> C'est vrai que c'est très interessant mais ca reste quand même en dessous de User-Mode-Linux qui permets de vraiment tout émuler.
C'est surtout un probleme relatif a la team FreeBSD, les patches a ce niveau la sont tres durs a faire passer (comme la plupart des patches d'ailleurs), de plus jail avant d'etre un soft est un syscall, il permet a une application d'etre mieux cloisonner qu'un chroot.
Il y a eu une tentative avec le "jail separation patch" pour 5.0 par Mooneer Salem, qui ajoutait beaucoup de fonctionnalites, mais helas, il n'a pas ete pris en compte et a fini dans les oubliettes (on va voir si la v7 sera porte pour 5.1 (ca devrait etre facile)).
Dans la meme famille - les patches pour "vISP" -, il existe les "Network stack cloning / virtualization extensions" de Marko Zec :
- http://www.tel.fer.hr/zec/vimage/(...)
> Jail reste néanmoins interessant, pour ceux qui veulent rester sur du BSD-like.
Ce n'est pas une tare tu sais ;o)
[^] # Re: FreeBSD 5.1 sorti
Posté par sheepkiller . En réponse à la dépêche FreeBSD 5.1 sorti. Évalué à 1.
C'est surtout un probleme relatif a la team FreeBSD, les patches a ce niveau la sont tres durs a faire passer (comme la plupart des patches d'ailleurs), de plus jail avant d'etre un soft est un syscall, il permet a une application d'etre mieux cloisonner qu'un chroot.
Il y a eu une tentative avec le "jail separation patch" pour 5.0 par Mooneer Salem, qui ajoutait beaucoup de fonctionnalites, mais helas, il n'a pas ete pris en compte et a fini dans les oubliettes (on va voir si la v7 sera porte pour 5.1 (ca devrait etre facile)).
Dans la meme famille - les patches pour "vISP" -, il existe les "Network stack cloning / virtualization extensions" de Marko Zec :
- http://www.tel.fer.hr/zec/vimage/(...)
> Jail reste néanmoins interessant, pour ceux qui veulent rester sur du BSD-like.
Ce n'est pas une tare tu sais ;o)