спс, осознал

а аналоги в лине такие же есть? ну, кроме впс

> и в чем отличие?

В основу FreeBSD Jail вошёл системный вызов chroot(2) <...>. Однако FreeBSD Jail также имеет поддержку на уровне ядра, что позволяет ограничивать доступ к сети, общей памяти, переменным ядра sysctl и ограничивать видимость процессов вне jail.

Фактически, если в chroot нужно склонировать/снульмонтировать ресурсы текущей системы, то в jail можно запустить подобие виртуального гостя с ядром и обвязкой другой конфигурации.

спасибо :)

ну в grsec есть ограничения чрута. получается почти jail.

загрязнение у тебя в голове.

Да вот в том то и дело,что проект даже на IT.Общаться придётся с манагерами...

Предупреждён-значит готов,а готов-вооружён!

;)

>Restore the good old UNIX behavior of root password changing: only root may change the root password.

OMG, вот это хардкор. Раньше прокатывало это?

$ su toor
# passwd root
...
Password successfully changed.

Да ну.

> а аналоги в лине такие же есть? ну, кроме впс
linux-vserver

> OMG, вот это хардкор. Раньше прокатывало это? $ su toor # passwd root

ну как бы toor это тот же самй нулевой uid. У него только шелл отличается.

> кстати из chroot'а можно выйти

Если ты рут. Остальным не светит, при условии правильного входа в чрут.

ОС NetBSD 5.1

На логический раздел возможно поставить сию систему попользоваться и изучать?

я тож обновлюсь. у меня на пылесосе. там кстати исправили глюк с обратным всасыванием на Samsung VC-C 5620 ?

кстати, с предыдущим обновлением пылесос стал ездить быстрее.. и исправили баг когда мой Samsung сеть не находил в розетке.. так что пилят - это гуд)

да.

только загрузчик netbsd лучше установить на этот логический раздел и потом его из grub вызывать как

chainloader +1
boot

>да.

неужели?!! срочно ставить!

//Кастую Изена - а Фряха умеет на logical partition вставать или нет еще?

Если с Андреем Бондаренко придётся общаться - прекрасно (что вряд ли, он скорее всего в солнечной Черногории сейчас работает - там реальная голова IT-отдела, который у них вообще как отдельная фирма выглядит)
Если с Кириллом Проскуриным (хотя он там ни разу не манагер, но активно прикидывается таковым) - тоже нормально, можно иметь в виду его крайнюю «скользкость» и определённую двуличность, но, собственно, вам-то какая разница.
Кирилл просто из соображений врождённой своей оригинальности может давать задания очень специфические, тут уж надо с ним конкретику проговаривать до мелочей. Ну а так, чтобы почувствовать атмосферу - нужно посидеть с ними какое-то время, послушать мат, приколы и перманентные обсуждения х-ни вперемешку с имитацией общественно полезной работы - без этого вы специфику не поймёте. Я когда после этого устроился на нынешнюю работу ещё острее почувствовал разницу между долбо.бами и по-настоящему рабочим коллективом.

> чем?

кучей костылей вокруг системного вызова chroot()

а аналоги в лине такие же есть? ну, кроме впс

что такое впс? если вы про freevps, то он давным-давно сдох
в лине есть изкоробочный lxc
есть openvz, vserver...
до всех этих технологий бздунам как до неба раком

а в чем костыльность? какие минусы вытекают из этих оберток?

это я перечислил только «контейнеры», да и то не все...

Эка вас достали...

;)

аватарку слямзили караул ))))

> а в чем костыльность? какие минусы вытекают из этих оберток?

ну уже сказали для чего chroot предназначен. а помимо изоляции на уровне ФС нужно еще куча всего, начиная от устройств и заканчивая лимитами и учетом. во фре половины этого толком нет, другая половина через патчи, третья через пень-колоду...

ps: мне например вообще не понятно с какого бодуна ispsystem взялись городить vdsmanager для фри. и интересно кто им пользуется и самое главное - нахрена?

по моемй памяти она первая была у manhunt, а вы оба - плагиатчики.

мне тоже не понятно, зачем бсд семейство бзд нужно, кроме как студентоту учить.

собственно потому и вопрошаю :)

FreeBSD - это вообще по жизни нечто странное. Ей никогда не догнать Linux в плане поддержки самых современных технологий в различных областях, а в области сугубо сетевой Open и Net предпочтительнее, к тому же просто стабильнее.

openbsd? предпочтительнее? когда ж там выпилят giant lock хотя бы из сетевой подсистемы, чтобы прохождения пакета по стэку не лочило ядро? :))

могу ещё напомнить про чудный pf, который тоже giant-locked и на smp-системах(а нынче другую просто не купить) не параллелится?

А ещё есть много прекрасных сетевых карточек, умеющих несколько аппаратных очередей(чтобы разнести обработку сетевого трафика по разным cpu). НАсколько мне известно, openbsd для таких карточек умеет только одну очередь и циферки в виде 20gbps routing для опят недоступны.

Хорошо хоть netbsd team это понимают и выпиливают giant lock отовсюду, но опять же, pf =( Да и людей у них сильно меньше, чем в freebsd team.

>но опять же, pf

npf, если что.

MP-safety and locklessness for scalable MP performance: no longer is the packet filter the bottleneck in your multicore router

>в лине есть изкоробочный lxc

Это тот, из которого можно хостовую систему ребутнуть? Ездили-знаем.

>аватарку слямзили караул ))))

У вас же ирокез должен быть или пингвин с ирокезом. В общем кто-то или что-то с ирокезом :) Кстати, для сабжектовой NetBSD панковский стиль подошёл бы ИМХО.

да, давайте сейчас будем писать о недоделках двухгодичной давности, че уж..

Вторая часть ответа мне как новичку пока не очень ясна, но буду разбираться. Спасибо, порадовали, в отличии от фряхи.

А вообще, тут на десктопе сабжем пользуется кто-нибудь? Насколько годится для этого?

Мда уж... я сам в шоке.

У меня на ноуте стояло, пользоваться можно, работает шустро, весь нужный софт есть.

Правда вафля не завелась.

>А вообще, тут на десктопе сабжем пользуется кто-нибудь? Насколько годится для этого?

Я пользуюсь, уже лет 5. Насколько годится — зависит от толкования слова «десктоп». Если это рабочее место — то вполне, а если playstation — наверное, нет.

Отлично!

Какие задачи решаете?