@mo Ну, LXC, как минимум, не ломает никсовую логику,...

@mo
Ну, LXC, как минимум, не ломает никсовую логику, что порой важнее всяких компоузов. По сути, это firejail с операционкой или jail от фряхи. Да и я не особо категоричен к канониклу, ведь то, что линукс не посетила доля бсд дистров - это как-раз заслуга каноникла(ну и лицензии гну, но оно больше защитило интеллектуальный труд компании)

Like 11 Feb 2023 at 0:15 | Wall-to-wall | Open on gts.cryptoschizo.club

8 comments

Мя :sparkles_lesbian:

@kafazen так а с nftables как обстоят дела?

11 Feb 2023 at 0:21 | Open on mastodon.ml

Ави Кафазен

@mo
Говорю же, оно не ломает никсовую логику. У меня на прошлом месте работы работает.

11 Feb 2023 at 0:22 | Open on gts.cryptoschizo.club

Мя :sparkles_lesbian:

@kafazen так ему ж надо как-то сетку для контейнеров настроить, не? Или сетку оно не изолирует?

11 Feb 2023 at 0:32 | Open on mastodon.ml

Мя :sparkles_lesbian:

@kafazen потому что попытка использовать nftables через легаси-конвертер iptables требует подготовки (со стороны nft). А держать в ядре подгруженными оба модуля как минимум неоптимально, как максимум они друг друга сломают

11 Feb 2023 at 0:36 | Open on mastodon.ml

Мя :sparkles_lesbian:

@kafazen а, ещё есть вариант что оно менеджит сеткой в юзерспейсе. Докер тоже так может, но опять таки, это не самый оптимальный вариант :(

11 Feb 2023 at 0:36 | Open on mastodon.ml

Ави Кафазен

@mo
Я ваще еблан и для прокидывания портов юзаю NGINX

11 Feb 2023 at 0:44 | Open on gts.cryptoschizo.club

Ави Кафазен

@mo
Всё зависит от настроек. Мне стандартных дебиановских всегда хватало

11 Feb 2023 at 0:36 | Open on gts.cryptoschizo.club

[DATA EXPUNGED]

Мя :sparkles_lesbian:

@Sandman241 ну хостовую сетку я могу и в докере поставить, не вопрос ваще

@kafazen

11 Feb 2023 at 0:57 | Open on mastodon.ml