Bienvenue en 2014. On t'a déjà dit pour la virtualisation ?
Oui. On m'a aussi dit que personne n'a confirmé que elasticsearch est sur une vm isolée.
Et on m'a surtout dit que pour isoler correctement les conteneurs LXC (qui sont utilisés sur dlfp), il y a un certain nombre de subtilités à prendre en compte (devices, utilisateurs utilisés, règles selinux...). Vu comment la subtilité du dynamic scripting d'elasticsearch a été prise en compte, et ce malgré la documentation abondante sur le net, je pense avoir le droit d'être méfiant.
[^] # Re: Un peu trop d'interprétation
Posté par papatte3 . En réponse au journal De l'approche ultra-légère de la sécurité sur linuxfr. Évalué à 0. Dernière modification le 17 juillet 2014 à 13:54.
Oui. On m'a aussi dit que personne n'a confirmé que elasticsearch est sur une vm isolée.
Et on m'a surtout dit que pour isoler correctement les conteneurs LXC (qui sont utilisés sur dlfp), il y a un certain nombre de subtilités à prendre en compte (devices, utilisateurs utilisés, règles selinux...). Vu comment la subtilité du dynamic scripting d'elasticsearch a été prise en compte, et ce malgré la documentation abondante sur le net, je pense avoir le droit d'être méfiant.