LXD

Один и тот же баг в инструментах изоляции: путь с ../ и символические ссылки

безопасность

Один и тот же баг в инструментах изоляции: путь с ../ и символические ссылки

Инструменты, которые должны изолировать, сами не проверяют границы: путь с ../ или символическая ссылка позволяет записать данные за пределы каталога. Разбор уязвимостей в LXD, Incus, Flatpak, Bubblewrap и CUPS, а также практические рекомендации для администраторов.
Incus как мост между Docker и системными контейнерами

Incus

Incus как мост между Docker и системными контейнерами

Incus заполняет нишу между Docker и виртуальными машинами, предлагая системные контейнеры с полным контролем над окружением. Проект отделился от LXD в 2023 году и теперь развивается независимо, избегая юридических рисков Canonical.
LXD и KVM: где контейнеризация выигрывает, а где проигрывает виртуализация

LXD

LXD и KVM: где контейнеризация выигрывает, а где проигрывает виртуализация

LXD запускает в 14 раз больше контейнеров и стартует в 16 раз быстрее KVM, но при росте нагрузки его преимущества тают. Контейнеры делят ядро хоста, а ВМ изолированы аппаратно — выбор зависит от архитектуры и типа задач.
Docker или LXD: две системы контейнеров для разных задач

Docker

Docker или LXD: две системы контейнеров для разных задач

Docker и LXD не конкурируют за одну и ту же роль. Первая система упаковывает одно приложение в неизменяемый контейнер и оптимизирована для микросервисов и CI/CD. Вторая предоставляет полноценную операционную систему в контейнере и подходит для legacy-нагрузок, мультитенантных окружений и задач, где…