https://opennet.me/openforum/vsluhforumID3/112737.html В Chrome/Chromium OS для изоляции приложений развивается система [[https://chromium.googlesource.com/chromiumos/platform/crosvm/ crosvm]], основанная на использовании гипервизора KVM. Код crosvm написан на языке Rust и примечателен наличием дополнительного уровня защиты на основе пространств имён, применяемого для защиты от атак на инструментарий виртуализации. <br><br>Из других особенностей crosvm отмечаются встроенные средства для запуска Wayland-клиентов внутри изолированных окружений с выполнением композитного сервера на стороне основного хоста и возможность эффективного использования GPU из гостевых систем. Подобные возможности делают crosvm интересным решением для изолированного запуска графических приложений.<br><br>Crosvm не привязан к Chromium OS и может быть собран и запущен в любом дистрибутиве Linux (протестировано в Fedora 26).<br><br>Собираем ядро Linux для гостевой системы:<br><br> cd ~/src<br> git clone git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git<br> cd linux<br> git checkout v4.12 https://opennet.me/openforum/vsluhforumID3/112737.html#6 Wed, 29 Nov 2017 09:00:30 GMT Нарастчивают количество кода&lt;/dadJoke&gt;<br> https://opennet.me/openforum/vsluhforumID3/112737.html#5 Sun, 26 Nov 2017 18:43:41 GMT А уж сколько в Москве сектантов...<br> https://opennet.me/openforum/vsluhforumID3/112737.html#4 Mon, 20 Nov 2017 16:43:00 GMT Даже в гугле пишут на расте, ты смари, а.<br> https://opennet.me/openforum/vsluhforumID3/112737.html#3 Mon, 13 Nov 2017 08:30:58 GMT А что это даёт-то? Можно запускать apk?<br> https://opennet.me/openforum/vsluhforumID3/112737.html#2 Sun, 12 Nov 2017 10:47:28 GMT We need to go deeper...<br> https://opennet.me/openforum/vsluhforumID3/112737.html#1 Sat, 11 Nov 2017 13:52:15 GMT &gt; Запуск виртуалки в jail <br><br>Мало слоёв, давай ищо!!! <br><br># kvm chroot minijail crosvm run -r rootfs.ext4 <br>