> И за их актуальностью и безопасностью, кстати, следят.

кто? кто все эти люди и как они собираются уследить за своим миллиардом контейнерочков в контейнерочке? Не имея ни малейшего понятия вообще о системном администрировании, только быстрокурсы "фуллшмяк девелопера за три месяца"

Я вам скажу кто - долбаные сказочники.  Ты ж только что признался что тебе одну систему админить - непосильная задача.

И нет, у нормальных людей операционная система для прода, сколько бы там не было хостов - одна, а не "сотни". И вот за ее содержимым можно и нужно уследить. А за содержимым контейнеров не следит никто и никогда - потому что это просто невозможно, ни уследить, ни пересобрать. И вот там внутри их и будут сотни.

И если в какой-то очередной версии glibc окажется rce - в миллионе контейнеров она так и останется. Ну а пока я просто наслаждаюсь подсчитыванием дырявых log4j в бесконечном количестве разных подов. От которых разумеется давно уже не осталось ни понимания что там внутри и как оно работает, ни ответственных за эти прожекты.

И да, чтобы не настраивать под требования всех рантаймов - должны быть люди, сильно бьющие по рукам за попытку обмазаться наисвежайшим без обоснований - почему в проекте используется везде одна версия а тебе непременно приспичило другую. А не угодливый девляпс, бегом несущийся выполять.

К счастью для меня, такие еще пока остались в некоторых крупных конторах, где цена продолба может оказаться несуразно велика, в отличие от страданий кодерка вынужденого использовать на целых два месяца немодный апи вместо современного только что из шитхаба, которым цена грош.

К нашему же общему несчастью - теперь так модно будет делать уже сами операционные системы. Ведь публика требует наисвежайшего только что из под хвоста, а оно - не собирается без миллиона своих зависимостей - тоже только самой распоследней версии (впрочем завтра перестанет и если нельзя это поапгрейдить - придется зафиксировать те что есть).

Отдельный вопрос - как ты видишь себе апгрейд такой операционки в случае глобальной проблемы достаточно низкого уровня - вот типа libc?
Впрочем ты никак не видишь.