Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В рамках проекта HermiTux развивается unikernel, бинарно сов..., opennews (??), 07-Апр-19, (0) [смотреть все] 20 усилий дают 80 результата Оставшиеся 20 результата порождают 80 проблем , Аноним (1), 08:33 , 07-Апр-19, (1) +19 // А иногда наоборот А в других случаях всё совсем не так , A.Stahl (ok), 08:54 , 07-Апр-19, (2) +2 // А сегодня в завтрашний день не все могут смотреть Вернее, смотреть могут не тол, Ph0zzy (ok), 13:06 , 08-Апр-19, (87) +1 // Но нет , A.Stahl (ok), 18:40 , 08-Апр-19, (93) Вот только окажется что в эти 90 входят всякие тривиальные программы, а то что , Kuromi (ok), 17:12 , 08-Апр-19, (91) То, что нужно, срочно зовите Рутковскую , Аноним (4), 09:18 , 07-Апр-19, (4) +4 // По виртуалке на каждое приложение, то, что нужно Сомнительно У Рутковской боле, Аноним (74), 09:52 , 08-Апр-19, (74) +1 // Она уже ушла из qubesos , Аноним (89), 15:17 , 08-Апр-19, (89) Не нужно, потому что превратится в проприетарь , Онаним (?), 09:32 , 07-Апр-19, (5) –2 // Определение практической полезности на основании лицензии Новое дно пробито , Аноним (86), 12:30 , 08-Апр-19, (86) +2 // тут их много у кого-то дуст на мел подменили и вот результат , Клыкастый (ok), 13:24 , 10-Апр-19, (103) –1 и на ЭТО у них ушло 9 Мб , Аноним (6), 09:42 , 07-Апр-19, (6) +1 // А у вас сколько ушло , Линус (?), 11:48 , 07-Апр-19, (18) +5 // Я не вкурсе как у вас, а у меня под виртуалками Linux северный 16мб оперативки з, Аноним (40), 15:44 , 07-Апр-19, (40) –3 что только люди не придумывают, чтоб не допиливать контейнеры, Alen (??), 09:58 , 07-Апр-19, (8) –4 // Контейнеры мертвы Сама идея не пользоваться для изоляции средствами, предоставля, Drew (??), 10:12 , 07-Апр-19, (9) –5 // Контейнеры помимо изоляции предоставляют окружение, которое одинаково везде - не, Линус (?), 11:51 , 07-Апр-19, (19) +6 // Бред сивой кобылы Когда сможете запустить готовый контейнер с линухом в винде _, Онаним (?), 14:10 , 07-Апр-19, (32) –2 wsl не тащит , Аноним (43), 15:51 , 07-Апр-19, (43) +2 В WSL уже есть поддержка cgroup , Аноним (74), 10:37 , 08-Апр-19, (76) На опеннете новый шериф ЗыжКто бросил грязный вантуз на стол , ананим.orig (?), 17:10 , 07-Апр-19, (50) +5 , Michael Shigorin (ok), 20:16 , 07-Апр-19, (60) –1 пусть сперва на арме свой ix86й контейнер запустит, под тем же самым линyпсом по, пох (?), 22:12 , 07-Апр-19, (68) +3 Ну мы запускали что-то вроде клиента 1C и скайпа, помнится, на Marvell Dove сред, Michael Shigorin (ok), 23:45 , 07-Апр-19, (72) –2 kldload linux64 отменили уже , имя (?), 11:48 , 08-Апр-19, (84) Что там фкаропку CPU пихают, наглядно продемонстрировали смузилюбы из интеля КО, EnemyOfDemocracy (?), 18:01 , 07-Апр-19, (54) +1 Всё просто Механизм контейнеров слишком сложен и завязан на слишком много други, Онаним (?), 10:23 , 07-Апр-19, (10) –4 // Это была цитата из дневника неосилятора Шутка А если серьезно приведите хоть , jOKer (ok), 13:10 , 07-Апр-19, (27)   // Так, по ходу набежали путающие юзерспейс часть контейнеризации и собственно реал, Онаним (?), 14:07 , 07-Апр-19, (31) –2   Ну расскажите нам, как гипервизоры проще Даже без учёта тех транзисторов, кото, Michael Shigorin (ok), 20:17 , 07-Апр-19, (61)   Миша, загугли ядро гипервизора - полагаю, удивишься Гипервизор довольно примит, пох (?), 22:20 , 07-Апр-19, (69) –3   cgroups Для начала Особенно network cgroups, в которых багов просто немеряно , Онаним (?), 14:13 , 07-Апр-19, (34)   User namespaces Его поддрежка потребовала огромной кучи правок, размазанных ров, имя (?), 18:14 , 07-Апр-19, (57) +2   Вот это да, CONFIG_USERNS стараюсь держать выключенным , Michael Shigorin (ok), 20:18 , 07-Апр-19, (62) –1   Забавно именно то, что сама по себе контейнеризация наоборот проста как валенок,, Отражение луны (ok), 13:26 , 07-Апр-19, (28) +1 // Проста с чьей точки зрения Посмотрите объём кода LXC OpenVZ и количество баго, Онаним (?), 14:06 , 07-Апр-19, (30) –2 О чем ты Кода в LXC довольно мало, особенно учитывая что проект написан на с Б, Отражение луны (ok), 17:13 , 07-Апр-19, (52) –1 2Онаним с кем вы спорите - он даже посмотреть не знает куда Видимо, в исходник , пох (?), 22:22 , 07-Апр-19, (70) Ну уж не сложнее, чем полная виртуализация , Аноним (74), 10:40 , 08-Апр-19, (77) –1 // сложнее Удивительно что есть люди, которым это неочевидно , пох (?), 11:30 , 08-Апр-19, (82) +1 Закат opensource начинается , Аноним (11), 10:36 , 07-Апр-19, (11) –4 // Вообще-то не бинарно-совместимое дрова не запустишь , во-вторых ELF используетс, Аноним (13), 10:49 , 07-Апр-19, (13) // Это покаСкорость и качество линуксулятора там оставляют желать лучшего А тут вс, Аноним (11), 10:53 , 07-Апр-19, (15) –1 // и четверть системных вызовов, Crazy Alex (ok), 12:25 , 07-Апр-19, (23) +1 ну так им и не гома в вяленом запускать - для того, для чего оно нужно, видимо, , пох (?), 12:07 , 08-Апр-19, (85) –1 Пропирасты столько раз уже закатывали его, что я уже запарился считать , jOKer (ok), 13:46 , 07-Апр-19, (29) +4 // В своих влажных мечтах, потому что их закаты ничем результативным в результате н, Аноним (36), 15:15 , 07-Апр-19, (36) // Я думаю, что в результате они смогут добиться довольно результативных результато, Результат (?), 17:46 , 07-Апр-19, (53) –1 Дожили Одно ядро Linux подребляет больше, чем вся XP, со всеми её процессами , Аноним (13), 10:46 , 07-Апр-19, (12) –3 // Ubuntu 18 04 Server x86_64, htop показывает 55 МБ А XP x64 потребляет все же бол, Аноним (11), 10:51 , 07-Апр-19, (14) +1 // Классическая тема оформления ХР 171 сжирала 187 8 метров ОЗУ , Аноним Анонимович Анонимов (?), 11:51 , 07-Апр-19, (20) +1 // Я видел XP у друга на 64Mb, я был потрясён тогда, как он вообще терпит этот торм, Ordu (ok), 12:02 , 07-Апр-19, (21) +1 Но всё меняется, когда приходит ОН Встречайте Антивирус Установив антивирус, FSA (??), 12:34 , 07-Апр-19, (25) +4 Нормально он работал если это был не анал 6 касперского, а нод32 2 7, Аноним (40), 15:50 , 07-Апр-19, (42) –3 Тем не менее, это работало Нужно различать минимальные системные требования и р, Аноним (13), 15:04 , 07-Апр-19, (35) Я бы не назвал это работало Там, скажем, совершенно невозможно было пользоват, Ordu (ok), 15:44 , 07-Апр-19, (41) +2 поставили бы себе SCSI-резак, например Sony, и было бы Вам счастье , aaa (??), 15:52 , 07-Апр-19, (44) –1 128Mb и scsi резак Если бы мне было это надо, настолько, что я бы решил потрати, Ordu (ok), 16:17 , 07-Апр-19, (48) +1 Всего-то 300 за дешевый SCSI-резак в 2001, при цене за ОЗУ 128 MB 40 если н, Аноним84701 (ok), 18:11 , 07-Апр-19, (56) +2 А вот если полазить по реестру и по некоторым другим местам и покрутить параметр, EnemyOfDemocracy (?), 18:07 , 07-Апр-19, (55) –3 Конечно Делать мне больше нечего, как ползать в реестре Мне винда не вcpaлась , Ordu (ok), 18:35 , 07-Апр-19, (58) +4 Ага - Эх, ностальгия мне в руки первым попался WGS Linux Pro из какой-то пят, Michael Shigorin (ok), 20:24 , 07-Апр-19, (64) +1 В смысле, увлекательная игра угадай по названию и самой подветке назначение оче, Аноним84701 (ok), 20:14 , 07-Апр-19, (59) +3 Достаточно было ненyжные службы повыключать, и ХРюша легко вгонялась в 80-90Мб , Аноним (75), 10:33 , 08-Апр-19, (75) Неосилятор не сумел поставить водяное охлаждение на своп, Анонис (?), 20:56 , 07-Апр-19, (67) –1 И это ж не одно только ядро Linux , Аноним (74), 10:44 , 08-Апр-19, (78) Что курил Делись XP с темой Luna потребляет 128Мб памяти на старте А потом мо, Аноним (36), 15:16 , 07-Апр-19, (37) // 128 мегов - это ВСЯ оперативка в моём старом компе И пользоваться было можно М, Аноним (13), 16:15 , 07-Апр-19, (47) –1 // хр на 64мб - жалкое зрелище а вот вин2000 на 64мб вполне юзабельна была, Аноним (96), 00:24 , 09-Апр-19, (96) Не совсем понятен смысл Ядро линукса может зарезать сисколлы Эксплоитам уровня, Аноним (13), 10:55 , 07-Апр-19, (16) // Смысл - использовать на сервере не-линукс, и при этом не отказываться от програм, Аноним (22), 12:19 , 07-Апр-19, (22) +1 // Вообще-то смысл - запускать тонну настоящих виртуалок с полноценной изоляцией, п, Crazy Alex (ok), 12:27 , 07-Апр-19, (24) +3 // И каков смысл запускать настоящие виртуалки, если сисколлы пробрасываются , Аноним (13), 14:11 , 07-Апр-19, (33) Никуда они не пробрасываются Это у приложения и unikernel общая память и возмож, Crazy Alex (ok), 07:31 , 09-Апр-19, (98) Ребятки, мы живем в мире после spectre и spoiler Сняв, голову по волосам не пла, Биарей Гиесс и Котт (?), 12:48 , 07-Апр-19, (26) // Ты хотел сказать во время Уязвимости как были так и остались Ещё как минимум U, Аноним (36), 15:18 , 07-Апр-19, (38) // Uefi известно чем занимается, а вот Intel me вот там тайны Но забавно что ФСБ н, Аноним (40), 15:55 , 07-Апр-19, (45) +1 Тов генерал, мы Вас ждём Приоткройте нам , Аноним (74), 11:06 , 08-Апр-19, (81) Потому что спец исследование BIOS а, с его дизассемблированием и построчным изу, Aliech (ok), 15:20 , 08-Апр-19, (90) оу у них ТАК все плохо дизассемблирование и построчное изучение современного, пох (?), 07:12 , 09-Апр-19, (97) –1 Безопасность - это комплекс мер Изучение BIOS а - одна из них Изолированные се, Aliech (ok), 11:37 , 09-Апр-19, (100) –1 изучение пары гигабайт бинарника, возможно шифрованного, написанного на сях по п, пох (?), 20:43 , 09-Апр-19, (101) Порядок такой Но это не отменяет других мер Да, и она вырезает ME с 5 7МБ до 1, Aliech (ok), 23:07 , 09-Апр-19, (102) Скажем прямо, домашнему пользователю на Spectre и Meltdown плевать Или у вас до, AnonPlus (?), 20:24 , 07-Апр-19, (63) –1 И hermitux ему не нужен , Биарей Гиесс и Котт (?), 00:16 , 08-Апр-19, (73) +1 А он и не будет знать о том, что этот хренотух у него в вумномтелевизоре, вумном, пох (?), 11:32 , 08-Апр-19, (83) –1 Spoiler софтовым способом заворкарраундить нельзя PS Да и эта фиговая, как бы, з, Аноним (74), 10:58 , 08-Апр-19, (79) Как раз таки он мало интересен на однопользовательском сервере выделенном под ка, Аноним (88), 14:31 , 08-Апр-19, (88) Ну некоторые из нас вообще из однополярного мира дефолт-архитектуры ноги сделали, Michael Shigorin (ok), 20:35 , 07-Апр-19, (65) –3 // Миша, никто сторонний ещё не щупал, что там внутри Эльбруса наворочено А то там, Аноним (74), 11:03 , 08-Апр-19, (80) Миша, когда компилятор в исходнике покажите , ыы (?), 17:15 , 08-Апр-19, (92) Походу там остались куски на FORTRAN IV Компилятор с 1972 года пилят, когда сам, ACCA (ok), 08:19 , 12-Апр-19, (104) Спешу заметить, кода кондукта нет , Аноним (94), 21:15 , 08-Апр-19, (94) // Вот это реально полезный коммент, стоит ожидать что там чет рабочее будет , гыуктфьу (?), 11:13 , 09-Апр-19, (99) Политехнического университета Виргинии , Аноним (95), 00:16 , 09-Апр-19, (95) 1,4,5,6,8,11,12,16,94,95

Сообщения

[Сортировка по времени | RSS]

	27. "В рамках проекта HermiTux развивается unikernel, бинарно сов..."	+/–
	Сообщение от jOKer (ok), 07-Апр-19, 13:10
	Это была цитата из дневника неосилятора?) Шутка. А если серьезно: приведите хоть один "слишком сложный механизм" используемый именно в контейнерах?
	Ответить | Правка | Наверх | Cообщить модератору

	31. "В рамках проекта HermiTux развивается unikernel, бинарно сов..."	–2 +/–
	Сообщение от Онаним (?), 07-Апр-19, 14:07
	> А если серьезно: приведите хоть один "слишком сложный механизм" используемый именно в > контейнерах? Так, по ходу набежали путающие юзерспейс часть контейнеризации и собственно реализацию таковой в ядре.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "В рамках проекта HermiTux развивается unikernel, бинарно сов..."	+/–
	Сообщение от Michael Shigorin (ok), 07-Апр-19, 20:17
	Ну расскажите нам, как гипервизоры проще.  Даже без учёта тех транзисторов, которые под ними должны тоже быть каждый на своём месте, а не как у интела.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "В рамках проекта HermiTux развивается unikernel, бинарно сов..."	–3 +/–
	Сообщение от пох (?), 07-Апр-19, 22:20
	Миша, загугли "ядро гипервизора" - полагаю, удивишься. Гипервизор довольно примитивная хрень, умещающаяся в несколько страничек легкочитаемого ассемблерного кода, их ныне пишут студенты соответствующих специальностей в рамках курсового проекта (ясен пень, не в стране елей и брусов). Что характерно - он един и не зависит от миллиона тонкостей в чужой сложной системе, в отличие от попыток запихать туда контейнеризацию, чего сделать хорошо не получится никогда и ни у кого (бсдшный jail тоже от этого страдает - оно тоже размазано по всему ядру, причем там громадные куски кода вида if(ужневjailлимызапущены?) одно else совсем другое). Сложности начинаются когда ты в нем пытаешься запустить эмулятор - но вот в данном проекте без него почти обошлись ("почти" - приделав таки сбоку паравиртуальный линукс, но и тот не весь), поскольку не планируют запускать os общего пользования, имитируя им bare metal. > а не как у интела. конечно же доскер и прочие контейнероподелки совершенно не страдают от проблем современных процессоров (среди которых интел не исключение а правило)?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "В рамках проекта HermiTux развивается unikernel, бинарно сов..."	+/–
	Сообщение от Онаним (?), 07-Апр-19, 14:13
	> Это была цитата из дневника неосилятора?) Шутка. > А если серьезно: приведите хоть один "слишком сложный механизм" используемый именно в > контейнерах? cgroups. Для начала. Особенно network cgroups, в которых багов просто немеряно.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	57. "В рамках проекта HermiTux развивается unikernel, бинарно сов..."	+2 +/–
	Сообщение от имя (?), 07-Апр-19, 18:14
	> А если серьезно: приведите хоть один "слишком сложный механизм" используемый именно в контейнерах? User namespaces. Его поддрежка потребовала огромной кучи правок, размазанных ровным слоем по всему коду ядра, из-за чего увеличилась сложность кода ядра и аудита правок, да и CVE повылезали со временем. Причём ядро продолжают уродовать до сих пор: поддержку userns во fuse пилили года два, вмержили только к 4.18. Каждый раз, когда я смотрю на эти патчи, пропадает всякое желание пользоваться контейнерами. Уж лучше с уязвимостями в эмуляторах VGA-карт иметь дело.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	62. "В рамках проекта HermiTux развивается unikernel, бинарно сов..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 07-Апр-19, 20:18
	Вот это да, CONFIG_USERNS стараюсь держать выключенным.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема