https://opennet.me/openforum/vsluhforumID3/111032.html Компания Docker представила два новых проекта Moby (https://blog.docker.com/2017/04/introducing-the-moby-project/) и LinuxKit (https://blog.docker.com/2017/04/introducing-linuxkit-container-os-toolkit/), предоставляющих инструменты для создания произвольных систем контейнерной изоляции. Moby позволяет комбинировать готовые компоненты и фреймворки для создания систем на базе контейнеров, а LinuxKit предоставляет средства для формирования минимальной операционной системы для запуска контейнеров. Код написан на языке Go и распространяется (LinuxKit (https://github.com/linuxkit/linuxkit), Moby (https://github.com/moby/moby/blob/moby/README.md)) под лицензией Apache 2.0.<br><br><br>Moby (https://mobyproject.org/) даёт возможность манипулировать готовыми блоками для построения специализированных систем контейнерной изоляции, создавая результирующую систему по кирпичикам по аналогии с конструктором Лего. Предоставляются различные варианты компонентов, охватывающих все аспекты работы систем контейнерной изоляции, включая ОС https://opennet.me/openforum/vsluhforumID3/111032.html#57 Thu, 27 Apr 2017 10:02:24 GMT &gt; Каких фич? <br><br>Разных<br><br>&gt;Там будут фичи, которых не будет в Docker? <br><br>Конечно, иначе бы не было отдельного продукта<br><br>&gt; А Docker до сих пор нельзя быстро собрать?<br><br>Видимо нет, раз начали пилить что-то новое.<br><br>Вопросы задавать у тебя получается плохо.<br>Можешь попробуешь написать связный текст?<br> https://opennet.me/openforum/vsluhforumID3/111032.html#56 Thu, 27 Apr 2017 09:59:03 GMT Да-да мобиленд и мобиворлд не за горами.<br> https://opennet.me/openforum/vsluhforumID3/111032.html#55 Thu, 27 Apr 2017 09:52:38 GMT &gt; PHP-шник что-ле? Управление памятью, изоляция контекста потока и тд сильно снижает <br>&gt; количество дыр в программе.<br><br>Погоди, не спрыгивай с темы, выше было сказано безопасно, <br>а ты уже перекручиваешь в сильно снижает количество дыр.<br><br>Так сильно снижает или безопасно, грамотей?<br> https://opennet.me/openforum/vsluhforumID3/111032.html#52 Wed, 26 Apr 2017 04:27:11 GMT &gt; докер - всего лишь вшивая скриптовая обертка, над _стандартными_ механизмами ядра<br><br>Всё прикладное ПО, "всего лишь вшивая скриптовая обёртка над стандартными механизмами ядра" (пользуюсь вашей терминологией, у вас видимо всё что не kernel space - то скрипт). Так уж повелось, что концептуально сложный код, в частности зацепленный на быстро меняющуюся бизнес-логику полную костылей, в ядро вменяемые люди стараются не пихать. Вместо этого предоставляется широкий интерфейс низкоуровневых вызовов из которых строители прикладного уровня костылят всё что их душе взбредётся здесь и сейчас, без оглядки на "день послезавтрашний".<br>Потому нарастают вокруг огороды из всякой невидали. И это нормально, для бизнеса, ему вообще не свойственно думать "как идеологически правильней, что бы было по феншую и что бы завтра/послезавтра об этом голова не болела", ему важнее "что бы работало здесь и сейчас" и бабла срубить на этом.<br><br>Ну а jail бздовый не взлетел, стало быть что-то было в нём не так с точки зрения бизнеса, который и https://opennet.me/openforum/vsluhforumID3/111032.html#51 Sun, 23 Apr 2017 17:45:40 GMT &gt; firewall дай запилить, таблицу маршрутов тоже хотелось-бы рихтануть <br><br>[code]<br>man jail<br><br>vnet Create the jail with its own virtual network stack, with its own<br> network interfaces, addresses, routing table, etc. <br>[/code]<br>[code]<br>git log -L:vnet:./usr.sbin/jail/jail.8<br><br>commit 3b31921eb1179730750d3f91afe80cd48a49aa95<br>Author: jamie &lt;jamie@FreeBSD.org&gt;<br>Date: Wed Oct 20 20:42:33 2010 +0000<br><br> Initial work on the new jail(8). There are more features to add, and some<br> cleaning up to do on existing features, but this is pretty much what the<br> final product will look like.<br>[/code]<br><br><br>&gt; не? не подгорает?<br><br>Оно и видно )<br><br><br> https://opennet.me/openforum/vsluhforumID3/111032.html#50 Sun, 23 Apr 2017 15:28:38 GMT &gt; таки я правильно понимаю, что работу ipwf внутри jail'а ты решил продемонстрировать <br>&gt; на примере bug-репорта, это... это так ... по настоящему фрибыэсдэшно <br><br>Таки я правильно понимаю, что даже прочитать заголовок ты опять неосилил? А уж тем более, понять, о чем там речь? Это ... это так ... по настоящему эксперто-опеннетно.<br><br><br> https://opennet.me/openforum/vsluhforumID3/111032.html#49 Sun, 23 Apr 2017 13:48:14 GMT &gt;&gt;&gt;&gt; firewall дай запилить, таблицу маршрутов тоже хотелось-бы рихтануть <br>&gt;&gt; а что jail уже умеет в это?<br>&gt; http://freebsd-jail.freebsd.narkive.com/2YVmxAdB/vnet-jail-with-ipfw-having-logging-problem <br>&gt;&gt; Joe 2013-05-01 00:16:59 UTC <br>&gt;&gt; I have ipfw running inside of a vnet jail on a 9.1-RELEASE host using <br>&gt;&gt; the jail(8) definition statements for starting and stopping the vnet <br>&gt;&gt; jail. As a side note non-vnet jails are working as expected.<br>&gt; но ты продолжай резать правду-матку, не стесняйся.<br><br>таки я правильно понимаю, что работу ipwf внутри jail'а ты решил продемонстрировать на примере bug-репорта, это... это так ... по настоящему фрибыэсдэшно<br><br>так как насчёт маршрутов? как насчёт прокидования l2 трафика?<br> https://opennet.me/openforum/vsluhforumID3/111032.html#48 Sat, 22 Apr 2017 21:56:57 GMT &gt; Ты поехавший, сравниваешь jail с lxc, когда новость про докер <br><br>докер - всего лишь вшивая скриптовая обертка, над _стандартными_ механизмами ядра, теми же, что и lxc - собственного там только уродливая overlayfs (в смысле, именно фанаты докера пропихнули этот треш в ядро...а потом выпилили и запилили новую, имеющую из общего только название, а так пользуйтесь на здоровье и без докера), и та появилась только когда окончательно развалилась aufs или как там ее - мертворожденная и необновлявшаяся с 1995го года, когда универ ее выбросил, но вполне штатная фича ядра.<br><br>Просто, в отличие от jail, управлять этими механизмами вручную - невозможно, слишком они низкоуровневые и корявые, а если наскриптовать самому - обратно докер выходит, еще и несовместимый с настоящим.<br>Ну и никому не приходит в голову распространять треш-софт в виде упакованного в неразбираемую коробочку jail'а, зависящего от еще пяти таких же, по крайней мере, пока.<br><br>P.S. нет, ну rctl это очень похоже на линуксы, да - низкоуровнево и коряво, в https://opennet.me/openforum/vsluhforumID3/111032.html#47 Sat, 22 Apr 2017 21:15:09 GMT &gt; Когда в санках это дизайнили, freebsd учился ходить не в штаны<br><br>не знаю, когда они это "дизайнили" (и кому с того было щастье), но solaris 10, на которую ты ссылаешься в чудо-статье - это времена вполне работающей freebsd4.1+ (возможно вообще лучшей версии) и вытеснения солярок на обочину истории. Наверное, происками рептилоидов, а не говенностью системы, устаревшей на двадцать лет.<br>И да, jail там уже был вполне живой и активно применявшийся (хотя и с некоторыми странностями)<br>