On Fri, 12 Feb 2010 14:56:10 +0100, Gabor HALASZ <halas...@freemail.hu>
wrote:
>> Az alap elképzelés - imho -, a hostot nem lehet elérni hálózaton. A
>> guestek
>> pedig külün-külön szolgáltatnak, így "egy - virtuáls - gépen" nem lesz
>> karácsonyfa.
> 
> Az osszes hypervisorban volt mar olyan hiba, ami lehetove tette a 
> guest-ekbol kitorest. Nyilvan ezek nem tul gyakoriak es nem kis 
> felkeszultseget igenyel a kihasznalasuk, igy valoszinuleg nem te leszel 
> a celpontja egy ilyen tamadasnak, de a megkozelites problemas. A 

Ez világos. Nem örülök neki, de mérlegelve még mindig jobbank itélem meg, 
mint több gép vásárlása "kis" feladatokra, vagy 1 géppel ip aliassal 
karácsonyfát készíteni és 1 szolgáltatással borul minden (legfőképpen 
dns és mail gw zavarna).


> qmail/djbdns garantaltan biztonsagosabb es kisebb overheaddel jar, mint 

Ezzel egyetértek.

> egy virtualizacio, arrol nem is beszelve, hogy mennyivel egyszerubb oket

> uzembiztosan bekonfiguralni. A www-vel meg semmit sem tudsz csinalni, 
> mert ugyis a rajta futo bugos webappot fogjak felnyomni, elinditanak egy

> bot-ot, es spamelnek ezerrrel.

Sajnos ez van, de többek között emiatt virtualizálnék, az első pontban 
jelzett kitörési veszély mérlegelésével együtt.

> Download VMware ESXi
> 
> Get our free hypervisor.
> 
>      * Download Now
> http://www.vmware.com/products/esxi/

Igen, eddig eljutottam.... ;-)
Köszönöm!


_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz