АБ
И это страшно :)
Size: a a a
2020 May 04
АБ
С другой стороны, all software sucks и с этим мало что можно будет поделать.
АБ
Я скорее про то, чтобы был единый механизм, вроде service.openvpn(0) а поддерживать или нет решает модуль
Гм, так механизм есть
АЕ
И это страшно :)
ну, мы все тут очкуем, понятное дело
АБ
Гм, так механизм есть
Называется nixos module system
АЕ
красивых герметичных корректных абстракций в этот мир не завезли
АБ
В nixpkgs присутствует
АБ
так то nixpkgs наполовину из крови и кишок
Кстати, конкретно в случае с nixpkgs это не так страшно, как с nixos, ибо все костыли герметично упакованы в пределах пакета. Такая себе функциональная инкапсуляция, хехе
АБ
В nixos костыли отлично расползаются из одного модуля на всю систему/
АЕ
В nixos костыли отлично расползаются из одного модуля на всю систему/
ограды то нет
АБ
ограды то нет
Да.
АБ
У меня была мысль прикрутить к nixos контейнеризацию by default, но потом стало лень, да и не факт, что это всегда будет работать, как ожидалось.
АЕ
это мы сейчас в том числе про безопасность говорим?
АБ
это мы сейчас в том числе про безопасность говорим?
Не очень.
АЕ
а тогда о чем?
АБ
Наверное какую-то безопасность оно даст, но от руткитов оно не спасет.
АБ
а тогда о чем?
Об изоляции.
АБ
Примерно с той же целью, что и докер.