https://opennet.dev/openforum/vsluhforumID3/114213.html Компания Google представила (https://cloudplatform.googleblog.com/2018/05/Open-sourcing-gVisor-a-sandboxed-container-runtime.html) проект gVisor (https://github.com/google/gvisor), в рамках которого подготовлен новый открытый runtime для обеспечения изолированного запуска контейнеров, соответствующий требованиям спецификации Open Container Initiative (https://www.opennet.ru/opennews/art.shtml?num=46889) (OCI). gVisor может применяться в качестве слоя в Docker и Kubernetes, заменяя предлагаемый в них штатный runtime. Код gVisor написан на языке Go и поставляется (https://github.com/google/gvisor) под лицензией Apache 2.0.<br><br><br>При разработке gVisor была поставлена задача создания решения для выполнения контейнеров, более легковесного чем системы виртуализации, но обеспечивающий сходный с ними уровень изоляции. Ключевым компонентом gVisor является собственное ядро, которое написано на языке Go и реализует большинство системных вызовов ядра Linux. Язык Go выбран для обеспечения дополнительной защиты, благодаря вс https://opennet.dev/openforum/vsluhforumID3/114213.html#33 Fri, 04 May 2018 14:10:29 GMT We leave the Rust for the competitors ... (C)<br><br>;-)<br> https://opennet.dev/openforum/vsluhforumID3/114213.html#32 Fri, 04 May 2018 09:40:54 GMT &gt; кусочек дискового throughput - то что умеет какой-нибудь openvz с незапамятных времен)<br><br>Да да. OpenVZ умеет вставлять циклы ожидания в JBD2, после чего начинают тормозить все :-)<br>А еще умеет сломать дисковый кэш потому-что кому-то из разработчиков влом править GFP маску при kmalloc :-)<br> https://opennet.dev/openforum/vsluhforumID3/114213.html#31 Fri, 04 May 2018 08:32:00 GMT А почему не на Rust?<br> https://opennet.dev/openforum/vsluhforumID3/114213.html#30 Thu, 03 May 2018 22:14:39 GMT &gt; Язык Go выбран для обеспечения дополнительной защиты, благодаря встроенным средствам контроля типов и границ блоков памяти, исключению проблем use-after-free, защите от переполнений стека и наличию детектора состояний гонки. <br><br>Очень интересно оправдает оно себя или нет<br> https://opennet.dev/openforum/vsluhforumID3/114213.html#29 Thu, 03 May 2018 21:30:19 GMT &gt; 3) пишем багрепорт<br><br>получаем wontfix или просто он висит вечно.<br>Как ты понимаешь, запустить nginx со strace разработчики могли и сами - только недостающий и не факт что тривиальный (ибо треды и взаимоблокировки) код сам не напишется.<br><br><br> https://opennet.dev/openforum/vsluhforumID3/114213.html#28 Thu, 03 May 2018 17:41:41 GMT 1) запускаем на нормальном Linux под strace<br>2) находим вызовы, которые пока не поддерживаются<br>3) пишем багрепорт<br>...<br>PROFIT!!!<br> https://opennet.dev/openforum/vsluhforumID3/114213.html#27 Thu, 03 May 2018 16:45:36 GMT &gt; только ничего не работает, кроме трех программ.<br><br>(и да, если присмотреться - "реализует"-то - кривой враппер в основном, к реально работающим функциям стандартного линуксного ядра)<br><br>своего осилено, походу, сетевой эмулятор (очередной, и неведомо с какой эффективностью) и что там - сокеты? Мухахаха.<br><br><br> https://opennet.dev/openforum/vsluhforumID3/114213.html#26 Thu, 03 May 2018 16:43:45 GMT только ничего не работает, кроме трех программ. <br><br> https://opennet.dev/openforum/vsluhforumID3/114213.html#25 Thu, 03 May 2018 16:39:51 GMT &gt;собственное ядро, которое написано на языке Go и реализует большинство системных вызовов ядра Linux<br><br>Оло-ло-шечка ... 8-о <br>А нкоторые до сих пор спорят взлетел ли Go? %-)<br>