Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск Kata Containers 3.4 с изоляцией на основе виртуализации "	+/–
Сообщение от opennews (?), 21-Апр-24, 11:25
Опубликован выпуск проекта Kata Containers 3.4, развивающего стек для организации выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Проект создан компаниями Intel и Hyper путём объединения технологий  Clear Containers и runV. Код проекта написан на языках Go и Rust, и распространяется под лицензией Apache 2.0.  Развитие проекта курирует рабочая группа, созданная под эгидой независимой организации OpenStack Foundation, в которой участвуют такие компании, как  Canonical, China Mobile, Dell/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE и ZTE... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61039
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Ананоним (?), 21-Апр-24, 11:25	+/–
Сколько труда бесполезного для этой "изоляции" происходит на Земле.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #15, #16

2. Сообщение от Всем Анонимам Аноним (?), 21-Апр-24, 11:35	–3 +/–
Я тоже так подумал. Такая "легковестность" в production... Что если баг в любом из этих миллионов компонентов они понавставляли туда?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Аноним (3), 21-Апр-24, 11:44	+8 +/–
А сколько труда бесполезного для этого "айти" происходит на Земле?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #45

6. Сообщение от Аноним (6), 21-Апр-24, 12:49	–1 +/–
> Intel ... Hyper ... Canonical, China Mobile, Dell/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE и ZTE А где же так называемое "сообщество"?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #18, #28, #34, #36, #39

7. Сообщение от Аноним (7), 21-Апр-24, 13:04	+4 +/–
>> Intel ... Hyper ... Canonical, China Mobile, Dell/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE и ZTE > А где же так называемое "сообщество"? Занято раздачей Ценных Указаний вида "как нужно было правильно (лицензия, ЯП, IDE, (D)VC, гендер и сексуальная ориентация разрабов, правильный СоС)" и "как бы офигенно сделал я, если бы соизволил встать с дивана" в комментариях. Очевидно же. Ваш КО.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

8. Сообщение от penetrator (?), 21-Апр-24, 13:08	–3 +/–
все эти контейнеры, если объективно посмотреть - замена shared хостинга, а маркетинг такой как-будто это rocket-since
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

9. Сообщение от Аноним (9), 21-Апр-24, 13:08	–1 +/–
>развивающего стек для организации выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации Осспади, да сколько можно уже harold_face.jpg Лучше доведите до ума хоть одно уже существующее контейнерное поделие.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #44

10. Сообщение от Аноним (10), 21-Апр-24, 13:59	–1 +/–
> Применение виртуальных машин позволяет добиться более высокого уровня безопасности, защищающего от совершения атак, вызванных эксплуатацией уязвимостей в ядре Linux. Позволяет добиться более сильной иллюзии безопастности.
Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от контейнер (?), 21-Апр-24, 15:31	+/–
Если считать и автомобили замену телегам, то логика правильная. Только вот задачи совсем разные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #20

12. Сообщение от Аноним (-), 21-Апр-24, 15:38	+1 +/–
Пишешь очередной уровень виртуализации для защиты. Пытаешься использовать безопасные языки. А потом оказывается, что диды в начале тысячелетия наделали в glibc... И всё - все твои старания идут прахом.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #26, #29

15. Сообщение от Аноним (15), 21-Апр-24, 15:58	–2 +/–
Ну если добавить возможность на виртуальную машину выделить клавиатуру, мышь и монитор, то в целом это обретет смысл - из одного компьютера можно получить несколько с разделяемыми ресурсами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #32, #61

16. Сообщение от Аноним (16), 21-Апр-24, 16:06	–3 +/–
Про изоляциию проводов ты тоже так думаешь? Или про двойную изоляцию для стиралки или бойлера? Или про отбойники и "изоляцию" автомобильних потоков? Я уже молчу про "изолялию" всяких опасных людей в местах не столь отдаленные (речь конечно про цивилизованные страны).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #19, #33

17. Сообщение от Аноним (17), 21-Апр-24, 16:22	+4 +/–
Так почему же твои новомодные технологии основываются на технологиях "дидов"? Давай, засучи рукава, и покажи всем как надо, начиная с уровня прошивок и EFI. Спойлер: Если даже когда-нибудь закончишь уже сам будешь "дидом", а все тобой понаписаноое - легаси.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #21, #27

18. Сообщение от Аноним (18), 21-Апр-24, 16:45	+1 +/–
Так "сообщество" -  это такая эфимерная сущность, что можно им вертеть (хехе) как удобно) Например: сотрудник мелгкомяких находит уязвимость -> "вот оно сообщество! тысячи глаз работают!" Будущий сторудник майкрософта и нынешний красношапки добавляет систем-мд -> "Злые корпы портят наш линукс!111 азаза!" Принять тот факт, что без корпов опенсорса не было бы, это слишком для осознания фанатиками)) Как и факт что "тот кто больше всех делает - тот и должен принимать решения". Но делать что-то - это сложно, а вот ныть на форумах и требовать, чтобы корпы делали, то что хочется именно ленывым потребителям, а не самим корпам и их пользователм - вот это легко
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

19. Сообщение от Аноним (19), 21-Апр-24, 16:59	+2 +/–
речь конечно про цивилизованные страны Это про все что ли? )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (19), 21-Апр-24, 17:04	+/–
Только вот задачи совсем разные. Какие же разные? Объёмы разные, а более унылого говорящего, чем гомосапиенс вряд ли сыскать.¯\_(ツ)_/¯
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

21. Сообщение от Аноним (-), 21-Апр-24, 17:09	–1 +/–
> Так почему же твои новомодные технологии основываются на технологиях "дидов"? Потому что диды луддиты и сопротивляются любым нововедениям. Именно потому ядро начало использовать С11 только в 22 году. Потому, что целая масса народу боится потерять свою работу, тк их "ценные знания" о 197 UB в дыряшке, станут вообще никому не нужны. Потому что людей приучили к мысли, что "опенсорс это безопасно", но это не правда.   > Давай, засучи рукава, и покажи всем как надо, начиная с уровня прошивок и EFI. Так уже есть куча проектов rust-osdev.github.io/uefi-rs/HEAD/ github.com/gurry/efi medium.com/@gil0mendes/an-efi-app-a-bit-rusty-82c36b745f49
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #51

23. Сообщение от Аноним (23), 21-Апр-24, 17:16	+1 +/–
Годная штука, пользуемся в Кубере у клиента на той самой s390x. Надо будет посмотреть что там актуального для нас зарелизили и поставить в план апгрейд. Держу в курсе.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

24. Сообщение от Аноним (24), 21-Апр-24, 17:17	+1 +/–
>Лучше доведите до ума хоть одно уже существующее контейнерное поделие Татышо. А чуваки с амазона и т.к. даже не догадываются, что юзают детские поделки! Иииии... Как современный интернет и бизнес работает, представить только! :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

26. Сообщение от Аноним (28), 21-Апр-24, 17:21	+1 +/–
А диды лично тебе чем-то обязаны?  Диды виноваты в том, что ты не можешь свою glib-rs написать и вынужен, понахуевертив 1024 слоев абсракций, все равно юзать то что написали они?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

27. Сообщение от Аноним (28), 21-Апр-24, 17:27	+/–
> Спойлер: Если даже когда-нибудь закончишь уже сам будешь "дидом", а все тобой понаписаноое - легаси. Он никогда не закончит, потому что даже не начнет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

28. Сообщение от Аноним (28), 21-Апр-24, 17:29	+1 +/–
> А где же так называемое "сообщество"? Ты его сам перечислил. Или по-твоему сообществом могут быть только безработные?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #47

29. Сообщение от Аноним (28), 21-Апр-24, 17:31	+/–
> Пытаешься использовать безопасные языки. > А потом оказывается, что диды в начале тысячелетия наделали в glibc... > И всё - все твои старания идут прахом. А ты чё, в своем расте не проверяешь сколько данных отсылаешь в glibc? o_O
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

32. Сообщение от Аноним (32), 21-Апр-24, 19:54	+1 +/–
Горынычи? Только они с более лёгким разделением ресурсов. Может, даже легче контейнеров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

33. Сообщение от Аноним (32), 21-Апр-24, 20:00	+1 +/–
>Или про двойную изоляцию для стиралки или бойлера? Тот, кто разбирал стиральную машину самостоятельно, что-то не обнаружил в ней _двойной_ изоляции. Защита стиральных машин и водонагревателей, всё же, основана на наличии заземляющего проводника (система TN-S) и действии УЗО, диффавтоматов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

34. Сообщение от Аноним (32), 21-Апр-24, 20:02	+/–
Сообществу не по нраву безопасТный Rust.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #59

36. Сообщение от Аноним (28), 21-Апр-24, 20:21	+/–
- Intel, Hyper, Canonical, China Mobile, Dell/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE и ZTE: создают сообщество для работы над общим делом/проектом - Аноним с опеннета: ну и где же это ваше сообщество?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

39. Сообщение от Аноним (39), 22-Апр-24, 00:24	+/–
> А где же так называемое "сообщество"? корпорации это часть сообщества опенсорса если они пишут открытый код, странно противопоставлять эти термины
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #48

41. Сообщение от нитгитлистер (?), 22-Апр-24, 06:11	–1 +/–
тоесть этот проект не создаёт полноценные виртуальные машины, на котрые можно посавить нужную тебе ось а лишь изолирует какие-то отдельные процессы? или что? или как? нипанятно зачем оно надо.. ну если сделали значит надо)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46

44. Сообщение от Аноним (44), 22-Апр-24, 10:06	+2 +/–
Так это оно и есть, давно существующее. Или аноним с опеннета решил, что это анонс чего-то нового?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

45. Сообщение от Пряник (?), 22-Апр-24, 10:16	+/–
Ну не делай его :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

46. Сообщение от _kp (ok), 22-Апр-24, 11:04	+/–
Что бы тормозить ради безопасности. По сути, это очередной костыль, и прилично  снижающий производительность, вместо устранения причин побудивших создание подобных инструментов. Потери производительности наглядно видны например при компиляции, причем в любой виртуалке. Хотя, какое то ПО почти не теряет производительности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

47. Сообщение от Аноним (47), 22-Апр-24, 11:19	+/–
Оно, конечно, приятно - ощущать себя частью чего-то большого и нужного. Но вот ты сам-то в которой из дюжины этих контор работаешь? На что влияешь? Или так, сбоку припека, на которую сразу плюнут, как только интересы разойдутся?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #50

48. Сообщение от Аноним (47), 22-Апр-24, 11:21	+/–
А если они оный код "заимствуют" в закрытые продукты - это другое, понимать надо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #52, #56

49. Сообщение от Аноним (-), 22-Апр-24, 11:22	+/–
помню аргументацию докерастов "зато мы не суём в виртуалку"
Ответить | Правка | Наверх | Cообщить модератору

50. Сообщение от Аноним (50), 22-Апр-24, 12:10	+/–
> Но вот ты сам-то в которой из дюжины этих контор работаешь? В первой. Я контрактор в Интел. Работаю в компании, которая пишет для интела
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #55

51. Сообщение от Аноним (51), 22-Апр-24, 12:25	+/–
Абсолютно безопасного ничего нет, безопасность относительна. Но СПО безопаснее, чем клозетсорс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

52. Сообщение от Аноним (50), 22-Апр-24, 15:25	+/–
Ну если они действуют СООБЩА и работают над каким-то ОБЩИМ проектом, то они СООБЩЕСТВО. А если кто-то один просто взял и заюзал у себя в закрытом продукте, то это не сообщество. А что не так?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

53. Сообщение от myster (ok), 22-Апр-24, 16:31	+/–
А какие преимущества в K8s по сравнению с containerd? Вряд ли из-за улучшенной изоляции, что-то должно быть ещё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

55. Сообщение от Аноним (47), 22-Апр-24, 18:44	+/–
Молодец. Но есть нюанс: > На что влияешь? Потому что "работать" можно и в армии, "от забора и до обеда". Но под "сообществом" обычно понимают кое-что другое. Можешь ты повлиять, например, на приоритет написания драйверов для десктопных карт интела, чтоб их пилили больше виндовых? Не можешь - никакой ты не "сообщник", а просто холоп на галере. Настоящий холоп, искренний, которому холопство в радость. Именно для воспитания таких и созданы все религии, идеологии, секты. Идея опенсорса - одна из порождающих для этого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #57

56. Сообщение от Аноним (39), 22-Апр-24, 19:00	+/–
> А если они оный код "заимствуют" в закрытые продукты - это другое, понимать надо? в своих внутренних продуктах вы можете использовать чужой открытый код в любом виде, это даже GPL не запрещает. Не путайте идеологию с моделью разработки - большинство корпораций давно и успешно используют модель разработки с открытым исходным кодом для части своих продуктов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

57. Сообщение от Аноним (50), 22-Апр-24, 20:00	+/–
Воу-воу-воу, палехче. Я еще даже ответить не успел, а ты уже насочинял. > Не можешь - никакой ты не "сообщник", а просто холоп на галере. Настоящий холоп, искренний, которому холопство в радость. Я просто деньги зарабатываю, занимаясь любимым делом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

59. Сообщение от Аноним (7), 22-Апр-24, 22:55	+/–
> Сообществу не по нраву безопасТный Rust. Сообществу кто-то или что-то (гравитация, с-ка!) мешает встать с дивана и показать "как надо правильно" не только раздачей ЦУ в комментах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

61. Сообщение от Shamil (?), 23-Апр-24, 14:14	+/–
Это уже мейнфрем получается ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема