Holt je dobrý a špatný způsob jak použít kontejner :/ Momentálně, pro aplikace které píšu, je kontejner minimalistický, netahá s sebou celý OS, vlastně žádné zbytečné závislosti, a je pravidelně updatovaný. Hlavní přínosy pro mě nejsou stabilita prostředí, ale reprodukovatelnost buildu (což je pravda spíš zásluha Nixu), sandboxing a možnost běhu v k8s.
Situace kdy někdo vyrobí kontejner z aktuálního debianu a pak se na to vybodne mě děsí taky.