История изменений
Исправление hateyoufeel, (текущая версия) :
Для такого достаточно одного tar-а, докеры тут лишние.
Во-первых, не достаточно. Во-вторых, этот tar надо ещё как-то собрать.
Вообще, мне дико нравится этот цирк под названием «программисты против автоматизации процессов разработки» и «программисты за ручное пердолево и страдания ради страданий».
Изоляция на уровне фс не нужна.
Кому не нужна? Как оказалось, очень даже нужна, потому что…
Изоляция на уровне прав доступа есть в любом юниксе из коробки.
… как ты только правами доступа изолируешь файлы пользователя от бинарника, запущенного этим же пользователем? Покажи нам эту особую магию!
Исправление hateyoufeel, :
Для такого достаточно одного tar-а, докеры тут лишние.
Во-первых, не достаточно. Во-вторых, этот tar надо ещё как-то собрать.
Изоляция на уровне фс не нужна.
Кому не нужна? Как оказалось, очень даже нужна, потому что…
Изоляция на уровне прав доступа есть в любом юниксе из коробки.
… как ты только правами доступа изолируешь файлы пользователя от бинарника, запущенного этим же пользователем? Покажи нам эту особую магию!
Исходная версия hateyoufeel, :
Для такого достаточно одного tar-а, докеры тут лишние.
Во-первых, не достаточно. Во-вторых, этот tar надо ещё как-то собрать.
Изоляция на уровне фс не нужна.
Кому не нужна? Как оказалось, очень даже нужна, потому что…
Изоляция на уровне прав доступа есть в любом юниксе из коробки.
И как ты только правами доступа изолируешь файлы пользователя от бинарника, запущенного этим же пользователем? Покажи нам эту особую магию!