xvfb официально поддерживается podman, возможно версия старая или у вас какие-то настройки специфические, кстати и докер, и podman не используют qemu если это Линукс, если не Линукс то ОБА используют, я лично Линукс только на серверах кручу, но у меня не было проблем ни с одним контейнером докера который я отправлял в podman, они ведь и заявлены как drop in replacement. Единственное что в podman функционал создания контейнера вынесен в отдельный пакет, когда в докере это все сразу в 1, но это даже лучше ведь я банально меньше почти в 2 раза ставлю мусора в систему. Если что у меня все на gentoo крутится.
В плане безопасности намного лучше. Есть rootless режим, есть полноценная изоляция и нет главного процесса, если какой то контейнер упадет остальные будут живы, интеграция в systemd отличная можно контейнеры как службы делать, интеграция SELinux и режим обучения.
Смешно, на 12 и 13 дебиане после чистой установке и обычного апдейта пакетов было и не раз смерть загрузчика, я понимаю это относительно просто чинится через chroot, но говорить что дебиан даже сид такой прям супер стабильный это лукавство, во времена 9-11 да он был намного надёжнее, сейчас lts убунта на голову стабильнее
Проверяется UserAgent и сравнивается с TLS Fingerprint как правило, но это довольно легко обходится даже серьезные защиты типа Qrator или Cloudflare не замечают, главное правильно дать данные.
xvfb официально поддерживается podman, возможно версия старая или у вас какие-то настройки специфические, кстати и докер, и podman не используют qemu если это Линукс, если не Линукс то ОБА используют, я лично Линукс только на серверах кручу, но у меня не было проблем ни с одним контейнером докера который я отправлял в podman, они ведь и заявлены как drop in replacement. Единственное что в podman функционал создания контейнера вынесен в отдельный пакет, когда в докере это все сразу в 1, но это даже лучше ведь я банально меньше почти в 2 раза ставлю мусора в систему. Если что у меня все на gentoo крутится.
В плане безопасности намного лучше. Есть rootless режим, есть полноценная изоляция и нет главного процесса, если какой то контейнер упадет остальные будут живы, интеграция в systemd отличная можно контейнеры как службы делать, интеграция SELinux и режим обучения.
Смешно, на 12 и 13 дебиане после чистой установке и обычного апдейта пакетов было и не раз смерть загрузчика, я понимаю это относительно просто чинится через chroot, но говорить что дебиан даже сид такой прям супер стабильный это лукавство, во времена 9-11 да он был намного надёжнее, сейчас lts убунта на голову стабильнее
Проверяется UserAgent и сравнивается с TLS Fingerprint как правило, но это довольно легко обходится даже серьезные защиты типа Qrator или Cloudflare не замечают, главное правильно дать данные.