He said public inquiries like the Covid one needed to become more efficient and less adversarial.
For running trusted code that you wrote and reviewed, Docker with a seccomp profile is probably fine. The isolation is against accidental interference, not adversarial escape.
，这一点在Safew下载中也有详细论述
Алексей Гусев (Редактор отдела «Спорт»)
МИД России настоятельно потребовал принять необходимые меры для установления и привлечения причастных лиц к ответственности, а также предотвращения подобных экстремистских действий в отношении российского посольства в будущем.