Читал твою статью — реально круто расписано, особенно про cgroups и runc-уязвимости. Хотя я ещё новичок, но теперь ясно: главное — не давать контейнерам лишних прав и не пускать докер-сокет внутрь. Побег — это не какая-то экзотика, а постоянная угроза, если халатно настраивать. Надеюсь, смогу применить это в практике и не наделать ошибок с конфигами.