The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В спецификации OCI Runtime 1.3 появилась поддержка FreeBSD"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В спецификации OCI Runtime 1.3 появилась поддержка FreeBSD"  +/
Сообщение от opennews (?), 05-Ноя-25, 11:51 
Проект Open Container Initiative (OCI) опубликовал версию спецификации  OCI Runtime 1.3. Спецификация  определяет поведение и конфигурационный интерфейс для запуска и управления изолированными контейнерами, унифицирующий взаимодействие с  низкоуровневыми runtime-компонентами, такими как runc, crun, youki, gVisor и Kata Containers.  OCI Runtime обеспечивает взаимозаменяемость подобных компонентов в высокоуровневых инструментариях, таких как  containerd и CRI-O...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64185

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от зоотехник (?), 05-Ноя-25, 11:51   –1 +/
А вот это по нашему. FreeBSD все больше становиться предпочтительным для исхода с дряхлеющего (pжaвеющeгo) линукса.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #8, #9, #22

2. Сообщение от Аноним (2), 05-Ноя-25, 12:07   +3 +/
Изоляция в BSD есть с незапамятных времён (и механизм модулей куда более адекватный, а не для галочки), вся новость про признание какой-то левой организацией FreeBSD как достойной.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #16

3. Сообщение от Sunderland93 (ok), 05-Ноя-25, 12:11   +2 +/
Именно признание это "левой" организацией и позволит прожить FreeBSD ещё некоторое время, в наш век облаков и контейнерной виртуализации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4, #5

4. Сообщение от хех (?), 05-Ноя-25, 12:17   +/
У нас ещё век локалхоста и трёх серверов на ослиной тяге администрирования не прошел. Ну и вообще наш век идёт в обратную сторону, скоро "апдейтнимся" до альтлинукса или чего похуже добровольно, но принудительно.
Так что фряха для нас ещё ого-го!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от зоотехник (?), 05-Ноя-25, 12:23   +1 +/
Ваш век облаков погаснет, как тока придет мой знакомый электрик Вася и вырубит вам рубильник. У одних наших соседей этот век уже потихоньку заканчивается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #7, #14, #15, #40

6. Сообщение от Аноним (6), 05-Ноя-25, 12:34    Скрыто ботом-модератором–2 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от АнонимСоседСПерфоратором (?), 05-Ноя-25, 13:03   +/
Поэтому Васян, и управляет вращением планет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от kravich (ok), 05-Ноя-25, 13:23   –1 +/
>А вот это по нашему

Да, по ретроградски

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

9. Сообщение от вывернутый мирочек (?), 05-Ноя-25, 13:41   +5 +/
Ться-тся, технарёк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #10

10. Сообщение от зоотехник (?), 05-Ноя-25, 14:07   –2 +/
Спартак - чемпион!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12

11. Сообщение от Роман (??), 05-Ноя-25, 14:38   +/
Это же начало конца и не труЪ - внедрение подходов когда и не бсд будет запущено непонятно что в непойми кем собранном контейнере. Сейчас такого не бсд не запускают.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #19, #38

12. Сообщение от Аноним (12), 05-Ноя-25, 14:46   +/
Так зовут быка?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

13. Сообщение от Аноним (13), 05-Ноя-25, 14:50   +/
думаешь в FreeBSD jail можно запустить что-то отличное от собранного для FreeBSD?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #18

14. Сообщение от Аноним (12), 05-Ноя-25, 14:51   +/
Так пусть заплатят долги по коммуналке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

15. Сообщение от Самый Лучший Гусь (?), 05-Ноя-25, 15:09   +/
Что помешает соседям врубить рубильник обратно? Нужно образование электрика что бы рубильники дёргать что ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #17

16. Сообщение от Аноним (16), 05-Ноя-25, 15:14   +/
>Изоляция в BSD есть с незапамятных времён (и механизм модулей куда более адекватный, а не для галочки)

Да? А где докер для BSD? Как нет? Да не может быть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #20, #21, #32, #41

17. Сообщение от зоотехник (?), 05-Ноя-25, 15:15   +/
Это еще на помощь не позвали Коляна - экскаваторщика, он с удовольствием кабели срежет. А еще есть Серега - электромонтер, тот за поллитруху на кроссе может покопаться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

18. Сообщение от User (??), 05-Ноя-25, 15:34   +/
Ээээ... Не, ну кой-чего можно (было) и через linuxulator запустить. Да, даже в jail!
Правда про "кой-чего ПОЛЕЗНОГО" врать не буду, если и пробовал - то забыл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

19. Сообщение от User (??), 05-Ноя-25, 15:36   +/
Не. Рулить jail'ами "совместимым С образом" уже можно - а вот про наличие переносимого формата\(де)централизованного репозитория этих самых jail'ов\инфраструктуры этих образов создания и т.д. - разговора (пока) не было ).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

20. Сообщение от BorichL (ok), 05-Ноя-25, 15:37   +/
А нахера в FreeBSD ваш ненужный докер?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #23

21. Сообщение от User (??), 05-Ноя-25, 15:37   +/
Так его и в, скажем, солярке не было - а механизм изоляции в виде zones - таки отменным образом БЫЛ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

22. Сообщение от User (??), 05-Ноя-25, 15:40   –1 +/
Мейк фрибызды грейт эген!
Можно еще и на импортозамещении заработать - методом Дениски Попова переименовав jails в какую-нибудь КПЗ по аналогии с "боцманом"(ТМ) или там "штурвалом"(ТМ). Хотя оне старое и по нонешним меркам излишне\избыточно сложное - автозамена по проекту может и не помочь...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #29

23. Сообщение от Аноним (16), 05-Ноя-25, 15:50   +/
Там уже есть контейнер, который конченый пользователь может использовать без доработки напильником? Вот хочу я, например, firefox в контейнер поместить и память ограничить. Сколько действий мне потребуется, чтобы это дело нормально заработало?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #24, #25

24. Сообщение от BorichL (ok), 05-Ноя-25, 15:59   +/
> Там уже есть контейнер, который конченый пользователь может использовать без доработки
> напильником? Вот хочу я, например, firefox в контейнер поместить и память
> ограничить. Сколько действий мне потребуется, чтобы это дело нормально заработало?

Насколько помню, ограничение ресурсов прекрасно работает и без контейнеров. Догадываюсь, что не все это знают, так-как считают, что RTFM это для дидов из эпохи динозавров. Ну и на создание очередной клетки уходит времени меньше, чем для создания контейнера lxc, ибо туда система не скачивается, за ненужностью, тем более есть инструменты для управления клетками в портах. Ну и запихивание Фаерфокса в клетку наверно занимает столько же времени, если ставить из пакета.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #26, #27

25. Сообщение от User (??), 05-Ноя-25, 16:03   +/
Э, вот ты не поверишь - примерно столько же, сколько и с linux'ом - ну, если ты им пользоваться планируешь, конечно а не вот "запускать"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #28, #33

26. Сообщение от Аноним (16), 05-Ноя-25, 16:10   +/
>Насколько помню, ограничение ресурсов прекрасно работает и без контейнеров.

Я не спрашиваю как это сделать без контейнеров. Добавим для полноты картины, что хотим по особому настроить в этом контейнере сеть.
>Ну и запихивание Фаерфокса в клетку наверно занимает столько же времени, если ставить из пакета.

Ну и как это выглядит? Сколько команд и конфигов в консоли нужно набирать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #31

27. Сообщение от User (??), 05-Ноя-25, 16:11   +/
Лет наверное с 15 назад, когда я был молодой-глюпый - делал запуск браузера в клетке.
Основной фокус был с пробросом иксов (Для чего jail почти-совсем-но-еще-не) - и да, оно даже без ssh делалось, но какая-то залепуха с аутентификацией, помнится, была.

А вот с новым-модным и docker'ом - я даже не знаю... VNC клиент в контейнер пихать каким-нибудь образом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

28. Сообщение от Аноним (16), 05-Ноя-25, 16:12   +/
Столько - это сколько? Если брать через условный докер, то достаточно репозиторий склонировать и выполнить одну команду, она запустит уже готовый браузер. Если брать условный nix - то там нужно в конфиг несколько строчек добавить, одной командой пересобрать и второй запустить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #30

29. Сообщение от Аноним (29), 05-Ноя-25, 16:20   +2 +/
Тонкий намёк на ULBSD? Вливайтесь на форум,вики это самое вкусное что там есть. Будете вдвоём пилить этот дистр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

30. Сообщение от User (??), 05-Ноя-25, 16:21   +/
> Столько - это сколько? Если брать через условный докер, то достаточно репозиторий
> склонировать и выполнить одну команду, она запустит уже готовый браузер. Если
> брать условный nix - то там нужно в конфиг несколько строчек
> добавить, одной командой пересобрать и второй запустить.

Ну вот контейнер ты взял. Ага. Там даже firefox запустился - но это уже не точно. А как он к иксам на хостовой системе ходить будет? Сокет в контейнер монтировать? Я даже ХЗ, заработает ли оно. А если "не к иксам" - то как ты к нему из wayland'а? weston в контейнер пихать? VNC-сервер?

docker как бы это сказать... не очень-то "gui friendly"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

31. Сообщение от BorichL (ok), 05-Ноя-25, 16:22   +/

> Ну и как это выглядит? Сколько команд и конфигов в консоли нужно
> набирать?

RTFM

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #36

32. Сообщение от Аноним (16), 05-Ноя-25, 16:23    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #34

33. Сообщение от Аноним (16), 05-Ноя-25, 16:32   +/
>Ну вот контейнер ты взял. Ага. Там даже firefox запустился - но это уже не точно.

Так весь смысл современного подхода в том, чтобы можно было несколькими командами подтянуть контейнер, и всё заработало. А не несколько дней сношаться с консолью, и так и остаться ни с чем.
>А как он к иксам на хостовой системе ходить будет?

А хороший вопрос.
>Сокет в контейнер монтировать?

На гну/линуксе я пробрасываю сокет.
>Я даже ХЗ, заработает ли оно.

Да. Нужно авторизовать контейнер на хосте, либо установить ему такое же имя хоста, и пробросить /tmp/.X11-unix/, а так же файл XAUTHORITY.
>А если "не к иксам" - то как ты к нему из wayland'а? weston в контейнер пихать? VNC-сервер?

Точно так-же пробросить сокет вейленда, что-то типа /run/user/1000/wayland-1. Что weston, что vnc для этого не нужны.
>docker как бы это сказать... не очень-то "gui friendly"

Не удивлюсь, если для этого есть уже полностью готовая графическая обвёртка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #35

34. Сообщение от User (??), 05-Ноя-25, 16:35    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

35. Сообщение от User (??), 05-Ноя-25, 16:42   +/
>>Ну вот контейнер ты взял. Ага. Там даже firefox запустился - но это уже не точно.
> Так весь смысл современного подхода в том, чтобы можно было несколькими командами
> подтянуть контейнер, и всё заработало. А не несколько дней сношаться с
> консолью, и так и остаться ни с чем.

Да не, говорю же - то-на-то и выйдет. Создать jail (Для этого даже ничего "подтягивать" не надо) установить тудой firefox через pkg add - а дальше плюс-минус аналогично

>>А как он к иксам на хостовой системе ходить будет?
> А хороший вопрос.
>>Сокет в контейнер монтировать?
> На гну/линуксе я пробрасываю сокет.
>>Я даже ХЗ, заработает ли оно.
> Да. Нужно авторизовать контейнер на хосте, либо установить ему такое же имя
> хоста, и пробросить /tmp/.X11-unix/, а так же файл XAUTHORITY.

Ну вот с jail'ом - примерно так же, только не к сокету а по сети было.

>>А если "не к иксам" - то как ты к нему из wayland'а? weston в контейнер пихать? VNC-сервер?
>>docker как бы это сказать... не очень-то "gui friendly"
> Не удивлюсь, если для этого есть уже полностью готовая графическая обвёртка.

Кстати, может уже и "да" - но "зойчем"? "S" in "docker" stands for "security" ). Для изоляции GUI проще\правильней чего-то вроде firejail (Или как оно там?) использовать (И да, вот это - уже сильно проще, чем FreeBSD'ить).


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #39

36. Сообщение от жявамэн (ok), 05-Ноя-25, 16:54   +/
ну то есть сам ты не знаешь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #37

37. Сообщение от Аноним (29), 05-Ноя-25, 17:54    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

38. Сообщение от Аноним (38), 05-Ноя-25, 18:05   +/
> Сейчас такого не бсд не запускают.

Потому ее и нет нигде.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

39. Сообщение от Аноним (16), 05-Ноя-25, 18:16   +/
>Да не, говорю же - то-на-то и выйдет.

Ну судя по нескольким сообщениям, тянет примерно на lxc. Далеко не самый продвинутый инструмент.
>Для изоляции GUI проще\правильней чего-то вроде firejail

firejail - кривая автомагия. Для тонкой настройки вообще не подходит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

40. Сообщение от Аноним (-), 05-Ноя-25, 18:22   –1 +/
>  одних наших соседей этот век уже потихоньку заканчивается.

Угу, тактика прям как у фрицев.

Правда оказалось что в эту игру можно играть вдвоем, и теперь уже в некоторых наших областях как-то потемнело.

При этом соседи в выиграшной ситуации - у них есть рядом те, кто им в случае чего минимум света продаст. В отличии от нас.
И морозы у них не такие суровые.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

41. Сообщение от a2yemail (?), 05-Ноя-25, 18:56   +/
https://cgit.freebsd.org/ports/tree/sysutils/docker
Посмотри
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру