Würde mich wundern, wenn Docker damit besser umgehen würde. Ein Container ist nichts anders als ein isolierter Prozess auf dem Host-Kernel, dem beim erzeugen mitgeteilt wird wie und was er mit welchem Berechtigungen innerhalb seiner Sandbox sehen kann. Ich könnte mir gut vorstellen, dass der...