debianforum.de

Hallo zusammen,

ich hab mich gerade durchs web geklickt und bin auf diese CVE gestoßen [1]. Danach hab ich mir diese Namespace Geschichte unter [2] mal durchgelesen und finde das eigentlich gut. Hat einer von euch damit Erfahrung? Gibt's da nur Docker/LXC [3] oder auch andere Projekte die das realisieren?

[1] https://security-tracker.debian.org/tra ... -2016-8655
[2] https://www.toptal.com/linux/separation ... namespaces
[3] https://wiki.ubuntuusers.de/LXC/

systemd-nspawn nutzt meiner Kenntnis nach, auch Namesspaces und/oder cgroups?

Bisher hab ich immer genutzt bzw. nutze qemu-kvm VMs. Der Gast ist meist Linux. Wie sind deine Erfahrungen mit dieser "lightweight" Virtualisierung im Vergleich zu kvm und Co.?

schorsch_76 hat geschrieben:Wie sind deine Erfahrungen mit dieser "lightweight" Virtualisierung im Vergleich zu kvm und Co.?

Es ist keine Virtualisierung im eigentlichem Sinne, sondern eher ein Kapseln von System(bestandteilen).
Am ehesten ist es mit einer chroot Umgebung zu »vergleichen«?