@plqws docker toolbox 跟 node 有毛关系
只是 Kitematic 用 electron 罢了
Docker 全家都是 go | python

@htfy96 from
CodeVS 的实测，删除在 1000ms - 1500ms 左右，和镜像层数，镜像大小都有关，优化后可以控制在 1000ms 以内。启动优化后可以控制到 200ms 之内。
所以我就果断放弃 docker 了， docker 演化到现在太重了，果断自己造了一个轻量级的 docker 和 k8s 大雾

@ykjsw virusdefender 的方案是不错的
但是如果你支持的语言越多 seccomp 白名单就得做的越多
白名单是很不靠谱的，非常容易误杀掉语言的一些特性。
比如你把 fork 给 ban 掉， java 性能锐减，而且会出现很多奇怪的错误。
用 docker 自身安全就好。
昨天我就随便写了个 fork 炸弹，目测就把你这个东西炸坏了。
// docker 1.10 防 fork 炸弹真心方便，想当年 1.0 时代。。。。
用 root 跑 docker ，这个真没有问题，就算你是用 docker 组的用户，他要是跑出来都是能修改 cgroups 的
问题在千万不要 docker 不安全容器用 root 权限执行，是一个大幅度提升危险的举措。

@dixyes python 这种动态语言木有编译环节

@ykjsw 我手上一一坨的爆破 oj 的代码-。- 快开起来 我免费帮你测试：）

@dixyes 并没有说起来那么简单的，像 php java 这种丧病语言 system 调用各种多，做个白名单非常麻烦的，随便砍系统调用，调用库 分分钟出现奇怪的 RE 。

@ykjsw 快开起来呀 fork 炸弹还没扔呢 =、=

:)
不知道是不是爆破成功 反正已经很卡了 快去修吧

Chrome 又卡又吃内存，比用 ie 还不好用，这什么情况。

& 要不项目叫 oh my karabiner 吧 ，大雾

Karabiner 神器，入了 hhkb 后各种用 Karabiner 改键

@20150517 不是有可能。是的确吊打过李世石，世界第一不是打酱油的

非常正常
国内访问 docker.io 偶尔会出问题
推荐使用 国内 docker mirror
比如 http://get.daocloud.io/ 注册后有加速器可用

这和用不用 docker 没关系。
你得先解决 MC 的集群问题。