Исходное сообщение
"Против VMware инициировано судебное разбирательство, связанн..." Отправлено vn971, 09-Мрт-15 19:16
3-ий и 2-ой пункт я легко восприму, а вот с первым радикально не соглашусь.. > 1. Контейнеры могут быть удобным инструментом для запуска потенциально небезопасных приложений на десктопе. Всякие Скайпы и пр. закрытое ПО... Скайп НЕ годится для секьюрити задач. Во-первых, докер требует рута и запускает проги из-под рута (частично сбросившего привилегии). Во-вторых, докер в принципе не позиционируется как секьюрити-штука. Почитай, например, их офф.страницу по поводу секьюрити. Они сами не хотят врать будто супер-секьюрные. Ну и наконец, если после всех плясок ты загрузишь скайп в своих родных иксах, то ты потеряешь полностью всякие секьюрити гарантии. Любое приложение в X-сессии имеет доступ до всего монитора, всех нажатых клавиш, всех движений мышки и т.д..