The critical thing to understand is namespaces are visibility walls, not security boundaries. They prevent a process from seeing things outside its namespace. They do not prevent a process from exploiting the kernel that implements the namespace. The process still makes syscalls to the same host kernel. If there is a bug in the kernel’s handling of any syscall, the namespace boundary does not help.
宽容二字，常被人误读，有人将其当作弱者的妥协，便觉得其人软弱可欺；有人将其当作金钟罩，当作对别人的道德绑架。口出恶言，反复横跳，别人反手一击，他就说别人没雅量；行事张扬不顾他人感受，碰壁后抱怨世人心胸狭隘；不断侵害公司、公众与公家利益，被识破被抓了后，却要求宽大处理……在这些人的眼里，宽容是别人必须履行的义务、理应具备的道德，而自己肆意妄为，却是天经地义的权利。夫妻之间，一方任性妄为、口无遮拦，却要求对方无限包容；朋友之间，一方自私自利、得寸进尺，却要求对方不要“斤斤计较”；职场之上，一方傲慢无礼、无端挑衅，却要求同事胸怀宽广、格局打开……世间最讽刺的关系，莫过于我要求你宽容，我却从不收敛。
，这一点在51吃瓜中也有详细论述
Programme WebsiteShow less
第四十八条 组织、胁迫未成年人在不适宜未成年人活动的经营场所从事陪酒、陪唱等有偿陪侍活动的，处十日以上十五日以下拘留，并处五千元以下罚款；情节较轻的，处五日以下拘留或者五千元以下罚款。