From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <rider@altlinux.com>
Message-ID: <5361DB5A.10404@altlinux.com>
Date: Thu, 01 May 2014 09:27:54 +0400
From: Anton Farygin <rider@altlinux.com>
User-Agent: Mozilla/5.0 (X11; Linux x86_64;
	rv:24.0) Gecko/20100101 Thunderbird/24.4.0
MIME-Version: 1.0
To: devel@lists.altlinux.org
References: <201404290239.11968.led@altlinux.org>	<20140429134044.GA27293@mw.mithraen.ru>	<201404291917.06896.led@altlinux.org>	<20140429165734.GA3683@mw.mithraen.ru>	<535FE805.9030808@altlinux.com>	<20140429193958.GA2823@mw.mithraen.ru>	<53600AC6.6010304@altlinux.com>	<20140429234055.GA10089@mw.mithraen.ru>	<5360BBC0.80104@altlinux.com>
	<5360BD0B.2040000@altlinux.com>
	<20140430205713.GD15923@mw.mithraen.ru>
In-Reply-To: <20140430205713.GD15923@mw.mithraen.ru>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [devel] VZ vs LXC
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 01 May 2014 05:27:56 -0000
Archived-At: <http://lore.altlinux.org/devel/5361DB5A.10404@altlinux.com/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On 01.05.2014 00:57, Денис Смирнов wrote:
> On Wed, Apr 30, 2014 at 01:06:19PM +0400, Anton Farygin wrote:
>
>> Кстати, отвлекаясь от темы.
>> А не выгоднее ли изолировать процессы другими способами ? Сейчас же есть
>> как минимум два инструмента, позволяющих очень жёстко изолировать
>> процессы от хост системы. SELinux и механизмы LXC (которыми, кстати,
>> частично пользуется systemd)
>
> И то и другое требует усилий для внедрения в дистрибутив и начала
> активного применения. Чтобы это было столь же просто как chrooted сервисы.
>
> Насколько я вижу желающих пока так и не находится :(

Желающие есть. Времени не находится.

Все живут по принципу: "Зачем это делать, когда есть работающее решение".