Fragen? Antworten! Siehe auch: Alternativlos
Ich finde ja schon die Kernel-Werkzeuge fürs Sandboxing zu komplex, als dass man davon ausgehen kann, dass sie richtig verwendet werden in der Praxis. Aber was Docker oder gar Kubernetes da nochmal an völlig überflüssigen Komplexitäts-Luftschlössern oben drauf packen, das ist echt nicht zu rechtfertigen.