在上篇文章豆瓣电影，电视剧 DM 实战中提及到，我和室友们产生了剧荒，萌生出要做一个个人用的推荐系统，解决剧荒的问题，经过一轮的死缠烂打，这个个人推荐系统终于成型了。

想象一下，你所在的开发团队正在开发一款互联网金融产品，所有的核心业务功能基本开发完毕。此时此刻，离计划中的上线日期只有不到三周时间。通常而言，这时候安全扫描就会介入进来，扫出一堆问题扔给团队修复。

服务器 ping 不通外网以及对 minerd 恶意挖矿进程的处理

本文整理自《Docker 进阶与实战》。

一篇说明 docker 安全议题之一：user namespace 的原理及实现的文章