Контейнеры в Solaris 10. DoS атака на Linux branded zone

04.12.2007 00:58

В статье "Getting Started with Solaris Containers" рассказано о некоторых слабо освещенных моментах настройки изолированных контейнеров (зон) в Solaris 10. Например, представлены примеры динамического агрегирования линков, управления ресурсами (планировщики TS и FSS для деления CPU), скрипты для автоматизации создания зон.

Кроме того, в Linux branded zones найдена уязвимость приводящая к возможности совершения DoS атаки.

исправить +/–

Главная ссылка к новости (http://www.zazzybob.com/sol_zo...)

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/13032-chroot

Ключевые слова: chroot, solaris, container, zone

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (11)

1.1, johnjoy (??), 02:47, 04/12/2007 [ответить] [﹢﹢﹢] [ · · · ]	+/–
кстати, грамотная заметка. собственно статей по базовой настройке зон в нете туча, а тут проскользнули редко упоминаемые фишки: -настройка агрегации каналов. -разные шедулеры для зон, распределение процессорных ресурсов по зонам. -автоматизация настройки зоны (sysidcfg) еще бы сюда виртуализацию сетевого стека (с привязкой к процам)

2.2, cadmi (?), 08:21, 04/12/2007 [^] [^^] [^^^] [ответить]	+/–
> еще бы сюда виртуализацию сетевого стека (с привязкой к процам) ну crossbow допилят, тогда и статьи появятся

1.3, Аноним (3), 12:13, 04/12/2007 [ответить] [﹢﹢﹢] [ · · · ]	+/–
отличная статья.

1.4, HFSC (??), 17:37, 04/12/2007 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Notice that the show-dev subcommand displays link information, whilst show-link shows device information? Hmm... )

1.5, ZANSWER (??), 19:28, 04/12/2007 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Статья неплохая, но ИМХО, в документации SUN - это всё есть, лучьше чем у них документации пока ещё не видел, что касаеться контейнеров, то есть перевод руководства от SUN, там есть всё: http://docs.sun.com/app/docs/doc/820-2979?l=ru

1.6, Аноним (3), 09:51, 05/12/2007 [ответить] [﹢﹢﹢] [ · · · ]	+/–
кстати да, доки у сантехников просто всигда на высоте.

1.7, Аноним (3), 10:03, 05/12/2007 [ответить] [﹢﹢﹢] [ · · · ]	+/–
объясните дятлу плииз branend зоны можно создавать только в opensolaris? в solaris10 нельзя?

1.8, ZANSWER (??), 12:05, 05/12/2007 [ответить] [﹢﹢﹢] [ · · · ]	+/–
В Solaris 10 8/07 aka Update 4 можно, во всех других апдейтах и оригинале нет.

2.9, Аноним (3), 12:12, 05/12/2007 [^] [^^] [^^^] [ответить]	+/–
>В Solaris 10 8/07 aka Update 4 можно, во всех других апдейтах >и оригинале нет. тогда еще один вопрос кроме лицензирования какие отличия между opensolaris && solaris 10?

1.10, ZANSWER (??), 12:32, 05/12/2007 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Solaris создаёться на основе бекпортов из OpenSolaris, тоесть енто просто скомпиленный и оттестированный OpenSolaris, а так в OpenSolaris сначана откатывают новые фичи, а потом их бекпортируют под Solaris, читай, как Fedora и RHEL...:)

2.11, Аноним (3), 14:22, 05/12/2007 [^] [^^] [^^^] [ответить]	+/–
>Solaris создаёться на основе бекпортов из OpenSolaris, тоесть енто просто скомпиленный и >оттестированный OpenSolaris, а так в OpenSolaris сначана откатывают новые фичи, а >потом их бекпортируют под Solaris, читай, как Fedora и RHEL...:) Ok - спасибо за консультацию

Добавить комментарий

Текст: