jongens, laten we even serieus praten, ons ecosysteem leunt veel te hard op Docker terwijl we veel meer op Podman zouden moeten inzetten. Als we echt serieus zijn over beveiliging (en dat zouden we zeker moeten zijn lol), moeten we _altijd_ op Podman draaien wanneer dat mogelijk is. Je weet wel, _beide_ draaien dezelfde OCI-compatibele containers, maar de _daemonless_, _rootless_ opzet van Podman maakt het veel lichter, veiliger en gewoon schoner in het algemeen (probeer het zelf!). Het past zo natuurlijk bij k8s, vermijdt de geprivilegieerde daemon onzin, en geeft je echte controle over je omgeving. Natuurlijk wint Docker nog steeds op gemak en afwerking (waarom we ons daar niet te veel om zouden moeten bekommeren), maar als we ons wel zorgen maken over beveiliging en langdurige stabiliteit, zou Podman de standaard moeten zijn. Zelfs Gentoo wijst erop.