История изменений
Исправление Atlant, (текущая версия) :
3
Вначале освоить материальную базу:
- namespaces, cgroup, seccomp-bpf, capabilities - это для контейнерных без виртуализации(Doker, LCX, LDX, Firejail).
- SELinux и AppArmor( и иже с ними LSM security modules) - это отдельные security-modules по сути внутриядерные перехваты конкретных функций с возможностью обработки через загруженные правила доступа.
Исправление Atlant, :
3
Вначале освоить материальную базу:
- namespaces, cgroup, seccomp-bpf, capabilities - это для контейнерных без виртуализации(Doker, LCX, LDX, Firejail).
- SELinux и AppArmor( и и же с ними LSM security modules) - это отдельные security-modules по сути внутриядерные перехваты конкретных функций с возможностью обработки через загруженные правила доступа.
Исходная версия Atlant, :
1
2
3
Вначале освоить материальную базу:
- namespaces, cgroup, seccomp-bpf, capabilities - это для контейнерных без виртуализации(Doker, LCX, LDX, Firejail).
- SELinux и AppArmor( и и же с ними LSM security modules) - это отдельные security-modules по сути внутриядерные перехваты конкретных функций с возможностью обработки через загруженные правила доступа.