The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект Genode опубликовал второй тестовый выпуск ОС общего н..., opennews (??), 17-Июн-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


33. "Проект Genode опубликовал второй тестовый выпуск ОС общего н..."  +/
Сообщение от Аноним (-), 18-Июн-18, 03:22 
>За полной ненужностью.

Там свои контейнеры есть.

>Без линукса, внезапно, эти программы не работают - ни в докере, ни в шмокере /***/ Докер всего лишь удобное средство их упаковать так, чтобы они хотя бы в соседнем линуксе работали, а не только у доблестного разработчика.

Про изоляцию забыл. Про возможность распределить выделение ресурсов забыл.

>Но внезапно нет команды docker ls, трахайся с exec ... ls - если он там есть вообще.

Есть docker images.

Ответить | Правка | Наверх | Cообщить модератору

34. "Проект Genode опубликовал второй тестовый выпуск ОС общего н..."  –1 +/
Сообщение от нах (?), 18-Июн-18, 10:40 
> Там свои контейнеры есть.

Контейнеров как раз и нет. Средства изоляции процессов и создания им окружений есть, а контейнеров в смысле докера - нету.

И, вероятнее всего, не будет никогда, ибо не особенно они там и нужны, как-то у ее админов не приято тащить в рот всякий мусор, собранный незнамокем незнамокак. А если тебе пофиг как оно собрано и ответственность за надежность и безопасность уже "успешно переложена на никого"(c), то просто ставь линукс (пофиг же!) и не надо возиться с портированием монструозного кривого кода, все работает из коробки. Ну, почти же работает ;-)

> Про изоляцию забыл. Про возможность распределить выделение ресурсов забыл.

так это тоже делает ядро линукса, а не  косорукая go-прокладка, просто использующая кошмарное нагромождение интерфейсов к этому ядру. Делает, заметим, плохо и ненадежно - хорошо умела openvz, и ее так и не смогли сделать совместимой с вечноломаемым in-kernel api.

смысл докера не в этом, это все умели без него. Смысл докера в возможности
docker run <какая-то найденая в вопросе на stackoverflow неведомая херня> - не думая.

И чтобы это работало, тебе нужен эмулятор линукса, а не портировать докер.

Ответить | Правка | Наверх | Cообщить модератору

46. "Проект Genode опубликовал второй тестовый выпуск ОС общего н..."  +1 +/
Сообщение от Аноним (-), 18-Июн-18, 14:41 
> Про изоляцию забыл.

Удобно быть перепончатым. Можно в новости об очередном фейле докеров писать о том, что
> Изоляция докера не предназначена для защиты от её обхода, она там сделана по принципу "чтобы программы не сломать, не знающие ничего о докере".

https://www.opennet.ru/opennews/art.shtml?num=48777
а в других новостях наоборот, упоминать к месту и не очень этот самый дыркер.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру