Я раздаю root на своём сервере всем подряд — и он до сих пор жив
Хабр · 27.10.2026 · 08:47
Рассказываю, что может натворить человек с root в контейнере и как я это закрыл: gVisor вместо runc, отдельная сеть на каждый запуск, лимиты, сторож диска и проверка, которую не обмануть…