From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.5 Date: Mon, 2 Feb 2009 18:20:54 +0300 From: "Konstantin A. Lepikhov" To: ALT Linux kernel packages development Message-ID: <20090202152054.GA21212@lks.home> Mail-Followup-To: ALT Linux kernel packages development References: <20090130171152.GA17168@lks.home> <20090130183617.GA20225@wo.int.altlinux.org> <200902011815.18533.alexey.borovskoy@gmail.com> <4985FBA7.1070801@altlinux.ru> <3f60a830902011610w64fb56cdka03d9a0776e04893@mail.gmail.com> <20090202074157.GA21723@lks.home> <49870122.9010706@altlinux.ru> <20090202145306.GA19460@lks.home> <498709F3.1080006@altlinux.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <498709F3.1080006@altlinux.ru> X-Operation-System: ALT Linux Sisyphus (20081222) 2.6.28-lks-pae-alt1 User-Agent: Mutt/1.5.18 (2008-10-30) Subject: Re: [d-kernel] kernel-image-ovz-rhel-2.6.18 X-BeenThere: devel-kernel@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux kernel packages development List-Id: ALT Linux kernel packages development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 02 Feb 2009 15:20:58 -0000 Archived-At: List-Archive: List-Post: Hi Michail! Monday 02, at 05:57:55 PM you wrote: > >> оставлю для тех кто этим таки захочет заняться. > > Политик нет в Сизифе, в федоре они есть (как и в дебияне или рхеле). Что у > > ALTLinux нет политик - это не повод отказываться от SELinux. Интересно, > > как можно сертифицировать дистрибутив без SELinux на защищенность, разве > > как что он будет поддерживать больше железа чем МСВС? :) > И какое твоё предложение? Предлагаю начинать укладывать политики и править скрипты ;) > >>>> сgroups да, может быть не со всеми возможностями. > >>>> В .28 вроде бы уже добавили все что хотели. > >>>> Если это будет мейнстримом, то с ovz надо слезать уже сейчас. > >>> Не все - посмотрите архивы containers@ - там еще очень много работы. > >>> Главная проблема cgroups - отсутствие какой-либо вменяемой документации и > >>> постоянно изменяемые интерфейсы управления. > >> Поэтому на первом месте vz как уже извечное и обкатанное решение, на > >> втором cgroup как перспективное. > > Перспективы cgroups пока очень туманные. До тех пор, пока на их базе не > > появится какой-то законченный продукт, использовать это является > > извращением еще большим, чем OpenVZ. > > > Если его не тестировать то и не появиться. Очень мудрая и многозначительная фраза. Кто будет тестировать cgroups? Группа энтузиастов из kernel team ALTLinux в лице одного человека? Что будет тестировать эта группа и какой функционал она хочет видеть в результате? Михаил, ну сходите почитайте архивы devel@openvz, не надо тут таких высказываний. Лучше подождать, пока свое окончательное слово скажет IBM и команда OpenVZ. -- WBR et al.