Предлагаю в псевдопятницу обсудить пространный вопрос. Требуется ли для докера защиьа виртуальной среды? Если да, то нужна ли она для lxc контейнера? Если и ему да, то нужна ли она jvm?
Это все из серии "ждем ответов от регулятора". Аналогичная тема с вопросами с дырками и бэкдорами в биосе, процессорах, их прошивках (включая Intel ME), TPM 2.0, и т.п. Т.е. про угрозы 1го типа когда-то вспомнили, а ниже?