Docker als Root: Warum du auf Rootless Container umsteigen solltest
Be Using Rootless Containers
Docker läuft standardmäßig als Root-Daemon, was zu schwerwiegenden Sicherheitslücken führt. Ein einfacher Befehl wie `docker run -v /:/host` reicht aus, um Root-Rechte zu erlangen. Der Artikel erklärt das Problem und stellt Alternativen wie Docker im Rootless-Modus und Podman vor, die Container unter dem eigenen Benutzer ausführen und so Root-Eskalationen verhindern. Podman bietet zudem den Vorteil, ohne Daemon auszukommen, erfordert aber Anpassungen bei der Registry-Angabe und beim Autostart.
The truth is that using Docker only as the root user is incredibly inconvenient, so much that the details on how to reconfigure it to work without `sudo` are documented in the official Docker website, in spite of it being a security nightmare.