Il y a (avait) un problème de sécurité avec LXC. C'est assez facile d'arrêter la machine maître par exemple si mes souvenirs sont bons. Avec LXC, on dresse la liste des choses qu'on ne veut pas et non l'inverse, ce qui est aussi problématique.
Bref, très performant mais personnellement, je ne les utilise qu'en interne, jamais dans un DMZ.
# Sécurité
Posté par Sytoka Modon (site web personnel) . En réponse à la dépêche Gérer les containers avec Docker. Évalué à 5.
Il y a (avait) un problème de sécurité avec LXC. C'est assez facile d'arrêter la machine maître par exemple si mes souvenirs sont bons. Avec LXC, on dresse la liste des choses qu'on ne veut pas et non l'inverse, ce qui est aussi problématique.
Bref, très performant mais personnellement, je ne les utilise qu'en interne, jamais dans un DMZ.