Обеспечение безопасности сервисов с помощью беспривилегированных контейнеров (Rootless Containers)

Введение: эволюция изоляции в контейнеризации Представьте: ваш новый микросервис на Node.js успешно прошел тесты, улетел в продакшн, а через три часа злоумышленник читает файлы из `/etc/shadow` на хо…