Исходное сообщение
"Уязвимость в Docker, связанная с предоставление доступа к /p..." Отправлено нах, 20-Авг-18 14:46
> Для изоляции приложения есть специально заточенный под это дело, простой, понятный и > безбаговый SELinux. лолшто? >  А изоляция в контейнерах не нужна (знают все умные люди)! а, понял, понял. Вы бы эта, тег "сарказм" аккуратнее расставляли. "специально заточенный под это дело" должно было быть снаружи. кстати, странно что "специально заточенный под это дело, простой и безбаговый apparmor" (у которого есть профиль для докера) не помог. Впрочем, первоисточник новости - rhn, а они такими вещами не особенно интересуются.