https://opennet.ru/openforum/vsluhforumID3/140116.html Компания Red Hat представила на конференции Red Hat Summit 2026 проект Fedora Hummingbird, предлагающий новую непрерывно обновляемую редакцию Fedora Linux, формируемую в форме коллекции непрерывно обновляемых (rolling) контейнеров. Для уменьшения поверхности атаки контейнеры включают только минимальный набор компонентов, необходимый для решения конкретных задач. Версии программ обновляются оперативно, по возможности сразу после выпуска основными проектами. Процесс установки обновлений автоматизирован. Используемый в проекте инструментарий открыт под лицензией MIT...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65446<br> https://opennet.ru/openforum/vsluhforumID3/140116.html#73 Thu, 04 Jun 2026 05:07:38 GMT bwrap?<br> https://opennet.ru/openforum/vsluhforumID3/140116.html#72 Fri, 15 May 2026 17:31:19 GMT а зачем платить когда есть бесплатно? <br> https://opennet.ru/openforum/vsluhforumID3/140116.html#71 Fri, 15 May 2026 14:46:53 GMT Что минусите? Объясните<br> https://opennet.ru/openforum/vsluhforumID3/140116.html#70 Fri, 15 May 2026 12:36:41 GMT в целом в ней смысла нет.<br>вот разрешить внутри контейнера сеть и сразу открываются все эти прекрасные уязвимости по типу dirty frag.<br> https://opennet.ru/openforum/vsluhforumID3/140116.html#69 Fri, 15 May 2026 12:26:59 GMT selinux на максималках, не более, т.к. максимально задушить доступный функционал ос. <br>разделения на уровне страничного кеша нет. т.е. ещё один бесполезный костыль который кроме усложнения жизни ничего не даст.<br><br>gVisor (application kernel) или Kata Containers (vm kernel) выглядят интереснее в сравнении с этим, предоставляя изолированное linux kernel.<br> https://opennet.ru/openforum/vsluhforumID3/140116.html#68 Fri, 15 May 2026 11:38:21 GMT Горите желанием запускать exe на своём linux? Тогда к доктору именно вам.<br> https://opennet.ru/openforum/vsluhforumID3/140116.html#65 Fri, 15 May 2026 09:49:13 GMT chroot - не является изоляцией, а простой сменой каталога, и бесполезен в контексте безопасности тк обходится.<br>Контейнер с механизмом gVisor только поможет от Copy Fail и Dirty Frag.<br> https://opennet.ru/openforum/vsluhforumID3/140116.html#63 Fri, 15 May 2026 07:36:20 GMT ЫЫ :) Вы б к доктору сходили, что ли....<br>.NET ни на грош не опаснее Джабы, а учитывая скорость развития, дотнет давно улетел вперёд от "корпорожабы".<br> https://opennet.ru/openforum/vsluhforumID3/140116.html#62 Fri, 15 May 2026 07:35:01 GMT Контейнеры - лишь костыль поверх неуклюжей и дырявой "системы защиты" Линукс. Думаете, вы создали "песочницу" и все проблемы ушли? Нет, они просто спрятались под ЭТУ ЖЕ ПЕСОЧНИЦУ.<br>