Jaderné noviny – 24. 3. 2010 (diskuse)

[trekker.dk]

Co se KVM týče, poměrně zajímavá diskuze se objevila i pod originálem článku - vývojáři KVM jsou tady podle mě trochu padlí na hlavu, objevily se návrhy na to, že seznam virtuálních strojů by mohl udržovat nějaký démon běžící v uživatelském prostoru, kterému by se startující proces KVM ohlásil.

To je jako kdyby jádro neumožňovalo získat seznam procesů a ps by fungovalo tak, že by načetlo nějaký soubor/adresář, kam by se každý proces (dobrovolně) registroval.

[CIJOML]

to presne PS ale dela cte adresar /proc :DD

[trekker.dk]

Moc přesně ne - do /proc se neregistruje proces sám, obsah toho adresáře vytváří jádro...

[CIJOML]

...a ps by fungovalo tak, že by načetlo nějaký soubor/adresář...Ano v tomto pripade jadro vytvari pro kazdy proces adresar s cislem procesu samo. Nevidim problem v tom aby pri startu guesta nekam take neco nezapsalo...

[trekker.dk]

Všiml sis, že jsi z toho souvětí, které teď cituješ, s klidem zahodil poměrně důležitou vedlejší větu?

a ps by fungovalo tak, že by načetlo nějaký soubor/adresář, kam by se každý proces (dobrovolně) registroval.

Nevyhazuj vedlejší větu a hned uvidíš, že takhle ps rozhodně nefunguje.

[CIJOML]

Ja jen poukazal na fakt, ze PS opravdu adresar cte. Co v nem je neni pod jeho kontrolou a v pripade napadeni systemu s jeho vysledky lze bez problemu manipulovat.

[trekker.dk]

I tak je to spolehlivější (a bezpečnější), než kdyby manipulace s tím adresářem byla v režii procesů samých. Platí jak pro ps, tak pro virtuální stroje

[Michal Vyskočil]

Skutečně se tam hovořilo o tom, že to budou dělat samotní hosté (guests)? Já to pochopil tak, že registraci udělá KVM při spuštění hosta, což dává smysl a v zásadě odpovídá tomu, co se děje při spouštění procesu.

[trekker.dk]

Ingo psal:

The solution offered was to enumerate voluntarily in user-space via a ~/.qemu/ socket mechanism

S největší pravděpodobností se odkazuje na ten flamewar, ale ten jsem nečetl, to se přiznávám.

[Ja]

Možná se pletu, ale já myslel, že proc odráží aktuální stav jádra - tedy že do něj nikdo nezapisuje a že případný podvrh se snáz udělá nahražením binárky ps, než změnou /proc (což by asi vyžadovalo zavedení záškodnického modulu?)

[Zdeněk Štěpánek]

Poto, co se vyrojily ruzne pochybnosti ohledne VirtualBoxu (a ano, pouzivam ho k obcasnemu pusteni woken na linuxu), tak bych velmi uvital nejaky plne svobodny virtualizacni system. Ale jestli ten KVM nema GUI a je mirene pouze na servery, tak je mi na nic. S GUI podobnym VirtualBoxu bych to urcite pouzil.

Zdenek

[trekker.dk]

Nabušit těch pár parametrů do příkazové řádky (a následně do skriptu, abys to nemusel opisovat furt dokola), opravdu není tak složité. A oproti VirtualBoxu bude chybět akorát podpora 3D akcelerace.

[kyytaM]

KVM ide aj bez HW virtualizacie?

[trekker.dk]

Hádám, že když někdo zvažuje použití KVM, tak podporu HW virtualizace má. A druhá věc je, že novej počítač, kterej ji mít bude, se nechá dneska koupit za pár šupů.

[kyytaM]

Mnoho nedavnych (a stale i sucasnych) ntbookov/netbookov jednoducho HW podporu virtualizacie nema.

A nie len preto by som v KVM a VirtualBoxe nevidel aplikacie, ktore pokryvaju identicke potreby. ;)

[JaRo]

Co treba AQEMU http://sourceforge.net/projects/aqemu/ Jinak ja jsem si pro spusteni napsal skript a funguje to skvele. VirtualBox pouzivam taky - na starsich desktopech s procesorem bez podpory virtualizace.

[Jiří J.]

... a když člověk nutně potřebuje GUI, takový virt-manager by taky mohl pomoci. I když - uznávám - je to kanón na vrabce.

[stativ]

A co Vmware player? Možná jsem s ním krapet otravný, ale zdá se mi strašně nedoceněný a přitom s ním mám mnohem lepší zkušenosti než s Virtual Boxem (bezproblémové USB etc.)

[DNA]

překlep: Nezavádíš potřebu mít nějakou vlastnosti, ale využíváš ji, pokud je k dispozici.

[Neuvedený autor článku]

Nech hľadám ako hľadám, nevidím tu uvedený zdroj článku z LWN.net, ktorého je väčšia časť tohto článku skoro úplným prekladom: http://lwn.net/Articles/379869/ (KVM, QEMU, and kernel project management)

[stativ]

Že by proto, že Jaderné noviny jsou překladem LWN (mají (měly) dokonce i „oficiální“ status) a tudíž se to jaksi předpokládá?

[trekker.dk]

A navíc tam ten odkaz je. Přehlédnout jedinou položku v "Odkazy a zdroje" může jenom slepec nebo anonym.