Ce este Docker și zece moduri creative de a-l folosi.

Majoritatea explicațiilor despre Docker încep cu containere de transport maritim și se termină cu desenul unei balene. Asta e mai scurtă și pornește de la întrebarea simplă: ce este Docker și la ce folosește? Docker e un mod de a împacheta o aplicație împreună cu tot ce îi trebuie ca să ruleze, astfel încât să se comporte la fel pe laptopul tău, pe laptopul unui coleg și pe un server. Asta e toată ideea, iar utilizarea ei evidentă — să-ți împachetezi propria aplicație pentru producție — e acoperită de toate tutorialele care există. Articolul ăsta e despre celelalte utilizări: cele care transformă o singură comandă într-un server, un sandbox, o capsulă a timpului sau o pereche de mâini în plus. Întâi, pe scurt, ce este Docker. Apoi zece moduri creative de a-l folosi, numărate de la zece, care e pur și simplu de distracție, la unu, utilizarea pe care am păstra-o dacă am putea păstra doar una.

Ce este de fapt Docker

Trei cuvinte fac cea mai mare parte din treabă. O imagine e un pachet read-only: o aplicație plus exact bibliotecile, runtime-ul și setările de care are nevoie, înghețate la o singură versiune. Un container e o copie care rulează a acelei imagini, izolată de tot restul de pe mașină. Iar un Dockerfile e rețeta scurtă, în text, care construiește imaginea — ceea ce înseamnă că mediul e scris, nu ținut minte. Oricine îl poate reconstrui și iese la fel de fiecare dată.

Imaginile stau în registre, dintre care Docker Hub e cel mai mare, așa că majoritatea programelor cunoscute vin deja împachetate: o bază de date, un server web, un captator de emailuri, un server de jocuri. Pornirea unuia e o singură comandă, iar ștergerea lui nu lasă nimic în urmă pe mașină. Din 2015, formatul imaginilor e un standard deschis, întreținut de Open Container Initiative, și de aceea aceeași imagine rulează sub Docker, sub Podman sau pe motorul propriu al unui furnizor de cloud.

Un container nu e o mașină virtuală, și de aici pornește cea mai mare parte din confuzia despre Docker. O mașină virtuală emulează un calculator întreg, cu sistemul lui de operare. Un container folosește kernelul mașinii pe care rulează și izolează doar procesul, fișierele și rețeaua lui, prin funcții Linux numite namespaces și control groups. De aceea un container pornește în aproximativ o secundă, nu într-un minut, și de aceea poți rula zeci de containere pe un laptop — dar, cum explică numărul patru, tot de aceea e un zid mai slab decât își imaginează lumea.

Între timp a devenit pur și simplu standardul. În Stack Overflow Developer Survey 2025, 71,1% dintre respondenți au spus că folosesc Docker, cu 17 puncte mai mult decât cu un an înainte — cea mai mare creștere dintre toate tehnologiile din sondaj. Partea de zi cu zi — containerizarea unei aplicații și pipeline-ul care o livrează — e descrisă pe pagina noastră despre Docker. Articolul ăsta e despre tot restul.

Cum le-am clasat

Creativ e un cuvânt ieftin, așa că i-am dat un test. Fiecare intrare trebuia să fie altceva decât utilizarea standard și trebuia să scoată ceva real din săptămâna cuiva: un abonament, o zi de configurare, un pas manual riscant, o treabă pe care n-o vrea nimeni.

Ordinea merge de la zece la unu după cât valorează asta pentru o firmă mică sau pentru o echipă mică de dezvoltare, nu după cât de isteț e trucul. Numărul zece e chiar distractiv și nu economisește nimănui niciun ban. Numărul unu schimbă felul în care se derulează un proiect.

Fiecare intrare are aceiași trei pași: ce înlocuiește, cum se face, în mare, și limita onestă — punctul în care ideea nu mai funcționează sau începe să coste mai mult decât economisește.

10. Un server de jocuri pentru echipă, dintr-o comandă

Ce înlocuiește: un server de jocuri închiriat sau o după-amiază în care cineva urmează un ghid de pe un forum. Imaginea itzg/minecraft-server, întreținută de comunitate, transformă un server de Minecraft într-o singură comandă, cu versiunea, lumea și lista de jucători permiși setate ca opțiuni simple. Valheim, Terraria și majoritatea celorlalte jocuri pe care le poți găzdui singur au imagini de același fel.

Își câștigă locul dintr-un motiv care n-are legătură cu jocurile. E cea mai curată demonstrație a ce face Docker: un server întreg, configurat și pornit, apoi dispărut fără urmă când s-a terminat turneul de vineri. Dacă vrei să înțelegi ideea într-o singură seară, asta e seara.

Limita onestă: nu economisește nimănui bani care contează, iar un server de jocuri deschis către internet e un server deschis către internet. Ține lista de jucători permiși activă, ține lumea pe un volum cu nume, ca să nu se șteargă la un restart, și oprește-l când nu se joacă nimeni.

9. Blocarea reclamelor pentru toată rețeaua biroului

Ce înlocuiește: instalarea unui ad blocker în fiecare browser, pe fiecare dispozitiv, fără să reușești vreodată pe telefoane sau pe televizorul smart din sala de ședințe. Pi-hole rulează într-un container pe orice mașină mică, pornită tot timpul — un Raspberry Pi e varianta clasică — și răspunde la cererile DNS din rețea, refuzând discret cererile către domeniile de reclame și de tracking.

Fiecare dispozitiv care intră în rețea are beneficiul fără să instaleze nimic. Paginile se încarcă mai repede pe o conexiune lentă de birou, iar panoul arată exact ce dispozitive trimit date acasă și către cine. Mai multe firme au aflat din panoul ăsta ce făcea de fapt o cameră de supraveghere ieftină.

Limita onestă: devine lucrul de care depinde internetul. Dacă containerul se oprește și nimic altceva nu răspunde la DNS, tot biroul decide că a picat internetul. Dă-i o rezervă și așteaptă-te ca din când în când un site să nu mai meargă pentru că un domeniu de care depinde e blocat — cineva trebuie să se ocupe de lista de excepții.

8. O capsulă a timpului pentru programe care nu se mai instalează

Ce înlocuiește: ținerea în viață a unui server vechi pentru că nimeni nu îndrăznește să se atingă de el. Imaginile oficiale ale runtime-urilor vechi rămân pe Docker Hub mult după ce acestea nu mai sunt suportate, așa că un site construit pe PHP 5.6 sau un script care cere Node 8 poate fi readus la viață pe o mașină modernă în câteva minute, rulând exact ca în 2016.

Așa salvezi un proiect vechi înainte de o migrare. Rulezi site-ul vechi într-un container, îi exporți datele cum trebuie, compari versiunea nouă cu cea veche una lângă alta și retragi serverul vechi știind că îi poți readuce comportamentul oricând ceva din versiunea nouă pare în neregulă. Tot așa deschizi fișierele unui program al cărui producător a dispărut de ani de zile.

Limita onestă: e un aparat de menținere în viață, nu un tratament. Un runtime ajuns la final de viață are vulnerabilități cunoscute care nu vor fi reparate niciodată, așa că o capsulă a timpului nu trebuie să stea niciodată cu fața la internet. Rulează-o local sau într-o rețea închisă, exact cât durează migrarea. Dacă planul e s-o lași să ruleze, atunci e momentul să citești când să-ți refaci site-ul.

7. O cutie poștală care prinde fiecare email trimis de aplicație

Ce înlocuiește: confirmarea de comandă de test care a ajuns la un client real și inboxul personal al programatorului plin de emailuri de resetare a parolei. Mailpit rulează ca un container care se dă drept server de email. Îndrepți aplicația spre el în timpul dezvoltării și fiecare mesaj pe care îl trimite — chitanțe, notificări, newslettere — ajunge într-un inbox web pe propria ta mașină, nu undeva pe bune.

Asta transformă emailul în ceva ce poți verifica de fapt. Vezi cum se afișează HTML-ul, dai click pe linkuri, citești versiunea text și compari ce spun cu adevărat șabloanele în română și în germană, totul fără o listă de adrese și fără riscul ca o campanie de test să ajungă la zece mii de oameni.

Limita onestă: testează mesajul, nu livrarea lui. Dacă inboxurile reale îți acceptă emailurile depinde de SPF, DKIM, DMARC și de reputația expeditorului, iar nimic din toate astea nu există într-un captator de emailuri. În dezvoltare trebuie prins tot; producția merită un test separat, cu căsuțe reale care îți aparțin.

6. Un robot care face capturi de ecran, PDF-uri și verifică pagini

Ce înlocuiește: pe cineva care deschide douăzeci de pagini în fiecare luni ca să vadă dacă mai arată bine sau un serviciu plătit de capturi ori de PDF-uri, facturat per apel. Un container care rulează Chrome headless — imaginile oficiale Playwright sunt punctul de pornire obișnuit — poate deschide orice pagină, o randează exact cum ar face-o un browser și o salvează ca imagine sau ca PDF.

Utilizările se adună odată ce există. Facturi și oferte generate ca PDF din același HTML pe care îl folosește deja site-ul. Imagini de share pentru rețelele sociale generate dintr-un singur șablon. O captură săptămânală a fiecărei pagini importante, comparată cu cea de săptămâna trecută, ca un layout stricat să fie găsit de robot, nu de un client. O verificare programată că pagina de prețuri a unui furnizor spune în continuare ce spunea.

Limita onestă: Chrome e greu. Fiecare browser ia sute de megabytes de memorie, o pagină blocată îl poate ține deschis la nesfârșit, iar un container care pornește browsere fără să le închidă umple un server mic până la sfârșitul zilei. Limitează memoria, setează timeout-uri și asigură-te că fiecare rulare închide ce a deschis. Scraping-ul pe site-ul altcuiva vine și cu termeni de utilizare și, în UE, cu propriile întrebări despre protecția datelor.

5. Un model AI privat care nu iese niciodată din clădire

Ce înlocuiește: lipirea materialelor clienților într-un asistent din cloud, cu speranța că termenii spun ce crezi tu că spun. Ollama publică o imagine oficială care rulează modele de limbaj open-weight pe propriul tău hardware, iar Model Runner, de la Docker, face același lucru în spatele unui API compatibil cu OpenAI, așa că un cod existent poate fi deseori îndreptat spre el fără modificări. Adaugi o interfață web într-un al doilea container și biroul are propriul asistent de chat, ale cărui date nu părăsesc niciodată mașina.

Cel mai bine se potrivește pentru muncă îngustă și repetitivă, pe materiale care nu trebuie să iasă din firmă: rezumatul documentelor interne, sortarea cererilor care intră, extragerea câmpurilor din facturi, prima variantă a unui răspuns. Legat la propriile tale documente, devine versiunea privată a ideii explicate în RAG pentru business.

Limita onestă e hardware-ul, și nu e una mică. Un model care încape pe un PC obișnuit de birou e vizibil mai slab decât asistenții plătiți din cloud, iar fără o placă video capabilă e suficient de lent cât să pună la încercare răbdarea oamenilor. Ca să folosești o placă NVIDIA din interiorul unui container ai nevoie și de toolkit-ul de containere NVIDIA pe Linux. Pentru scris și raționament general, un cont business cu o clauză de no-training e de obicei varianta mai bună; modelul local câștigă acolo unde datele pur și simplu nu au voie să plece.

4. O cușcă pentru agenți AI și cod în care nu ai încredere

Ce înlocuiește: să lași un agent AI de programare, un script de pe un forum sau o unealtă abia descărcată să ruleze cu acces complet la laptopul tău — la cheile SSH, la sesiunile din browser, la folderele clienților. Rulează-l în schimb într-un container, cu un singur folder de proiect montat și fără credențiale înăuntru, iar cel mai rău lucru pe care îl poate face e să strice folderul ăla.

Asta contează mai mult în 2026 decât acum un an, pentru că tot mai mult din codul care rulează pe mașinile programatorilor e scris sau rulat de ceva care nu e om. Agenții instalează pachete, execută comenzi și urmează instrucțiuni ascunse în fișierele pe care le citesc. Am scris ce înseamnă asta pentru cod în securitatea codului generat de AI și ce înseamnă pentru atacatori în cum au schimbat agenții AI hackingul. Un container e cea mai ieftină centură de siguranță împotriva amândurora.

Limita onestă e cea din prima secțiune: un container folosește kernelul gazdei, așa că e un zid, nu un seif. Un bug de kernel sau o opțiune pusă din neatenție — montarea socketului Docker, rularea unui container ca privileged — lasă codul să iasă. Docker însuși trage linia aici: Docker Sandboxes, produsul lui pentru agenți de programare, rulează fiecare agent într-un microVM cu propriul kernel, nu într-un container simplu. Pentru cod despre care crezi că e ostil, folosește o mașină virtuală. Pentru cod în care doar nu ai încă încredere, un container fără nimic de furat înăuntru e un pas mare față de nimic.

3. Trei abonamente înlocuite de un singur server mic

Ce înlocuiește: un teanc de facturi SaaS lunare pentru unelte care, în fond, sunt aplicații web mici. Docker Compose descrie mai multe servicii într-un singur fișier scurt și le pornește pe toate cu o comandă, pe un server închiriat care costă câțiva euro pe lună. Setul obișnuit de început: n8n pentru automatizări, Uptime Kuma care îți urmărește site-urile și te anunță când unul pică, Umami sau Plausible Community Edition pentru analytics care respectă intimitatea și Vaultwarden ca manager de parole găzduit de echipă.

Atracția nu e doar la bani. Datele rămân pe o infrastructură pe care o controlezi, ceea ce răspunde la o întrebare de GDPR înainte s-o pună cineva, iar nimic nu e taxat per utilizator sau per operațiune, așa că încă un coleg sau încă un flux nu costă nimic. Pentru automatizări în mod special, Zapier vs Make vs n8n explică de ce n8n găzduit de tine e singurul dintre cele patru care ține datele clienților pe propriul server — iar Automatizare n8n, la 399€, se instalează cu Docker exact din motivul ăsta.

Limita onestă e cea pe care o repetăm de fiecare dată când vine vorba de self-hosting: gratuit înseamnă fără taxă de licență, nu fără cost. Cineva trebuie să aplice actualizările, să facă backupuri, să testeze că backupurile chiar se pot restaura și să observe când un container s-a oprit în liniște. Un manager de parole găzduit de tine și lăsat neactualizat e mai rău decât unul plătit. Dacă nimeni din echipă nu își asumă munca asta, abonamentele erau mai ieftine decât păreau — sau asumarea devine parte dintr-un plan de Mentenanță lunară, de la 299€ pe lună.

2. Laptopul unui programator nou, gata înainte de prânz

Ce înlocuiește: prima zi a fiecărui programator nou, sau a fiecărui freelancer care intră pentru o lună, pierdută cu instalarea versiunii corecte a limbajului, a bazei de date, a extensiilor și a acelei unelte pe care README-ul a uitat s-o pomenească. Un dev container pune tot mediul de dezvoltare într-o imagine descrisă de un singur fișier devcontainer.json din proiect. Deschizi proiectul într-un editor care suportă specificația deschisă Dev Containers — VS Code, IDE-urile JetBrains, GitHub Codespaces — și el construiește mediul și se deschide înăuntrul lui.

Timpul câștigat în prima zi e partea mică. Partea mare e că „la mine merge” nu mai e o propoziție pe care s-o poată spune cineva, pentru că fiecare mașină e aceeași mașină. Actualizarea bazei de date devine o linie într-un fișier pe care îl primește toată lumea, nu un mesaj în chatul echipei pe care jumătate din echipă îl ratează. Iar un proiect reluat după doi ani se deschide exact în mediul în care a fost lăsat.

Limita onestă: pe macOS și pe Windows, containerele rulează într-o mică mașină virtuală Linux, iar proiectele cu zeci de mii de fișiere mici — un folder node_modules mare e suspectul obișnuit — pot fi vizibil mai lente prin sistemul de fișiere partajat decât nativ. Verifică și licența. Docker Desktop e gratuit pentru uz personal și pentru firmele cu mai puțin de 250 de angajați și sub 10 milioane de dolari cifră de afaceri anuală; o firmă care depășește oricare dintre praguri are nevoie de abonament plătit pentru toți cei care îl folosesc. Docker Engine pe Linux e open source și gratuit pentru toată lumea.

1. O previzualizare live a fiecărei modificări, la un click distanță pentru client

Ce înlocuiește: serverul unic de staging, mereu pe jumătate stricat pentru că are trei modificări pe el în același timp, și review-ul clientului care are loc o singură dată, la final, când fiecare modificare e cât se poate de scumpă. Cu containere, fiecare branch sau pull request își poate porni propria copie completă a site-ului — aplicație, bază de date, cache — la propria adresă și o poate șterge automat când modificarea e integrată.

E pe primul loc pentru că mută review-ul în momentul în care o modificare e încă ieftină. Un client care poate da click pe un link și vedea azi exact modificarea asta dă feedback azi, nu în săptămâna a zecea, pe un staging cu totul amestecat. Repară tiparul din cât durează un proiect de website, în care clientul nu deschide staging-ul până la final, și închide scurgerea din staging descrisă în migrările CMS enterprise, pentru că fiecare previzualizare e construită din aceeași imagine care ajunge în producție, cu setările decise într-un singur loc.

E și utilizarea în care toate celelalte beneficii din listă apar deodată. Mediul e scris într-un fișier, deci o previzualizare seamănă cu producția. Previzualizarea e de unică folosință, deci să încerci pe ea o migrare riscantă nu costă nimic. Și pentru că mașina face configurarea, a zecea previzualizare din săptămână nu cere mai mult efort decât prima.

Limitele oneste sunt datele și costul. O previzualizare are nevoie de o bază de date, iar scurtătura tentantă — o copie a producției, cu date reale ale clienților — e o problemă de GDPR la o adresă publică. Folosește date generate și anonimizate și ține previzualizările în spatele unei parole și în afara motoarelor de căutare. Previzualizările consumă și resurse de server cât timp există, așa că ștergerea automată nu e opțională: o previzualizare uitată e o mică factură de server care crește în fiecare săptămână. Configurarea e muncă de pipeline, făcută o dată pe proiect. După aceea, o face mașina.

Cinci pe care le-am lăsat afară și de ce

Docker pentru un site de prezentare simplu. Un site de cinci pagini cu un formular de contact nu are nevoie de container, registru și pipeline; are nevoie de hosting bun. Docker își câștigă locul când există mai multe servicii, o echipă care trebuie ținută sincronizată sau deployuri care trebuie să fie repetabile. Chiar pagina noastră despre Docker spune exact asta, iar noi preferăm să pierdem proiectul decât să vindem complexitate.

Kubernetes pentru trei containere. Kubernetes rezolvă problemele rulării a sute de containere pe multe mașini și vine cu o greutate operațională pe măsură. Pentru câteva servicii pe unul sau două servere, Docker Compose face treaba cu o fracțiune din piesele în mișcare. Treci la nivelul următor când problema chiar apare, nu când o prezentare de la o conferință spune că va apărea.

Orice imagine, de la oricine, pentru că a fost primul rezultat. Docker Hub e deschis tuturor, inclusiv atacatorilor: în 2024, cercetătorii JFrog au descoperit că aproape 20% dintre repository-urile publice de pe Docker Hub — aproape trei milioane — fuseseră create ca să răspândească malware sau phishing, iar Docker le-a șters. Alege imagini oficiale și de la publisheri verificați, fixează versiuni exacte și citește ce face o imagine înainte s-o rulezi.

Baza de date de producție într-un container căruia nu îi face nimeni backup. Să rulezi o bază de date în Docker e în regulă și e ceva obișnuit. Să o rulezi fără un volum cu nume, fără backupuri și fără o restaurare testată e felul în care un „docker compose down -v” tastat în folderul greșit șterge un an de comenzi. Containerul e de unică folosință prin design; datele din el nu au voie să fie.

Folosirea unui container ca laborator de malware. Decurge din numărul patru: un container e suficient pentru cod în care nu ai încă încredere și insuficient pentru cod despre care știi că e ostil. Deschiderea unui atașament suspect „în siguranță, în Docker” e o falsă senzație de siguranță. Treaba asta ține de o mașină virtuală fără rețea, pe un calculator pe care nu e nimic la care ții.

Cât costă, de fapt, toate astea

Mai puțin decât orice altă listă pe care am scris-o. Docker Engine, partea care rulează efectiv containerele, e open source și gratuit pe Linux, iar fiecare imagine pomenită în articol se folosește gratuit. Costurile sunt în altă parte.

Primul e licența Docker Desktop, care se aplică doar pe desktopuri Mac și Windows și doar firmelor cu 250 de angajați sau mai mulți ori cu o cifră de afaceri anuală de 10 milioane de dolari sau mai mare. Sub ambele praguri e gratuit. Peste oricare dintre ele, fiecare utilizator are nevoie de un abonament plătit — verifică prețul actual pe pagina Docker, nu te baza pe o cifră copiată într-un articol.

Al doilea e un server, pentru tot ce trebuie să rămână pornit: un server virtual mic, cu memorie suficientă pentru câteva containere, costă câțiva euro pe lună în Europa. Al treilea, și singurul mare, e timpul cuiva — ca să configureze totul și apoi să-l țină actualizat și salvat. Acolo se decide de fapt orice plan de self-hosting, așa că decide-l conștient.

Dacă încerci doar unul

Încearcă numărul zece, în seara asta, chiar dacă nu joci niciodată jocul. Durează zece minute, nu costă nimic și te învață ideea din spatele tuturor celorlalte intrări mai bine decât orice tutorial: un server întreg care pornește dintr-o comandă și dispare fără urmă.

După aceea, dacă ai o firmă, fă numărul trei. Dacă faci software pentru o firmă, fă numărul unu. Sunt cele două utilizări din listă al căror câștig crește cu fiecare lună în care rămân la locul lor.

Iar dacă preferi să construiască altcineva pipeline-ul din spatele numărului unu sau să mute o aplicație existentă în containere fără s-o rescrie, asta e munca noastră cu Docker. Spune-ne ce rulează unde astăzi și îți spunem sincer dacă te-ar ajuta containerele — inclusiv atunci când răspunsul e că site-ul tău nu are nevoie de ele.

Surse

Fiecare afirmație despre produse și licențe de mai sus vine din paginile publice ale proiectului sau ale producătorului, verificate în septembrie 2026. Termenii licențelor și numele produselor se schimbă, așa că verifică înainte să te angajezi.

• Docker Docs — Docker overview ↗

  Definește imaginea ca șablon read-only cu instrucțiunile pentru crearea unui container, iar containerul ca instanță rulabilă a unei imagini. Docker folosește namespaces din Linux ca să dea fiecărui container un spațiu de lucru izolat și e scris în Go.

• Open Container Initiative ↗

  Proiectul Linux Foundation, format în 2015, care întreține specificațiile deschise pentru imagini, runtime și distribuție — motivul pentru care aceeași imagine rulează sub Docker, Podman și motoarele de containere din cloud.

• Stack Overflow — 2025 Developer Survey, Technology ↗

  Docker folosit de 71,1% dintre respondenți în 2025, cu 17 puncte procentuale peste cele 54% din 2024 — cea mai mare creștere într-un singur an dintre toate tehnologiile din sondaj.

• Docker — pricing FAQ ↗

  Docker Desktop e gratuit, prin Docker Personal, pentru firmele cu mai puțin de 250 de angajați și sub 10 milioane de dolari cifră de afaceri anuală; toate celelalte organizații, precum și instituțiile publice indiferent de mărime, au nevoie de abonament plătit.

• Docker Docs — Engine security ↗

  Containerele se bazează pe namespaces și control groups din kernel pentru izolare și folosesc kernelul gazdei; accesul la daemonul Docker înseamnă practic acces root la gazdă, motiv pentru care montarea socketului Docker într-un container anulează izolarea.

• Docker Docs — Docker Sandboxes ↗

  Rulează agenți de programare precum Claude Code și Codex într-un microVM cu propriul kernel și un Docker Engine privat, cu fișierele, adresele de rețea și secretele la care are acces agentul definite explicit — o izolare peste cea a unui container simplu.

• Docker Docs — Docker Model Runner ↗

  Descarcă modele din Docker Hub, din registre OCI sau de pe Hugging Face și le servește local prin API-uri compatibile cu OpenAI și cu Ollama.

• Ollama — imaginea Docker oficială ↗

  Imaginea oficială pentru rularea locală a modelelor open-weight; accelerarea pe plăci NVIDIA cere NVIDIA Container Toolkit pe gazdă.

• Specificația Development Containers ↗

  Specificația deschisă din spatele devcontainer.json, suportată de VS Code, IDE-urile JetBrains și GitHub Codespaces, pentru descrierea unui mediu complet de dezvoltare ca un container.

• Mailpit ↗

  O unealtă de testare a emailurilor care funcționează ca server SMTP cu o interfață web pentru mesajele capturate, distribuită ca imaginea Docker multi-arhitectură axllent/mailpit.

• Pi-hole — imaginea Docker ↗

  Containerul oficial Pi-hole, un DNS sinkhole la nivel de rețea care blochează domeniile de reclame și de tracking pentru fiecare dispozitiv care îl folosește ca server DNS.

• itzg/docker-minecraft-server ↗

  O imagine a comunității, folosită pe scară largă, care rulează un server de Minecraft configurat în întregime prin variabile de mediu, inclusiv versiunea, setările lumii și lista de jucători permiși.

• Playwright — Docker ↗

  Imaginile oficiale Playwright, cu browserele și dependențele de sistem preinstalate, folosite pentru capturi headless, generare de PDF-uri și teste automate în browser.

• JFrog Security Research — repository-uri malițioase pe Docker Hub ↗

  Aprilie 2024: din aproximativ 4,6 milioane de repository-uri fără imagini de pe Docker Hub, circa 2,81 milioane erau legate de trei campanii de malware și phishing — aproape 20% din toate repository-urile publice. Docker le-a șters înainte de publicare.