Тег: #selinux — Hacker News Digest

I ditched Docker for Podman (codesmash.dev) 🔥 Горячее 💬 Длинная дискуссия

—

by codesmash • 05 сентября 2025 г. в 11:56 • 1015 points

Кто-то в восторге от Podman: нет лицензий, rootless, systemd-интеграция, podman generate kube.
Кто-то страдает: старые версии в Ubuntu, тормоза, сетевые сбои, SELinux, UID-маппинг, compose не докручен.
Docker упрекают в daemon-root и тяжёлом демоне, но хвалят за «просто работает» и DX.
Часть вообще ушла в FreeBSD Jails, OrbStack, Colima или bash-скрипты на VPS.
Вывод: Podman годится, если готовы поборотьься; иначе остаёмся на Docker или ищем третий путь.

Debian 13 «Trixie» вышла с ядром 6.12 LTS, systemd 257, GCC 14, LLVM 19, OpenSSL 3.2, GNOME 48, KDE Plasma 6.3, LXQt 2.1, MATE 1.28, Xfce 4.20.
Улучшена поддержка ARM64 и RISC-V, добавлены новые драйверы Wi-Fi 7, Btrfs-RAID5/6 стабилен, nftables теперь по умолчанию.
Устаревшее убрано: миграция с ifupdown на systemd-networkd, iptables → nftables, sysvinit скрипты.
Установщик получил режим unattended и улучшенную локализацию.
Безопасность: hardened сборки, SELinux и AppArmor обновлены, добавлена поддержка TPM 2.0 и Secure Boot.
Всего 59 000 пакетов; 10-летняя поддержка через LTS и ELTS.

by CrankyBear • 11 августа 2025 г. в 20:37 • 83 points

Debian 13 Trixie прекращает выпуск 32-битных образов, но 32-битные библиотеки и мультиарх по-прежнему работают.
Пользователи старого железа советуют antiX, MX Linux, Void, Alpine и Slackware как дистрибутивы, где x86-32 всё ещё жив.
У кого проприетарные драйверы NVIDIA, те после обновления остались на nouveau: «не читал документацию — сам виноват».
Для серверов и контейнеров Debian по-прежнему «скучный и надёжный», поэтому многие ставят его и на десктоп ради единообразия.
Если нужен «свежак», можно перейти на testing/unstable или ставить софт через Homebrew, но большинству хватает стабильного стека.