Root в контейнере — это root на хосте? Разбираю важные особенности прав доступов в контейнерах Docker/Podman

Стоит еще добавить классическую дыру безопасности, когда в контейнер пробрасывают /var/run/docker.sock. Так как Docker по умолчанию работает от root, любой пользователь внутри контейнера, имеющий доступ к этому сокету, может выполнить docker run с рутовыми правами и получить полный контроль над хостом. В Dockerless/Rootless средах вроде Podman с этим попроще

ИИ-рекрутер — это хамство, а не инновация

мда… как же знакома эта боль с ИИ рекрутерами

Настройка self-hosted gitlab runner (CI/CD)

Доходчиво и понятно пишете, спасибо у вас талант

Владелец наркобизнеса из даркнета о РКН и импортозамещении

Краткое содержание: Мориарти красиво говорит «царь хороший, бояре плохие» → продаёт VPN → оба лагеря хлопают. А вы говорите, что ещё и РКН плохой → предлагаете отдать всё Хабру → хабровчане хлопают. Коллеги, мы в зеркале?

Фирма из 14 человек vs завод с 93-летней историей: Наглядный пример того, как убивают заводы

Хорошая статья, но это не просто смерть завода, это смерть производственного суверенитета. Когда исчезнет последний производитель сложного путевого инструмента, РЖД окажутся в зависимости от того, смогут ли менеджеры из фирмы-прокладки договориться с китайцами. И когда что-то пойдёт не так, ремонтировать пути будет нечем.