[gl-como] Docker per stupidini

[Elena ``of Valhalla'']

On 2016-02-04 at 10:58:28 +0100, Luca Lesinigo wrote:
> Il secondo invece è spiccatamente orientato al deploy su server (che
> siano di test o produzione non c’entra) di applicazioni
> containerizzate, insieme alla loro configurazione o strumenti per
> ottenerla esternamente (i container dovrebbero sempre essere
> immutabili: non si aggiornano né si riconfigurano).

e quest'ultima è la cosa che trovo agghiacciante: certo, è lavoro in
meno, ma vuole anche dire che devi sperare che su ciò che c'è installato
sul container non salti fuori qualche bella vulnerabilità grave come
quelle che ultimamente capitano qualche volta all'anno.

e quando ben la vulnerabilità è capitata, devi sperare che le versioni 
dei programmi presenti sul container siano ancora mantenute e patchate,
altrimenti ti tocca fare porting d'urgenza dell'applicazione a versioni
nuove, oppure rimanere vulnerabile e sperare in dio.

preferisco di molto l'opzione "deploy su debian stable, mantenuta
aggiornata (security)" e gli aggiornamenti a new release si pianificano
con calma anziché nel panico.

-- 
Elena ``of Valhalla''