Se eseguo un'applicazione in un contenitore mobile utilizzando Kitematic, questo mi aiuta a proteggere il mio sistema da quell'app?
Voglio dire: previene eventuali problemi se l'app tenta di danneggiare il sistema operativo?
Sebbene nessun singolo livello di sicurezza possa fornire una protezione completa dagli attacchi, l'aggiunta di uno strato di containerizzazione / virtualizzazione a una soluzione aggiunge una barriera che un utente malintenzionato dovrebbe superare per attaccare il sistema host.
Nel caso di Docker su Windows (quindi eseguendo programmi linux su un host Windows), fa uso della virtualizzazione Hyper-V in modo che un utente malintenzionato, per compromettere l'applicazione con successo, debba uscire dal contenitore e dal VM Hyper-V per compromettere l'host sottostante.
Anche con un livello di sicurezza aggiuntivo come la virtualizzazione / containerizzazione, stai eseguendo questo codice sul tuo sistema. Se in questa implementazione è presente un codice difettoso, in questo caso Docker, l'applicazione si disconnetterà dal contenitore ed eseguirà il codice sul sistema operativo host.
CVE di Docker del passato: link