Ребята, давайте по-серьезному, наша экосистема слишком сильно зависит от Docker, когда нам следует больше продвигать Podman. Если мы действительно серьезно относимся к безопасности (а мы определенно должны, лол), мы _должны_ использовать Podman, когда это возможно. Знаете, _оба_ запускают совместимые с OCI контейнеры, но настройка Podman _без демона_ и _без прав суперпользователя_ делает его намного легче, безопаснее и просто чище в целом (попробуйте сами!). Он так естественно вписывается в k8s, избегает привилегированного демона и дает вам реальный контроль над вашей средой. Конечно, Docker все еще выигрывает в удобстве и отделке (что нам не стоит слишком беспокоиться), но если мы действительно заботимся о безопасности и долгосрочном здравомыслии, Podman должен быть по умолчанию. Даже Gentoo это подчеркивает.