишних манипуляций.
| | |
| |
| 2.20, Eucalyptus (?), 18:32, 11/02/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
Можно и в докере запускать, но есть большое НО: пока вы используете иксы, этому фаерфоксу один фиг будет доступно любое окно вместе с событиями нажатия клавиш.
| | |
| |
| 3.31, manster (ok), 15:30, 12/02/2015 [^] [^^] [^^^] [ответить]
| +/– |
> Можно и в докере запускать, но есть большое НО: пока вы используете
> иксы, этому фаерфоксу один фиг будет доступно любое окно вместе с
> событиями нажатия клавиш.
т.е. полной изоляции можно пока добиться для консольных приложений, но когда это некритично - терпимо.
Графические контейнеры - это еще слишком экспериментально.
| | |
| |
| 4.35, Аноним (-), 19:54, 13/02/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> т.е. полной изоляции можно пока добиться для консольных приложений
Рутковская в Qubes OS добилась полной изоляции и для графических приложений.
| | |
|
|
|
| |
| |
| 3.34, Аноним (-), 19:52, 13/02/2015 [^] [^^] [^^^] [ответить]
| +/– | |
На элитном локалхосте же.
А там не только элитная убунта может быть, но и супермегаэлитный арч.
| | |
|
|
| |
| 2.28, atnt (?), 05:52, 12/02/2015 [^] [^^] [^^^] [ответить]
| +/– |
Внизу ссылка на гитхаб. Рядом с ссылками на реддит, твиттер и т.д.
| | |
|
| |
| |
| 3.39, Аноним (-), 20:00, 13/02/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> Одминам локлхоста вобще многое не нужно
Им вообще винды достаточно, причем без обновлений и антивирусов.
| | |
|
|
| 1.40, Прохожий (??), 20:08, 13/02/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Интересно, а каковы будут накладные расходы если все приложения, в каком-нибудь дистрибутиве, оформить в виде docker-контейнеров...
| | |
|
