Исходное сообщение
"Уязвимость в runc и LXC, затрагивающая Docker и другие систе..." Отправлено хотел спросить, 12-Фев-19 11:58
>[оверквотинг удален] > другое дело, что внутри контейнера процесс с pid1 вовсе не обязан быть > рутовым, но это множится на ноль принятыми способами запуска демонов, что > в контейнере, что нет. Нерутовый докер встречается все больше в абстрактно-сферическом > вакууме, да и там не работает без кучи костылей и подпорок. > Ну а поскольку тут речь идет о заведомо подброшенном врагами образе (который > типовой лох конечно же тащит неглядя с хаба) - разумеется, даже > если  и не запустят его не заморачиваясь, "всегда так делаем!", > предусмотрительный автор предусмотрит вывод сообщения "запуск от юзера планируется в следующей > major версии, а пока не выпендривайтесь, запускайте как все" - и > ты ему совершенно не удивишься, ибо у всех так. Т.е. VPS это полноценная изоляция насколько позволяет Spectre (ну или Epyc Rome c шифрованием клиентской памяти). А Docker и другие контейнеры - это адская отложенная дыра и никакой изоляции? Накой черт тогда все вокруг онанируют на эти контейнеры? Они же должны сдохнуть как и Електрон. Когда вышел дотнет коре с поддержкой контейнеров, все прям рассыпались в диферамбах. Типа наконец-то сделали, красавцы... А по-хорошему надо было застрелить того индуса, который это придумал.