https://opennet.ru/openforum/vsluhforumID3/137880.html Для обсуждения разработчиками ядра Linux предложена серия патчей, разработанных проектом Multikernel, который на днях был переведён в категорию открытого ПО и теперь будет развиваться совместно с сообществом. Multikernel позволяет на одном физическом компьютере выполнять несколько независимых экземпляров ядра Linux, которые имеют прямой доступ к аппаратным ресурсам и могут использоваться для запуска нескольких изолированных системных окружений. Проект создан компанией Multikernel Technologies, основанной и возглавляемой Конгом Вангом (Cong Wang), сопровождающим в ядре Linux подсистему управления трафиком (TC, Traffic Control)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63913<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#162 Fri, 26 Sep 2025 01:56:38 GMT &gt;&gt; тот же кубер сжирает до 30% <br>&gt; Думаю, вы путаете теплое с мягким. Сами контейнеры очевидно столько не сжирают, <br>&gt; сжирать может Kubernetes Control Plane, то есть система управления всем этим, <br>&gt; которая помимо собственно запуска контейнеров делает еще кучу всего, чего виртуалки <br>&gt; не делают.<br><br>не вдаваясь в технические детали, чисто на уровне общения и логики, в моем тексте написано "кубер", а не "контейнер", ты его даже процитировал, так что ж ты твою такое несешь?<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#161 Wed, 24 Sep 2025 16:57:45 GMT &gt; тот же кубер сжирает до 30%<br><br>Думаю, вы путаете теплое с мягким. Сами контейнеры очевидно столько не сжирают, сжирать может Kubernetes Control Plane, то есть система управления всем этим, которая помимо собственно запуска контейнеров делает еще кучу всего, чего виртуалки не делают.<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#160 Wed, 24 Sep 2025 14:30:12 GMT Собственно, уже есть L4Linux, вот в эту сторону и стоит двигаться.<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#159 Wed, 24 Sep 2025 14:26:36 GMT Межпроцессорные прерывания<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#158 Wed, 24 Sep 2025 14:24:25 GMT Так если у них уже есть виртуалки, зачем еще огород городить ?<br>Я про недохостеров с OpenVZ и подобными...<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#157 Wed, 24 Sep 2025 13:19:32 GMT &gt; так за счет чего тогда изоляция?<br><br>Там "золяция не идеть" совсем. Это игрушка.<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#156 Wed, 24 Sep 2025 13:16:10 GMT "It is kernel-enforced isolation, therefore, the trust model here is still<br>based on kernel. Hence, a malicious kernel would be able to disrupt,<br>as you described. With memory encryption and IPI filtering, I think<br>that is solvable."<br><br>https://lore.kernel.org/lkml/CAM_iQpXnHr7WC6VN3WB-+=CZGF5pyfo9y9D4MCc_Wwgp29hBrw@mail.gmail.com/<br><br>В общем, игрушка, как и было ясно с самого начала<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#155 Wed, 24 Sep 2025 13:02:06 GMT &gt; может это отлиться другому мультикернелу или основному кернелу из той схемы?<br><br>Запросто. В 0-м кольце чего захотел - то и сделал. И нету никаких возможностей это как-то ограничить.<br> https://opennet.ru/openforum/vsluhforumID3/137880.html#154 Wed, 24 Sep 2025 13:00:30 GMT &gt;даже вещи типа KVM - в ядре линя - делают довольно много чего для перехвата всяких привилегированных операций и кастомной обработки. <br><br>Это, допустим, сами процессоры делают. KVM только ставит флажки, по каким событиям выходить из ВМ.<br>