Исходное сообщение
"Уязвимость в runc и LXC, затрагивающая Docker и другие систе..." Отправлено нах, 12-Фев-19 12:11
> Т.е. VPS это полноценная изоляция насколько позволяет Spectre ну как бы побеги из этой изоляции через дырки в виртуальных или паравиртуальных драйверах тоже в общем случаются регулярно. Просто их никто не воспринимает как "notabug" ;-) > Накой черт тогда все вокруг онанируют на эти контейнеры? Они же должны сдохнуть как и Електрон. "а других разработчиков у меня для вас нет". Основное _сегодня_ использование контейнеров - это чтобы разбросанное хрюшками по полу хрючево пополам с навозом донести от их машины до прода, не заляпав все вокруг. И, как и электрон, оно будет жить вечно, потому что стало модно нанимать зато-дешовеньких, и девальвацию специальности уже никто и никогда назад не вернет.