Исходное сообщение
"Уязвимость в гипервизоре VMM, развиваемом OpenBSD, оказалась..." Отправлено пох., 26-Фев-20 11:53
> Вот лично моя претензия это либо тараканы некормленные, либо fud. Ядро от великого непогрешимого - ничуть не менее левое. А даже и более, поскольку им же и ясно сказано - "стабильное - в твоем дистрибутиве". Никаким суперсекьюрити там и тем более не пахнет - одно пофиксят, другое испортят. Версия - так тебе на цифирки др-ть или работать? Мне совершенно похрен, какие там цифирки, оно либо делает то что мне надо, либо нет. Лет на пять той openvz вполне хватило. Дальше начались проблемы с железом и с модными технологиями, поддерживаемыми только модными ведрами. > Но постепенно пришел virtio ничего что в нем те самые патчи openvz? > И таки именно сервисам в контейнерах не надо то что имел предложить ovz конечно не надо - ни fine-grained управления ресурсами им не надо, которого до ovz просто не было, любая программа могла в одиночку выжрать либо всю пропускную способность диска, либо всю вычислительную мощность всех ядер, до которых ей дали дотянуться, даже полноценный idle priority был левым патчем с некоторыми ограничениями, ни изоляции им не надо, вообще ничего им не надо, контейнеры, как известно - это чтоб помойку из хомяка девелопера до прода или васянского десктопа донести кое-как, не рассыпав половину на пол. А дешевые быстрые массхостинги нынче модно поднимать на вмвари. Деньги на лицензию брать, понятно, в тумбочке, там их откуда-то взялось много.  Или, в Роиссе, к примеру, на hyper-v. Чтоб никому не платить. Зато можно самому грузить модули! Правда, зачем их самому грузить, большинство васянов не очень понимают, но очень этому рады.