Исходное сообщение
"В Испании началась миграция на Linux 40 тысяч рабочих мест в..." Отправлено sHaggY_caT, 02-Май-13 08:12
>>> Ну запихайте его в виртуалку, что мешает? >> Виртуалка != контейнерам. В Винде даже chroot нет, вы, наверное, не поймете >> что это :( > Ну да, куда уж мне... И часто вы юзали chroot на десктопном > компе? И браузер отлично засунуть в chroot по-умолчанию! И не в chroot, а именно в контейнер: что бы не только файловая иерархия была другая, но и другой сетевой стек, другое пространство процессов, и, самое главное, что бы браузер не занимал все ядра CPU, какие видит! Выделить ему в настройках контейнера 1-2 ядра, и, скажем, половину частоты ядра, и не будет тормозить весь комп :) Так можно сделать несколько браузеров: один для банковских платежей, один для развлекательного серфинга, еще один для ребенка (в контейнере которого настроить прозрачный прокси на Squid с чем-то вроде реджика), и тд. Именно на десктопе это очень уместно. А еще, мандатный контроль: странные действия браузеру(например, доступ к 25-ому порту destanation) ядро просто не даст сделать! Поэтому антивирусы на линуксе не нужны.