Cosa sono le capacità di Linux nei container e perché sono necessarie?