https://opennet.dev/openforum/vsluhforumID3/101551.html Джессика Фразили (Jessica Frazelle), работающая в компании Docker inc, опубликовала (https://blog.jessfraz.com/posts/docker-containers-on-the-desktop.html) подборку docker-контейнеров (http://github.com/jfrazelle/dockerfiles) для запуска популярных консольных и графических пользовательских приложений в режиме изоляции от основной системы. Готовые контейнеры доступны для установки через hub.docker.com (http://hub.docker.com/u/jess). Среди приложений: Skype, Chrome, Spotify, Gparted, Tor Browser, <br><br><br><br>Для организации ввода и вывода на экран осуществляется проброс сокета X11 в контейнер ("-v /tmp/.X11-unix:/tmp/.X11-unix -e DISPLAY=unix$DISPLAY"), для сохранения файлов в основной системе применяется bind-монтирование директорий ("-v $HOME/Downloads:/root/Downloads"). Организация вывода звука пока требует запуска контейнера в привилегированном режиме ("-v /dev/snd:/dev/snd --privileged"), что ставит вопрос о безопасности предложенного метода, так как выполнение в контейнере кода с правами root открывает дополн https://opennet.dev/openforum/vsluhforumID3/101551.html#59 Fri, 27 Feb 2015 15:58:27 GMT &gt;тогда почему хипсторы так радостно взялись<br>&gt;использовать именно докер для изоляции сервисов? <br>&gt;чтобы анб порадовать?<br><br>докер делается не для безопасности, он позволяет легко развёртывать приложения. Например нужно устанвить джумлу:<br>1 установить бд, задать пароль администратора, пользователя<br>2 установить апч<br>3 устанвить джумлу прописать пароль к бд<br><br>с докером всё сводится к одному шагу - установить джумлу с зависимостями<br> https://opennet.dev/openforum/vsluhforumID3/101551.html#57 Wed, 25 Feb 2015 22:09:33 GMT Вполне нормальный кейс, не связанный с безопасностью:<br><br>развернуть кучу проектов с конфликтующими зависимостями;<br><br>писать <br>port = 1048<br>вместо<br>port = portAllocator.reservedRangeXXFor(currentProjectId).from + 44<br> https://opennet.dev/openforum/vsluhforumID3/101551.html#56 Mon, 23 Feb 2015 21:37:01 GMT Чудовищно. Давно есть вменяемые средства дря запуска "всего и вся" в изоляции друг от друга. Нахрена этот баян? Ну для хостера да, я согласен. Но взрывать мозг хомякам каким-то скайпом в какойм-то докере? Очень мило. <br> https://opennet.dev/openforum/vsluhforumID3/101551.html#55 Mon, 23 Feb 2015 15:57:41 GMT &gt; Откуда мне знать, почему они это делают. Я ведь не хипстер.<br><br>Я тоже. Но я ффтыкнул отчего такой hype :)<br>Они его юзают как инсталлер 8-0<br>Ну то есть воткнул контейнер с софтиной, поигрался, не пошло - выкинул. Без последствий для базовой системы. А на безопасности у них прибор лежит что с Docker-ом что без :)<br><br> https://opennet.dev/openforum/vsluhforumID3/101551.html#54 Mon, 23 Feb 2015 15:30:21 GMT Когда хипстеров это останавливало? https://www.youtube.com/watch?v=j2n0d7AZNug<br> https://opennet.dev/openforum/vsluhforumID3/101551.html#53 Mon, 23 Feb 2015 09:01:13 GMT Контейнеры GNOME это статически собранный бинарник c конфигом SELinux? <br> https://opennet.dev/openforum/vsluhforumID3/101551.html#52 Mon, 23 Feb 2015 08:48:20 GMT &gt; При запуске Gparted используется полный проброс в контейнер блочного устройства ("--device /dev/sda:/dev/sda"), что делает бессмысленным использования контейнера в этом случае. <br><br>На хрена тогда контейнер было делать? Чего же не сделали ещё контейнер, внутри первого?<br> https://opennet.dev/openforum/vsluhforumID3/101551.html#51 Mon, 23 Feb 2015 08:02:02 GMT гугли 'creating docker base image'. Вообще, частный случай для дебиана, например, это debootstrap.<br> https://opennet.dev/openforum/vsluhforumID3/101551.html#50 Sun, 22 Feb 2015 19:28:02 GMT найдите в словах Skype Spotify и Tor browser хоть одну букву из слова продакшн<br>