После прошлой статьи о Pulse читатели Хабра обратили внимание на вещи, которые я не учёл: долгий запрос истории может мешать очистке SQLite WAL, успешное выполнение команды ещё не означает, что контейнер поднялся, а разрешения модуля сами по себе не изолируют его от файлов сервера. Я пошёл…
После комментариев на Хабре я ограничил чтение SQLite и перевёл Docker-модуль в WASI
Это краткое изложение. Полный текст материала доступен на сайте источника.