Linux Seccomp Notify 深度解析:用户态系统调用代理与容器安全工程实战 深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践,涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。 AI应用开发 2026年09月30日 0 点赞 0 评论 2 浏览