2 ROOTS 1 CAP | Linux Capabilities под капотом

Почему два процесса с UID 0 могут иметь разные права? Разбираемся, как Linux capabilities дробят власть root, где они живут в ядре и как работают в Docker и Kubernetes Альфа тест сервиса, записи стримов, приватка и возможность стать рыбой в видосе https://boosty.to/chilldevops