bk
Size: a a a
2018 April 08
S
S
Все остальное не есть киллер фича кореос
2018 April 09
S
гурппа напоминает - почтим минутой молчания CoreOS
e
Ну вот в данный момент я не вижу преимущества короси
Ну как мне кажется, плюсов пара то есть:
- если компания обновляет софт на инстансах, а не юзает голден имедж, 2 рута, все дела
- чем меньше в системе софта, тем меньше в ней векторов атаки/эскалации привилегий и пр
Но с этим приходят и проблемы, вроде до сих пор незя там твикать аффинити ядра на прерывания/обработку сети и прочие мелочи.
Имхо корось оч секси, но мое сердце лет 10 принадлежит дебиану)
- если компания обновляет софт на инстансах, а не юзает голден имедж, 2 рута, все дела
- чем меньше в системе софта, тем меньше в ней векторов атаки/эскалации привилегий и пр
Но с этим приходят и проблемы, вроде до сих пор незя там твикать аффинити ядра на прерывания/обработку сети и прочие мелочи.
Имхо корось оч секси, но мое сердце лет 10 принадлежит дебиану)
e
Да и дискавери урл был(есть) супер фичой, ток етцд бесит люто
S
Ну как мне кажется, плюсов пара то есть:
- если компания обновляет софт на инстансах, а не юзает голден имедж, 2 рута, все дела
- чем меньше в системе софта, тем меньше в ней векторов атаки/эскалации привилегий и пр
Но с этим приходят и проблемы, вроде до сих пор незя там твикать аффинити ядра на прерывания/обработку сети и прочие мелочи.
Имхо корось оч секси, но мое сердце лет 10 принадлежит дебиану)
- если компания обновляет софт на инстансах, а не юзает голден имедж, 2 рута, все дела
- чем меньше в системе софта, тем меньше в ней векторов атаки/эскалации привилегий и пр
Но с этим приходят и проблемы, вроде до сих пор незя там твикать аффинити ядра на прерывания/обработку сети и прочие мелочи.
Имхо корось оч секси, но мое сердце лет 10 принадлежит дебиану)
аффинити ядра раскидывается банально битовой маской через sys
e
аффинити ядра раскидывается банально битовой маской через sys
Ну вот на гитхабе есть issue с сотней комментов почему твики не взлетают или типа того
S
два рута - это давно использовалось до корьоси, у меня там гед гента была - так жило
S
Ну вот на гитхабе есть issue с сотней комментов почему твики не взлетают или типа того
меня в ядре корьоси другие проблемы донимали, рандомные отвалы виртиоблк
S
который не поддавались какой-то переодичности повторяющейся
e
который не поддавались какой-то переодичности повторяющейся
Треш
S
ну это когда виртио-скази было еще свежо и приходилось сидеть на виртио-блк
e
Хз, я не полез в нее, потому что на горизонте маячило b2b, и последнее что я хотел делать - это решать нежданчики на baremetal
S
я даже юзая их сдк собирал (пытался) свой образ что бы там был банальный перфтоп )
S
Хз, я не полез в нее, потому что на горизонте маячило b2b, и последнее что я хотел делать - это решать нежданчики на baremetal
ну вот именно по этой же причине тоже не полезли, бизнес хотел немного другого
e
я даже юзая их сдк собирал (пытался) свой образ что бы там был банальный перфтоп )
А зачем? Там вроде в privileged режиме из контейнера все вполне
e
Тулбокс или как его
S
А зачем? Там вроде в privileged режиме из контейнера все вполне
perf top - из привилигированого контейнера - это, ну я не буду матюкаться