On Mon, Feb 02, 2009 at 10:50:31PM +0300, Konstantin A. Lepikhov wrote:
> > Кстати есть мнение что SE для некоторых задач вполне заменяет vz. В
> > первую очередь задач изолирования программ друг от друга, никакого
> > двухуровнего планировщика там нет.
> Не надо путать теплое с мягким. Изолирование программ и управление
> ресурсами системы - это совершенно разные задачи. Я вообще не говорил, что
> паравиртуализация типа OpenVZ решает какие-либо проблемы, связанные с
> безопасностью.

Костя, OpenVZ -- это не паравиртуализация. Паравиртуализация -- это kvm &&
xen.

-- 
Regards,  Kirill A. Shutemov
 + Belarus, Minsk
 + ALT Linux Team, http://www.altlinux.org/