Linux Hardening Seccomp od środka — jak odciąć proces od niepotrzebnych syscalli

Linux Hardening: Seccomp od środka — jak odciąć proces od niepotrzebnych syscalli Proces Linuksa może być zwykłym użytkownikiem. Może mieć ograniczone capabilities. Może działać pod AppArmor albo SELinux. Może być zamknięty w namespace. A mimo to nadal ma dostęp do…