[Comm] alt server 9 beta1

[Vladimir D. Seleznev]

On Fri, Aug 30, 2019 at 10:28:37PM +0300, Vladimir D. Seleznev wrote:
> On Sat, Aug 31, 2019 at 01:43:43AM +0700, Gleb Kulikov wrote:
> > В письме от 2019 August 30  (11:01:45) тов. Sergey V Turchin написал:
> > 
> > > 29.08.2019 21:59, Gleb Kulikov пишет:
> > > 
> > > [...]
> > > 
> > > > Это неприятно, так как acc через ssh -C -Y у нас не работает: падает на
> > > > GLX.
> > 
> > > У меня работает acc на p9, ssh -Y на Sisyphus. Intel/modesetting.
> > 
> > И не падает при попытке ввести пароль? У меня стабильно, повторяемость 100%
> > Вообще, с пробросом opengl/glx у нас давняя беда. Что очень жалко: другого 
> > способа, кроме ssh, запустить что-то графическое из lxc, сходу не 
> > придумывается.
> 
> Можно пробросить X11 unix-сокет внутрь контейнера:
> 
> lxc.mount.entry = /tmp/.X11-unix/X0 tmp/.X11-unix/X0 none bind,create=file 0 0
> 
> Если хочется ускорения, то можно внутри контейнера создать
> dri-устройство, но это ещё дополнительный вектор атаки из контейнера на
> хост. Создать скрипт devices.sh c чем-то наподобие:
> 
>     #!/bin/sh
> 
>     mkdir -p "$LXC_ROOTFS_MOUNT/dev/shm"
      ^^^
      Ненужная строчка

>     for dev in $(find /dev/dri -maxdepth 1 -type b -o -type c); do
>         major="$((16#$(stat -c "%t" "$dev")))"
>         minor="$((16#$(stat -c "%T" "$dev")))"
>         type="$(stat -c "%F" "$dev")"
>         mkdir -p "$LXC_ROOTFS_MOUNT/$(dirname $dev)"
>         mknod "$LXC_ROOTFS_MOUNT/$dev" "${type:0:1}" "$major" "$minor"
>     done
> 
> И прописать в конфиге:
> 
> lxc.hook.autodev = /var/lib/lxc/container/devices.sh

-- 
   С уважением,
   Владимир Селезнев