Il socket Docker montato in un container: perché equivale a root sull’host
Montare /var/run/docker.sock in un container dà a quel container il controllo del server. Perché il :ro non basta, come trovare chi lo monta e le alternative: socket proxy, rootless, accesso via SSH.