Size: a a a

KVM (PVE/oVirt etc)

2019 July 26

i

ivdok in KVM (PVE/oVirt etc)
Передоз уже
источник

i

ivdok in KVM (PVE/oVirt etc)
Anton aka DFC
неа, даж ВМки запущенные продолжают работать
Лучше отмигрировать ноды и локальные файлы, пока не поломалось
источник

D

Denis in KVM (PVE/oVirt etc)
ivdok
Передоз уже
Вполне норм, недавно эксплоит был на выход из мусорного контейнера
источник

i

ivdok in KVM (PVE/oVirt etc)
Denis
Вполне норм, недавно эксплоит был на выход из мусорного контейнера
Технически лучше вообще контейнеры внутри вм для каждого отдельного клиента. А это просто эксперимент был, чтобы попробовать сборку из контейнеров
источник

i

ivdok in KVM (PVE/oVirt etc)
Почитал на linuxcontainers топик, написано, что ещё не работает binfmt. Так что обратно на виртуалки придётся идти
источник

D

Denis in KVM (PVE/oVirt etc)
ivdok
Технически лучше вообще контейнеры внутри вм для каждого отдельного клиента. А это просто эксперимент был, чтобы попробовать сборку из контейнеров
Без Grsecurity / LKRG это ещё та дыра будет.
источник

i

ivdok in KVM (PVE/oVirt etc)
Denis
Без Grsecurity / LKRG это ещё та дыра будет.
GRешников Линус уже обосрал с подливой, про LKGR не в курсе
источник

I

Ivan in KVM (PVE/oVirt etc)
не прозевал свободное место под метадату ?
источник

Aa

Anton aka DFC in KVM (PVE/oVirt etc)
там процентов 50 физически свободного пространства
источник

D

Denis in KVM (PVE/oVirt etc)
ivdok
GRешников Линус уже обосрал с подливой, про LKGR не в курсе
Пару фич уже перенесли с нуля в главную ветку ядра без самих grsec.
источник

Aa

Anton aka DFC in KVM (PVE/oVirt etc)
источник

Aa

Anton aka DFC in KVM (PVE/oVirt etc)
а ни у кого нет подписки рхеловской? посмотреть бы че пишут тут
https://access.redhat.com/solutions/3734761
источник

i

ivdok in KVM (PVE/oVirt etc)
Кину в ЛС сейчас
источник

Aa

Anton aka DFC in KVM (PVE/oVirt etc)
пасиба
источник

I

Ivan in KVM (PVE/oVirt etc)
можно зарегаться и получить 60 дней подписки.
источник

Aa

Anton aka DFC in KVM (PVE/oVirt etc)
нет нужды
источник

Aa

Anton aka DFC in KVM (PVE/oVirt etc)
и по ссылке-то, как оказалось, ничего важного
источник

R

Roman in KVM (PVE/oVirt etc)
А я думал регистрация там для оплативших продукт только
источник

k

kvaps in KVM (PVE/oVirt etc)
Ivan
можно зарегаться и получить 60 дней подписки.
а можно по developer access получить доступ бесплатный
источник

i

ivdok in KVM (PVE/oVirt etc)
Roman
А я думал регистрация там для оплативших продукт только
Нет, там есть бесплатная рега, только были некоторые затруднения, не помню какие
источник