Containers Linux por dentro: namespaces, cgroups e seccomp
Um projeto didático mostra como montar um container Linux com poucas centenas de linhas. Entenda namespaces, capabilities, cgroups e seccomp, além dos limites de segurança dessa abordagem.
Um projeto didático mostra como montar um container Linux com poucas centenas de linhas. Entenda namespaces, capabilities, cgroups e seccomp, além dos limites de segurança dessa abordagem.
Patches do kernel e utilitários de espaço de usuário estão mudando a forma como o Linux lida com a falta de vRAM. Entenda o papel do DMEM, do GTT e das ferramentas que priorizam o jogo em primeiro plano.