Хлопці, зараз реальні розмови, наша екосистема занадто сильно спирається на Docker, коли ми повинні штовхати Podman набагато більше. Якщо ми дійсно серйозно ставимося до безпеки (а ми точно повинні бути лол), ми _повинні_ працювати на Podman, коли це можливо. Ви знаєте, _both_ запускають одні й ті ж OCI-сумісні контейнери, але налаштування _daemonless_, _rootless_ від Podman робить його набагато легшим, безпечнішим і просто чистішим в цілому (спробуйте самі!). Він так природно вписується в k8s, уникає привілейованої нісенітниці демонів і дає вам фактичний контроль над вашим env. Звичайно, Docker все ще виграє за зручністю та поліруванням (про що ми не повинні надто турбуватися), але якщо ми дбаємо про безпеку та довгострокову розсудливість, Podman має бути за замовчуванням. Навіть Генту кричить про це.