Исходное сообщение
"Уязвимость в Docker, позволяющая выбраться из контейнера" Отправлено пох., 30-Май-19 16:11
> Нет, я не понял, нафига вообще нужны персистентные тома. Еще раз: список > томов в виде пар "каталог хоста"-"каталог контейнера" (+опционально ro) автоматически > формируется при создании каждого нового контейнера. Зачем в этой схеме нужен в этой-  низачем, поэтому поломано и починено не будет. Как и много чего еще, брошенное недоделанным, потому что стая макак ускакала за новыми, более блестящими погремушками. (тот же swarm, как показала практика)