Au passage: VM permet d’avoir des os vraiment différent et des kernels différent.

Container, comme ce n’est que du chroot++ c’est linux only, avec le même kernel pour tous. Un container doit la merde dans le kernel (privilege escalation toussa) il a accès à tout.

Les VMs ne sont pas complètement hack proof non plus bien sur, il y a des moyen d’exploiter des bugs, mais ça ne rend pas la chose plus simple loin de la.