Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.LINUX
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции RU.LINUX с датами от 24 Jan 02 06:01:34 до 23 Aug 24 12:51:58, всего сообщений: 8555
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 2878 из 8555 ========================================= RU.LINUX =
От   : Alexey Vissarionov               2:5020/545         03 May 16 18:48:14
Кому : Michael Dukelsky                                    03 May 16 18:48:14
Тема : Контейнеры для веб-приложений
FGHI : area://RU.LINUX?msgid=2:5020/545+5728c8d9
На   : area://RU.LINUX?msgid=2:5020/1042+5727ad45
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://RU.LINUX?msgid=2:5020/1042+5728fee6
Ответ: area://RU.LINUX?msgid=2:5020/1042+5752f263
==============================================================================
Доброго времени суток, Michael!
02 May 2016 22:40:50, ты -> мне:

MD>>> На выбор: docker (это контейнер, а не виртуальная машина),
AV>> Он дырявый (можно вылезти в хост).
MD> Если SELinux включен, то нельзя.

Таки можно.
Мне за описание способа это сделать даже денег заплатили :-)

MD>>> SELinux,
AV>> Вообще не для этого.
MD> Ну как бы контейнеры и SELinux по-разному используют одни и
MD> те же механизмы ядра.

Не одни. Хотя... ну да, в обоих случаях ограничения обеспечиваются ядром.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Переливание из пустого в порожнее: cat /dev/zero > /dev/null
--- /bin/vi
* Origin: http://openwall.com/Owl/ru (2:5020/545)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.071117 секунды