Alles klar, das hat mir erstmal den Zahn gezogen, dass ich daraus einen sinnvollen Sicherheitsgewinn ziehe. Definitiv gut zu wissen; ich hab mich zur Thematik "Privilege Separation" da gerade nochmal quer rein gelesen, da ist ja Docker wirklich wenig ideal, wenn unprivilegierte Container quasi...