Исходное сообщение
"В Kubernetes 1.13 устранена критическая уязвимость, позволяю..." Отправлено Michael Shigorin, 05-Дек-18 23:43
> ...а у админа нет времени / желания разбираться / объяснять, что так > глобально нельзя, а можно максимум в небольшой песочнице - возникает. Голые cgroups -- это _не_ песочница; так, авоська для удобствия. > И докер это хороший способ убрать эту проблему. Убрали - и больше > разработчику не нужно чуть что ходить на поклон к админу > и согласовывать окружение. ...и не только разработчику ;-]