> хотел рассказать. во фре не работает системг? А также хромиум не может себя отпилить от системы нормально. Впрочем, отношение бсдшников типа тебя к безопасности я уже видел. Когда ты рассказывал как у тебя там выруссы кишат, но запуститься не могут т.к. "нужные команды не находят".
> ну так это же хорошо, я уже успел узреть его, спасибо, но не нyжно.
Согласен, это замечательно. Перебьетесь без современных и эффективных технологий администрирования, виртуалки и контейнеры все-равно у вас в пролете. Тем больше поводов вытряхнуть такие системы и кулсисопов при них из энтерпрайзов на свалку истории. ИМХО вполне заслуженная участь для необучаемых ретардов.
> не работает хромиум?
Да не то чтобы не работает, но ты же понимаешь что браузер - программа, которая в сеть висит. Работая с сложными входными данными. И там тоже бывают баги, чем черт не шутит. Поэтому я бы не назвал лишней инициативу по отпиливанию таких программ в пустую песочницу. И приветстсовал бы идею чтобы программам не требовалось бы самостоятельно всю низкоуровневую механику для этого воротить, как хромиум с его отдельным запускачем это делает. Не все же апликушники с ресурсами как у гугли, чтобы выписывать себе кус специфичного низкоуровневого кода и решать ряд хитрых технических проблем при этом.
> кто-то кроме дэбилов использует, то 37.0.2062.120 есть, во фре.
Ж...а есть, а слова, тьфу, возможности отпиливания в контейнер - нет. Там в запускалке без обиняков clone() с флагами на отпиливание namespaces, так что процессы хромиума в лине попадают в пустую лысенькую систему. Без файлов, без процессов, без нифига. При всей зондажности хромиума, конкретно вот это у них сделано очень симпатично и умно. И именно поэтому они так упирают в своем соревновании по взлому при выплате наград на взлом всех уровней безопасности. В линухе это подразумевает вылезание из контейнера, например. Весьма отдельная задача.
> а про drm/kms.. у меня как N лет назад так и сейчас
> есть nvidia, которая просто работает.
Спасибо, что-то не хочется загаживать систему многометровым блобьем от проприерасов, которые к тому же постоянно что-нибудь подкидывают. Ну там поддержку "лишних" мониторов например выпиливают. А то как это - ваша видеокарта поддерживает слишком много мониторов, давайте ампутируем. Ну или на выбор пользуйтесь древними ядрами и иксами.
