Исходное сообщение
"RancherOS - новая ОС, построенная на идеях контейнерной изол..." Отправлено Аноним, 25-Фев-15 23:20
> SELinux или auditd (последнее худо-бедно начали решать путем его переноса в > journald, но к сабжу по понятной причина это не относится). Если долбит паранойя - запускаем KVM виртуалку, в ней вложенную виртуалку, а там уже создаем контейнер. В него вкладываем еще контейнер. И самое главное - никакой сети!