совсем понимаю из доков (manage-docker-as-a-non-root-user и docker-daemon-attack-surface):
безопасно ли локально на Убунте запускть его через sudo (или создать группу docker)?
Это же по умолчанию сделано, но может это для виртуальных машин или для чего-то, чего я не понимаю
Боюсь что запущу, а оно откроет дверь
Достаточно ли запустить фаервол? sudo ufw enable Или проблемы/рисков вообще нет?
Ну правила докера и их поочередность обрабативаються раньше твоего фаервола по цепочке - так в доках написано вконце :)
Обсуждают сегодня