# ATA 764 Por qué NO deberías usar ROOT en tus Contenedores (y cómo arreglarlo)

Episodio de [Atareao con Linux](https://escuchario.semeescucha.es/podcast/atareao-con-linux), de atareao.

- Publicado: 22 de enero de 2026
- Duración: 29 min
- Temporada 8, episodio 764
- Audio: https://anchor.fm/s/5a5b39c/podcast/play/114357653/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-0-21%2F6f4b3e8c-8a21-91e0-b1fc-910ed7fee8cd.mp3
- Página: https://escuchario.semeescucha.es/podcast/atareao-con-linux/episodio/1090103-ata-764-por-que-no-deberias-usar-root-en-tus-contenedores-y-como-arreglarlo

## Sobre este episodio

¿Sabías que ejecutar Docker como root es, en esencia, darle las llaves de tu casa a cualquier proceso que corra en un contenedor? En este episodio exploramos el modo Rootless , una configuración que aumenta drásticamente la seguridad de tus servidores al eliminar la necesidad de privilegios de administrador. El Experimento del Escape: Te explico cómo un atacante puede usar el socket de Docker para "escapar" del contenedor y tomar el control total de tu host. User Namespaces desmitificados: Entenderás cómo Linux crea una "realidad paralela" donde eres root dentro del contenedor, pero un usuario normal y corriente fuera de él. La magia de subuid y subgid: Cómo el sistema gestiona los rangos de IDs para que tus procesos vivan en su propia burbuja de seguridad. Podman vs Docker: Por qué Podman detiene ataques de escalada de privilegios de forma nativa gracias a su arquitectura sin demonio y sin root. Guía de implementación: Pasos clave para configurar este entorno en Ubuntu y Arch Linux , incluyendo la gestión de almacenamiento y redes. El truco de los puertos bajos: Cómo permitir que tu usuario use los puertos 80 y 443 sin trucos complejos de firewall, usando simplemente sysctl. Si te preocupa la seguridad de tus servicios autohospedados (self-hosted) o quieres llevar tu gestión de contenedores al siguiente nivel de profesionalismo, este episodio es para ti. Notas completas y comandos: Visita atareao.es para ver todos los scripts y configuraciones mencionadas. YouTube: Busca "atareao" para ver la demostración visual del ataque de escape. Proyecto: Sigue el podcast para más soluciones sobre cómo optimizar tus sistemas Linux. Más información y enlaces en las notas del episodio 🌐 Aquí lo puedes encontrar todo 👉 https://atareao.es ✈️ Telegram (el grupo) 👉 https://t.me/atareao_con_linux ✈️ Telegram (el canal) 👉 https://t.me/canal_atareao 🦣 Mastodon 👉 https://mastodon.social/@atareao 🐦 Twitter 👉 https://twitter.com/atareao 🐙 GitHub 👉 https://github.com/atareao #Linux #Podman #Docker #Rootless #Ciberseguridad #SelfHosted #SysAdmin #Atareao

Anterior: [ATA 763 Migra de Bash a Rust. Procesa millones de líneas en segundos](https://escuchario.semeescucha.es/podcast/atareao-con-linux/episodio/1090104-ata-763-migra-de-bash-a-rust-procesa-millones-de-lineas-en-segundos)
Siguiente: [ATA 765 Adiós a PASS y GPG. Por qué me pasé a Age y SOPS](https://escuchario.semeescucha.es/podcast/atareao-con-linux/episodio/1090102-ata-765-adios-a-pass-y-gpg-por-que-me-pase-a-age-y-sops)

## Últimos episodios de Atareao con Linux

- [ATA 844 Podman, IPs reales y La Liga](https://escuchario.semeescucha.es/podcast/atareao-con-linux/episodio/147001814-ata-844-podman-ips-reales-y-la-liga) · 29 de octubre de 2026 · 25 min
- [ATA 843 ¿Cómo se le da memoria a una IA?](https://escuchario.semeescucha.es/podcast/atareao-con-linux/episodio/146967730-ata-843-como-se-le-da-memoria-a-una-ia) · 26 de octubre de 2026 · 27 min
- [ATA 842 ffmpeg, afina el oído de tu IA](https://escuchario.semeescucha.es/podcast/atareao-con-linux/episodio/83980015-ata-842-ffmpeg-afina-el-oido-de-tu-ia) · 22 de octubre de 2026 · 21 min
- [ATA 841 GraphRAG, tus notas por fin responden (y sin inventarse nada)](https://escuchario.semeescucha.es/podcast/atareao-con-linux/episodio/26469275-ata-841-graphrag-tus-notas-por-fin-responden-y-sin-inventarse-nada) · 19 de octubre de 2026 · 23 min
- [ATA 840 sqlite-utils, tu navaja suiza para SQLite](https://escuchario.semeescucha.es/podcast/atareao-con-linux/episodio/2404578-ata-840-sqlite-utils-tu-navaja-suiza-para-sqlite) · 15 de octubre de 2026 · 27 min