R
не пойму, при чем тут IceWM и docker контейнеры вообще?
Size: a a a
2020 September 24
AP
Ну удобно, чтобы security sensitive виртуалки были в виде контейнеров, а это все чатилки и браузеры в т.ч.
AP
IceWM - очень легкий для десктопа внутри контейнера, смотреть через VNC
PG
у человека негодование от того что все стало тяжелым, и мне кажется он пытается натянуть сову на глобус
VZ
Alexander Prokopyev
А какой LiveCD заточен под запуск контейнеров? Желательно с ZFS
что мешает собрать ?
AP
Та просто начитался, как делают 5 мегабайтные контейнеры, а у меня гиг :(
AP
что мешает собрать ?
Не собирал ни разу, хотелось бы готовый шаблон.
AP
Как раз LiveCD для контейнеров с чатами и браузерами.
VZ
Alexander Prokopyev
Не собирал ни разу, хотелось бы готовый шаблон.
по моему мануалов как собрать livecd завались
PG
с блекджеком и куртизанками...
AP
Чтобы уж все надежно immuтабельно
AP
Ну хотелсь бы не свой LiveCD городить, а хотя бы на базе SystemRescueCD, вот жду ответов в ту ветку форума
GG
Alexander Prokopyev
Ну удобно, чтобы security sensitive виртуалки были в виде контейнеров, а это все чатилки и браузеры в т.ч.
LOL
GG
docker не про сесурити от слова совсем
GG
там есть немного изоляции, но чуть-чуть
AP
AP
docker не про сесурити от слова совсем
Хотя бы автоматический rollback и reproducible сборка
AP
Если и нахватает троянов, то потом ролбэкнется
AP
Можно же на докер хосте еще какие-нибудь LSM включить - это поможет улучшить безопасность?
VZ
Alexander Prokopyev
Ну хотелсь бы не свой LiveCD городить, а хотя бы на базе SystemRescueCD, вот жду ответов в ту ветку форума
он основан на арче. Иди смотри как делается livecd на арче