<?xml version="1.0" encoding="UTF-8" ?>
<?xml-stylesheet href="rss.css" type="text/css"?>
<rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/">
<channel>
<title>LINUXEXPRES - Diskuzní fórum</title>
<link>http://www.linuxexpres.cz/</link>
<description>RSS komentářů ke článkům</description>
<item>
<title>Re: Re: Bezpecnost kontejneru</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[Dekuji za odpovedi a nasmerovani. Mrknu, zdali neco obdobneho neresi treba Kubernetes ci pridruzene nebo obdobne projekty.]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Fri, 31 Jul 2015 18:46:13 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25130</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25130</guid>
</item>
<item>
<title>Re: Bezpecnost kontejneru</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[Co se týče roota v kontejneru, není stejný, jako root v hostitelském systému - oproti rootu na hostiteli má omezená oprávnění. Konkrétně v případě Dockeru se používají pro zvýšení bezpečnosti prvky z kernelu (např. namespaces nebo cgroups). Nejsem bezpečnostní expert, takže Vás bohužel můžu akorát odkázat např. na článek zde - https://docs.docker.com/articles/security/.
K druhému dotazu - jednoduše by se to dalo vyřešit pomocí uživatelských účtů v kontejnerech. Jinak řečeno by měl v kontejneru účet pouze uživatel, který má mít přístup. Ale to je opravdu primitivní řešení a pravděpodobně bude obtížně spravovatelné.]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Thu, 30 Jul 2015 13:51:52 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25104</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25104</guid>
</item>
<item>
<title>Re: Bezpecnost kontejneru</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[bump]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Thu, 30 Jul 2015 08:34:07 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25099</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25099</guid>
</item>
<item>
<title>Bezpecnost kontejneru</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[Jak je to s bezpecnosti v kontejnerech?
Je root v kontejneru stejny root jako v rodicovskem systemu?
Jsou tam dalsi zajimave bezpecnostni "diry", o kterych se moc nepise?
Dale me me zajima, zdali lze postavit jednoduse server, kde ma pristup 50 lidi, ale kazdy pouze ke svym 5 kontejnerum, ktere spravuje a pritom neni mozne, aby se z nich vysekal ven a zacal se vrtat i jinde (tento dotaz vychazi z realneho use-case, ke kteremu u nas smerujeme)?]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Wed, 22 Jul 2015 11:09:03 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25073</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25073</guid>
</item>
<item>
<title>Re: Re: CoreOS – proč byste o něm měli uvažovat</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[Mně za těch cca 6 vteřin nabootuje Kubuntu i Linux Mint, a to i na počítači starém skoro 7 let (byť obohaceném o SSD, z HDD by to trvalo déle). O novějších strojích nemluvě, tam je to ještě rychlejší.]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Thu, 16 Jul 2015 20:42:53 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25059</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25059</guid>
</item>
<item>
<title>Re: CoreOS – proč byste o něm měli uvažovat</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[a to jake distro z kategorie bezny desktop ? me napr. na 5let starem HW s i5 a SSD nabootuje Xubuntu 14.04LTS(tedy bez systemd) za 6 vterin :)]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Thu, 16 Jul 2015 20:02:37 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25058</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25058</guid>
</item>
<item>
<title>CoreOS – proč byste o něm měli uvažovat</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[... žijeme v době, kdy běžný desktop nabootuje za pár vteřin ...
Panebože, některé distribuce bootují desítky sekund i z rychlého úložiště !]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Thu, 16 Jul 2015 16:59:50 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25057</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25057</guid>
</item>
<item>
<title>Re: CoreOS – proč byste o něm měli uvažovat</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[Omlouvám se za nedorozumění - skutečně je to tak. Vývojáři CoreOS si vyvinuli vlastní nástroj, protože se jim nelíbil vývoj Dockeru.]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Wed, 15 Jul 2015 19:37:26 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25054</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25054</guid>
</item>
<item>
<title>Re: Re: CoreOS – proč byste o něm měli uvažovat</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[tak ja tam teda ctu "prinasi rkt", nikoli ze ho opousti, pak ze je rkt podobne Dockeru a ten ze byl drive vyuzivan ;) Doplnim ze rkt dokaze pustit docker image...
https://coreos.com/blog/
https://github.com/coreos/rkt]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Tue, 14 Jul 2015 20:34:58 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25053</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25053</guid>
</item>
<item>
<title>Re: CoreOS – proč byste o něm měli uvažovat</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[opustil rkt a presiel na Docker, tak je to tam myslene]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Tue, 14 Jul 2015 19:07:21 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25052</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25052</guid>
</item>
<item>
<title>CoreOS – proč byste o něm měli uvažovat</title>
<description>
&lt;p&gt;&lt;strong&gt;<![CDATA[Dobrý den,
CoreOS opustil docker? To se mi moc nezdá, nebo jsem tu větu pochopil špatně?]]>&lt;/strong&gt;&lt;/p&gt;
</description>
<pubDate>Tue, 14 Jul 2015 12:07:10 +0200</pubDate>
<link>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25051</link>
<guid>https://www.linuxexpres.cz/diskuse/diskuze-ke-clankum/coreos-proc-byste-o-nem-meli#post25051</guid>
</item>
</channel>
</rss>