Oui, effectivement. Et mettre un coussin sur son visage était certainement mieux que rien avant l'obtention de la ceinture de sécurité...
Alors avant et pendant longtemps ce qui était recommandé c’est juste de faire un chroot. C’est fou de continuer à être méprisant alors que ton argumentaire ne tiens pas de commentaire en commentaire...
Mais cela fait un moment maintenant qu'on a des VMs, des microVMs. Il y a mieux.
Ça dépend, d’un point de vu sécurité les VM c’est très vieux et au moins depuis que la para-virtualisation existe l’overhead en coût d’exécution n’est pas un problème majeur.
Mais on est très loin de ce que propose docker pour tout le reste : que l’on parle d’un point de vu développement ou opérationnel tout reste à faire.
[^] # Re: containers
Posté par barmic 🦦 . En réponse au journal Sécurité de linux. Évalué à 4.
Alors avant et pendant longtemps ce qui était recommandé c’est juste de faire un chroot. C’est fou de continuer à être méprisant alors que ton argumentaire ne tiens pas de commentaire en commentaire...
Ça dépend, d’un point de vu sécurité les VM c’est très vieux et au moins depuis que la para-virtualisation existe l’overhead en coût d’exécution n’est pas un problème majeur.
Mais on est très loin de ce que propose docker pour tout le reste : que l’on parle d’un point de vu développement ou opérationnel tout reste à faire.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll