YV - YoVirtualizador 70 Subsistemas y retrocompatibilidad 10 - Inmutabilidad

Aún más sus sistemas pues sí hoy traigo algo que es y que no es desde un punto de vista mucho más extenso de lo habitual hace muy poco en un grupo de telegram he presenciado una conversación que trae este capítulo una conversación bastante interesante bastante bien argumentada y que además no ha sido la única puesto que en otro grupo he tenido conversaciones parecidas incluso de mi propio grupo en grupo virtual calor y me ha dado por probar los conceptos para ver precisamente lo indi picado bienvenidos a virtualizados tu podcast de referencia del mundo de la tecnología y de la virtualización hablo de la inmutabilidad y de los diferentes mecanismos que he probado pero antes de eso ya comenté en el capítulo anterior que bueno hace no en la anterior sino más atrás que existe una cosa llamada cajas de arena el concepto es sencillo es donde el niño puede jugar en un sitio limitado de contenido y sin salirse de unos límites y digo que es sencillo porque en realidad lo es el concepto lo complicado son las implementaciones tenemos no al principio de los ejemplos pero sí el más conocido y habitual el del navegador desde hace tiempo google y otros en chromium y mochila en fairfax implementaron mecanismos de aislamiento de procesos que permiten que un proceso no pueda escalar o que no pueda hacerlo sin avisar de esto poco más hay que contar es algo de uso habitual y con mayor o menor éxito lo mismo se aplica a multitud de sistemas de control de cuentas ya sea sudo o hace laps sandbox muchos otros todos con el mismo objetivo impedir que un proceso invada a otros no me gusta el artículo de la wikipedia este respecto puesto que no es más que una lista de mecanismos que mezcla todo que seguramente exista algo algún artículo bien escrito y documentado de cada uno de estos mecanismos y otro a atacando virtudes y problemas es un punto interesante y que pe permite tirar de hilos pero que ya dejaré para más adelante no es el momento y supongo que este hilo tan alejado de mis puntos interés de interés se va a quedar sin tocar durante un tiempo ya veremos de hecho son tantos hilos que seguramente le meta mano desde diferentes perspectivas y hoy la que toca precisamente es una de las vertientes del concepto de la caja de arena la aquí atañe al disco las dos mejores implementaciones que conozco del concepto de caja de arena son las que usaban windows la primera no es mucho de virtualización pero aporta perspectiva es la caja de arena del frizz y luego las variantes como por ejemplo la custodios por hardware en una época remota cuando montaba locutorios cibercafés y otros locales similares me encontré con el problema de siempre una máquina recién configurada es viable y utilizable hasta que la empieza a usar un cliente o un usuario cualquier software o hardware de este tipo funciona de una forma muy similar usando capacidades de aislamiento de disco como son las snapshots o similares junto con un controlador especializado de almacenamiento es posible declarar un área de disco como área de solo lectura durante el arranque a este área de solo lectura tendrá acceso el sistema y cualquier usuario