• [^] # Re: FreeBSD 5.1 sorti

    Posté par . En réponse à la dépêche FreeBSD 5.1 sorti. Évalué à 9.

    On ne peut envier que ce que l'on connait :o) Le jail est un peu l'équivalent du chroot / vmware en beaucoup plus puissant http://www.diablotins.org/documentation.php4?article=jail Le principe de JAIL, est d'emprisonner un processus et tous ses fils dans un espace mémoire restreint, clos et spécifique. Par rapport à vmware, il peut être démarré plusieurs fois, peut servir en prod (important), et ne bouffe pas 50% du proc. Par rapport à chroot, il peut limiter plein de choses, comme le CPU utilisé, la RAM, le nb de process utilisés. Il permet aussi de limiter les accès et la vision de la mémoire et des autres processus, permettant ainsi de cloisonner entièrement un processus et ses fils. Le mécanisme est directement inclut dans le noyau limitant au maximum les ressources monopolisées. Et vu que ca se transfère par IP, on peut imaginer plus de choses. Encore une doc : http://www.hsc.fr/ressources/breves/jail.html