LL
Изоляция окружений
Size: a a a
2021 June 19
ММ
окружений чего именно? очередей? веб-серверов? сотен работающих на сервере пользователей?
ММ
на смартфонах ничего из этого нет
ММ
у android и так все приложения изолированы друг от друга
LL
Программ. Как например на десктопе работает
appimageLL
Это понятно, но у андроида изоляция совершенно по-другому работает. Докеровское приложение работает в виртуальной файловой системе, тогда как у андроида всё построено на разграничении ролей
ММ
пытаюсь представить среднестатистического пользователя смартфона, который запустит на нем терминал, чтобы поднять контейнер и будет с консольным же приложением работать с сенсорного экрана. или запустит веб-браузер, пробросит порт и откроет приложение в браузере. но не могу
ММ
у докера не только ФС изолированы, так то
LL
Я знаю, я просто указал что андроидовская изоляция и докеровская изоляция это совершенно разные вещи
aa
Чего тут мелочиться, надо сервак с мобилки делать)
LL
Это плохой поинт, можно, опять же, обратиться к опыту
appimage, который создаёт .desktop приложения, которые запускают контейнер. Типа контейнер запускается даббл-кликом по иконке на рабочем столеММ
какую проблему это решит?
VV
ребят, сказу честно, это реально неудобно среднему человеку
LL
Будет нормальная изоляция приложений и девайсов. В данный момент, во многих андроидах приложение может делать
ps -a, что как-то несекьюрно для девайса, который каждый человек постоянно носит с собойVV
на винде по крайней мере
ММ
и что даст ps -a?
LL
Не обязательно, конечно, докер. Есть гораздо более удобные и полезные контейнеры, более подходящие для сесурити изоляции. Взять, например,
firejailAß
ну пиздец теперь, сорян что на ос для нормисов неудобно разворачивается контейнеры для другой ос
VV
😌
ММ
в Android обратиться к данным любого другого приложения ты все равно не сможешь без рут прав