ну парочку на вскидку:
Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся
Что это? Пофиксенные прошлой весной, а то и в 2014 баги? При разработке любого софта будут возникать ошибки.
И было бы странно на продакшен, например, не ставить ядро линукса, в котором в гораздо большем кол-ве ошибки находят.
И хорошо что находят и правят. Обновлять просто надо чаще.
А что нужно чтобы воспользоваться этими уязвимостями? Каким-то образом нужно сначала получить рут?! И что она даст? Доступ к соседним контейнерам?!
Если код внутри контейнера настолько уязвим, что позволяет получить рут, то вот основная проблема которую надо решать,
а не упаковывать контейнеры в виртуальные машины. Тем более как ты не упаковывай взаимозависимую функциональность, например веб-сервер, который использует базу данных -
если взломали и получили рут на веб-сервере данные из базы так же будут получены.
И виртуальные машины как и реальные (для еще большей изоляции) тебе не помогут.
С помощью же докера ты с меньшим кол-вом времени все это восстановишь.
Он тебе кроме прочего дает инструмент резервирования и описания твоей конфигурации.
Безопасность чистого линукса меньше, чем линукса, где функциональность изолированна друг от друга в контейнерах.
Да и обновлять такую конструкцию проще, а значит это еще плюс к всеобщей безопасности.
ЗЫ: Даже microsoft в свою новую серверную ОС включила докер, дополнив возможностью запускать в нем и виндовс приложения.
Контейнеризация не то что свежа - она уже давно в проде и давно уже состоялась.
