Dockerは便利だけどカーネルの脆弱性が全部のコンテナに波及するのが怖い
CopyFailやdirtyflagで実感した
最近軽量vmでDocker（OCI）互換のコンテナを動かせるsmolvmというのが出た
https://github.com/smol-machines/smolvm
これならコンテナそれぞれで別のカーネルが動くので大丈夫かもしれない
GWに試してみるつもりだったができなかった
誰か人柱になって