seccomp پیشفرض Docker و Kubernetes جلوی خیلی از syscallهای خطرناک را میگیرد — ولی سوکت AF_UNIX معمولاً جزو همان «عادیها»ست که اجازه دارد. …