Тема: Изоляция

Статья

Транзакции, уровни изоляции, блокировки и аномалии

Что на самом деле обещает ACID, какие аномалии живут на каждом уровне изоляции, как устроены 2PL, MVCC и SSI — и почему в проде ломается не корректность, а очередь …

#базы данных#транзакции#изоляция

Статья

Виртуализация и контейнеры: KVM, Xen, QEMU, jails, zones, OCI-рантаймы

Как одно железо превращается в много машин: теорема Попека и Голдберга, VT-x и VM exit, KVM через ioctl своими руками, virtio и VFIO, Xen и bhyve, namespaces и cgroups …

#операционные системы#виртуализация#контейнеры

Статья

Безопасность и изоляция: права, capabilities, SELinux, namespaces, cgroups, jails

Как ядро решает, можно ли процессу сделать то, что он просит: биты прав и ACL, разбор root на 41 capability, мандатный доступ через LSM, seccomp-фильтры, namespaces и …

#операционные системы#безопасность#linux

Статья

Архитектуры ядер: монолитное, микроядро, гибридное, экзоядро, unikernel

Как устроены ядра изнутри — где проходят границы защиты, сколько они стоят, и почему Linux монолитный, seL4 микроядерный, а MirageOS вообще без границ

#операционные системы#ядро#микроядро