История изменений
Исправление Pinkbyte, (текущая версия) :
Ну как минимум - изоляция сети, возможность автоматом дропнуть capabilities, отдельная cgroup для каждого контейнера. По факту - чрут «на стероидах», самый близкий аналог lxc - jail и openvz(тут еще больше «стероидов» :))
Исходная версия Pinkbyte, :
Ну как минимум - изоляция сети, возможность автоматом дропнуть capabilities, отдельная cgroup для каждого контейнера. По факту - чрут «на стероидах», самый близкий аналог lxc - jail и openvz(тут еще больше «стероидов» :_))