#linux_namespace — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #linux_namespace, aggregated by home.social.
-
[Перевод] Как защитить Kubernetes на уровне ядра Linux
Как защитить Kubernetes, если злоумышленник попытается выбраться из контейнера на хост? Рафаэль Натали предлагает многоуровневый подход: настройка Security Context, отказ от лишних прав, запуск контейнеров без root-доступа, а также усиление защиты с помощью AppArmor и seccomp.
https://habr.com/ru/companies/flant/articles/952012/
#security_contexts #apparmor #seccomp #kubernetes #noroot_containers #linux_namespace #runAsUser #безопасность_kubernetes #linux
-
Изоляция процессов и минимизация привилегий: использование Linux namespaces и seccomp
По статистике, каждые 39 секунд в мире происходит кибератака. Задумайтесь об этом на мгновение. А теперь представьте, что процессы
https://habr.com/ru/companies/selectel/articles/866942/
#selectel #linux #linux_namespace #seccomp #процессы #изоляция_процессов #информационная_безопасность #иб