Cgroups are important for stability, but they are not a security boundary. They prevent denial-of-service, not escape. A process constrained by cgroups still makes syscalls to the same kernel with the same attack surface.
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用，详情可参考Line官方版本下载
。关于这个话题，旺商聊官方下载提供了深入分析
Екатерина Графская (Редактор отдела «Наука и техника»)
（三）国务院税务、财政主管部门确定的其他纳税人。，推荐阅读快连下载-Letsvpn下载获取更多信息