CEC2006: Creative Solaris Zone Architectures

Der Vortrag war irgendwie nicht wirklich gut, dazu hat der Redner viel zu oft zugelassen, das Fragen ihn unterbrechen. Eine interessante Information konnte man dem Vortrag dennoch entnehmen:Eine Sparse Zone von Solaris SPARC auf Solaris X86 zu portieren kann funktionieren (das ist aber definitiv nicht supported) Viele der “kreativen” Möglichkeiten zur Einrichtung von Zonen waren eher alt, aber eine Möglichkeit fand ich gut: Man kann Zones dazu verwenden, um Webserver-Defacing wesentlich zu erschweren. Ich schreibe dazu heute abend noch mal etwas. Es läuft aber darauf hinaus, das auf den Webseitenbestand schreibende und lesende Prozesse in jeweils eigene Zonen geschoben werden. Die webseiten an sich liegen in einem eigenen Filesystem. Die Zone für die Reader-Prozesse mountet dann eben dieses Filesystem nur read-Only. Die Idee hat ein gewisses Potential.