Исходное сообщение
"Раскрыты подробности о root-уязвимости в ядре Linux, атакова..." Отправлено пох, 30-Мрт-17 16:14
> Если "фича" увеличивает область атаки на порядок, не является ли она сама > уязвимостью? контейнеризация, которой слепо доверяют в качестве единственной меры безопасности (а именно в этом случае бывае CAP_чтонибудь без реального рута) - да, безусловно, является ;-)