The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В рамках проекта HermiTux развивается unikernel, бинарно сов..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Есть идеи по улучшению форума и сайта ? Пишите.
. "В рамках проекта HermiTux развивается unikernel, бинарно сов..." +3 +/
Сообщение от пох (?), 07-Апр-19, 22:12 
пусть сперва на арме свой ix86й контейнер запустит, под тем же самым линyпсом под которым собирался, но чур без эмуляции...впрочем, хрен с ней, поржем.

А то вы размахнулись на целый виндовс (где хотя бы виртуализация есть - а то вон во фре тоже было запилили поддержку доскера...но быстро поняли, что она нафиг не нужна - потому что пилили поддержку - _докера_, а не линyпсного ведра - естественно, ничего кроме специального freebsd-only контейнера внутри запустить было невозможно, а он там никому нафиг не сдался, там свои средства изоляции прекрасно обходятся без недописанной поделки на модном язычке с неконсистенным api и даже exit codes возвращать не умеющей, стыд и позор).

Контейнеры, вместо изоляции (которая кривая и неполноценная, s stands for security), и тем более мифической OS-независимости (можете выбрать линyпс, линyпс и линyпс, с ведром от предпоследнего до еще ненаписанного) предоставляют окружение, которое, в рамках неизменного linux abi, кое-как решает проблему dependency hell и мусорных язычков, норовящих стянуть пол-интернета и нагадить продуктом вторичным в $HOME/.какаятотамхрень/где/ее/хреннайдешь. Поскольку jail у нас нет.

Кое-как - поскольку доскер и его братья недоделаны и в этом месте тоже, и никаких технологий сохранения _сборочного_ инструментария не предоставляют - 90% содержимого докерхаба пересобрать невозможно, в лучшем случае без ручных правок, в частом - вообще, за обозримое время. Потому что те прекрасные репо, из которых они тянули самую распоследнюю версию всего интернета - либо сдохли, либо доапгрейдились до несовместимых версий (и неизвестно, какие были на момент когда все собиралось, и собиралось ли оно вообще)

> окружение внутри контейнера далеко не независимо.

не переживайте, оно перестанет быть пригодно к употреблению куда раньше чем изменится ядерный abi - из-за неустранимых по вышеперечисленным причинам security holes в б-жественнй бубунточке, поверх которой собрано.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В рамках проекта HermiTux развивается unikernel, бинарно сов..., opennews, 07-Апр-19, 08:33  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру