Изпечатай

[eol]

Търся нещо с идеята на Solaris Zones (Solaris Containers), но за Linux. Нещо което ще ми позволи да инсталира и стартирам отделни (untrusted) приложения без да се налага да вдигам сложни и/или тежки виртуализации. grsec, jail, chroot не са думичките които ми трябват. lxc изглежда да е вярното нещо за момента, но допълнителни мнения и препоръки са повече от добре дошли

[gat3way]

Контейнерната виртуализация не е много добро решение за стартиране на untrusted софтуер. Причината е че уязвимост в kernel-а води до компрометиране на "хост" системата ако бъде експлойт-ната.

[sickmind]

openvz е това което ти трябва (или направо proxmox ако държиш на контролен панел)

[eol]

OpenVZ i Linux-VServer са нещата които реших да тествам първо
Благодаря за отговорите. След края на тестовете ще върна впечатления.