https://www.opennet.ru/openforum/vsluhforumID3/4509.html В статье "Critical Server Needs and the Linux Kernel (http://www.linuxjournal.com/article.php?sid=7855)" рассматриваются возможности, которых не хватает в Linux ядре, для использования в ситуациях, требующих особой надежности (mission-critical). Для всех рассмотренных механизмов уже существуют проекты-прототипы, на которых представлены патчи реализующие описанную ниже функциональность.<br><br>Упоминаются следующие технологии: <br><br>- TIPC (Transparent interprocess communication) - транспортный протокол (примерно на 30% производительнее TCP/IP) для обмена сообщениями между приложениями запущенными на разных машинах внутри кластера, выпущен компанией Ericsson под двойной GPL/BSD лицензией. Подробнее см. tipc.sourceforge.net (http://tipc.sourceforge.net/) и статью "Make Clustering Easy with TIPC (http://www.linux.ericsson.ca/papers/tipc_lwm/)";<br><br><br><br>- Виртуализация сетевого стека (multi-FIB (Forwarding Information Base)) и поддержка огромных таблиц маршрутизации с приемлимой производительностью (использование radix ( https://www.opennet.ru/openforum/vsluhforumID3/4509.html#24 Mon, 08 Nov 2004 11:01:38 GMT Помоему, ограничений на исполнение хватает в патче grsecurity .<br><br>grsecurity.net https://www.opennet.ru/openforum/vsluhforumID3/4509.html#23 Wed, 27 Oct 2004 14:37:09 GMT http://www.opennet.ru/opennews/art.shtml?num=3787<br> https://www.opennet.ru/openforum/vsluhforumID3/4509.html#22 Wed, 27 Oct 2004 14:07:38 GMT равно как и в FreeBSD особенно 5. Вот это действительно геморой.<br><br>Включить новую фичу может любой дурак, а вот упростить систему при сохранении функциональности --- вот это задача.<br><br>Система должна обладать <br>1) простотой<br>2) полнотой<br>3) ортогональностью<br> (C) Танненбаум.<br><br>кстати по этому гораздо приятнее разбираться с ассемблером под SPARC и <br>нет ни малейшего желания въезжать в ассемблер x86.<br><br>Люди --- не уродуйте систему лишними прибабахами. Переполнение буфера то я сделаю в подписаном приложении например....... А от криворуких малолеток <br>защищает нормальный сисадмин, а не подписывание.<br><br>Для кого нибудь Кен Томпсон авторитет? <br>http://plan9.bell-labs.com/sys/doc/9.pdf<br>или<br>http://ask.km.ru/plan9/doc/9.html<br>(Мотивация)<br><br><br>Там мнгого других интересных документов. Я ничего не имею против UNIX или Linux, _работаю_ и в тех и других, но после трёх годичного перерыва с Linux я пришёл в ужас. Особенно от RedHat подобных дистрибутивов. В результате на работе Linux стоит только по необходимости, и то https://www.opennet.ru/openforum/vsluhforumID3/4509.html#21 Tue, 26 Oct 2004 14:16:20 GMT jail был во чуть ли не во всех security патчах к linux, из которых selinux уже давно проинтегрирован с ядром. https://www.opennet.ru/openforum/vsluhforumID3/4509.html#20 Tue, 26 Oct 2004 12:16:48 GMT Неправда в обоих пунктах. 1) на linux 2) не кластер https://www.opennet.ru/openforum/vsluhforumID3/4509.html#19 Mon, 25 Oct 2004 19:47:35 GMT google - огромный кластер из сотни тысяч машин по всему миру. Работает, конечно, не на линухе, но ведь кластер же :) https://www.opennet.ru/openforum/vsluhforumID3/4509.html#18 Mon, 25 Oct 2004 17:28:03 GMT esearch jail<br>* app-misc/jail<br> https://www.opennet.ru/openforum/vsluhforumID3/4509.html#14 Mon, 25 Oct 2004 10:35:00 GMT jail это да https://www.opennet.ru/openforum/vsluhforumID3/4509.html#13 Mon, 25 Oct 2004 09:20:44 GMT 1)... кроме того кластеры не всегда строятся на основе IP стека полностью. Например Myriсom - сеть для высокоскростного MPI обмена данными и - RDP/IP cеть для управления.<br>