vitus_wagner: My photo 2005 (Default)
vitus_wagner ([personal profile] vitus_wagner) wrote2015-11-16 10:40 am

Virtual 3d

Технология виртуализации 3d-графики мало помалу пробивает себе путь.

Мы уже имеем Linux 4.4 (сегодня)
QEMU 2.5 rc0 (позавера)
и поддержку VirGL в Mesa (пока только в транке, не отрелизено).
Не хватает еще guest-драйвера для Windows, чтобы пускать 3d игры в kvm.

Я, правда еще не совсем понял, нужно ли для использования virtio-virgl драйвера в KVM иметь ядро 4.4 на хосте или драйвер в ядре нужен только в guest. Но, полагаю, что к тому времени как у меня дойдут руки с ним поиграться, появятся более-менее вменяемые howto по настройке.

[identity profile] amarao-san.livejournal.com 2015-11-16 01:30 pm (UTC)(link)
Ну, чисто теоретически, я хотел бы (хотя бы на уровне приложений) разрешать/запрещать перехват ввода/вывода других приложений.

У меня steam работает в network namespace от пользователя steam. И всё хорошо - но каждая игрушка имеет доступ к всем X'ам. И меня это напрягает.

[identity profile] amarao-san.livejournal.com 2015-11-16 02:49 pm (UTC)(link)
Я вполне спокойно отношусь к тому, что у меня запущены приложения с пониженными правами. Ровно так же ты допускаешь существование на своей машине приложений, запускаемых посторонними пользователями или даже тобой, но "без рута".

Разделение полномочий и изоляция контекстов - совершенно well-established процедура. Даже в самом наи-libre linux'е очень доверенные и свободные процессы всё равно не могут ковыряться в памяти ядра.