для одновременного запуска типичного десктопного набора - 8-16 Gb.

Вообще не нужно.

изоляция приложений с помощью Xen

Вот извращенцы!

Родина дала контейнерную виртуализацию - используй, не хочу, хочу юзать Xen.

Иоанна начала работать над этой ОС когда контейнерной виртуализацией ещё не пахло.

Так, а галерея тут при чём?

А, вот оно чего. Но все равно, нынче пользовать для таких целей Xen — как-то тяжеловесненько.

но зачем ? нафиг это нужно ?

Чтобы пипиетарное говно типо скайпа не воровало твои данные.

Чтобы пропретарное говно типа скайпа не воровало твои данные, нужно не пользоваться пропретарным говном.

говном

Категоричность не порок...

Посмотрю на тебя, когда работать будешь.

Говноедство не зависит от работы. Если человек адекватный, то остается таким везде.

Не поспоришь. Но я в контейнер и бразуер сую, а то всякие там pdf.js и webrtc дерьмом попахивают. Лозунг: каждой говнопроге по маленькому гулагу!

Чтоб человек остался таковым, у него и окружение должно быть нормальное. С волками жить - по-волчьи жить.

Контейнеры предназначены для совсем другого. Они не предоставляют должного уровня безопасности для конкретной задачи. Например в Qubes OS сеть крутится в отдельной VM.

Operating System: Fedora 21 (Twenty One).

Fedora 21

Twenty One

Кэп.

По-волчьи выть.

Точно. Проглядел, спасибо.

8-16 Gb.

NOOOOOOOOOOOOOOOOOOOOOOOO ©

Говноедство не зависит от работы

Снова ошибаешься. Еще как зависит. Ты не сможешь всех людей переубедить использовать то, что до тебя использовали.

Enterprise

для одновременного запуска типичного десктопного набора - 8-16 Gb.

Вообще не нужно.

Вы не умеете в Ъ-enterprise, там сейчас как раз такое модно, Docker называется. Вместо набора программ клиенту поставляют набор виртуалок с этими программами.

Шо то контейнерная виртуализация...

Родина дала контейнерную виртуализацию - используй, не хочу, хочу юзать Xen.

Хрен редьки не слаще.

виртуалок?

Виртуалок

виртуалок?

Они стесняются слова «виртуалок», потому говорят «контейнеров». Если это недостаточно гипнотизирует заказчика, то добавляют «легковесных контейнеров».

Интересно, этим кто нибудь пользуется?

В palemoon нет ни встроенных чатигов, ни pdf.js.

И да, браузер содержит конфиденциальщину уже в себе, поэтому нужно предотвращать эксплуатирование уязвимостей куда раньше, чем на уровне контейнеров. Управление полисями тут решает.

До ты чо. Уж контейнеры работают всяко пошустрее.

Джавее

До ты чо. Уж контейнеры работают всяко пошустрее.

Ага, в оптимизированных средах быстрее нативного исполнения. Прям Java, Javer, Javest. Там разница между теми и этими в проценты.

Да-да. Эмуляция работает быстрее чем, скажем так, расширенный чрут. Конечно.

Человек просто не понимает разницы между полной и частичной виртуализацией.

для одновременного запуска типичного десктопного набора - 8-16 Gb.

именно столько тебе потребовалось, чтобы запустить 2 терминала на скрине?)

а при помощи контейнерной виртуализации можно запустить винду и отобразить ее окна в текущем графическом окружении? Qubes так может.

контейнерной виртуализации

Контейнеры работают на том же ядре, что и хост-система, потому никакой винды там быть не может по определению.

Вранье чистой воды первый релиз Qubes OS в 2010 г, lxc был в 2008, а cgroups с 2007 года.

Офигенно! А есть соотвествующие сертификаты, которые подтверждают наличие безопасности в этом дистрибутиве?

Это при помощи Virtual Box можно, инфа 100%. Интеграция рабочего стола называется.

В virtual box это сделано криво. Папробуйте, например, с любым тайловым менеджером запустить. Кроме того, viltual box - это решение еще тяжеловесней, чем Xen(речь шла о том, что нафига делать через xen, если можно через более легкие контейнеры).

А при чём тут дата релиза? Она же не сразу выпустила.

При том что минимум 2 года прошло с появления юзабельных контейнеров. Или вы хотите рассказать что она больше 2 лет разрабатывала и разрабатывала.

Это - не так и много для такого проекта.

https://www.qubes-os.org/en/doc/user-faq/#what-about-this-othernew-microkerne...

Я то не спорю что xen надежней, разговор про была возможность юзать контейнеры или нет.

Ты ответил на вопросы Иоанны из линка? Ее архитектура выдвигает ряд требований к ПО виртуализации. Ты это игнорируешь, хочешь по делу общаться, тогда изучай почему контейнеры не могут в VT-d. Только не надо спрашивать зачем это нужно, ибо тебе это не пригождалось ни разу.