Linux 内核安全机制深度实战：从 LSM 框架到零信任内核的防御体系 深度解析 Linux 内核安全子系统全集：LSM 钩子框架（SELinux/AppArmor/Lockdown）、IMA/EVM 完整性度量体系、seccomp-bpf 系统调用过滤、内核密钥保留服务、Audit 审计子系统、Capabilities 与 Namespace 隔离、BPF LSM 可编程安全及 KSPP 加固实践。 云计算DevOps 2026年09月26日 0 点赞 0 评论 6 浏览
Linux seccomp 深度实战：系统调用过滤与容器安全沙箱——从 BPF 程序到 Docker/Chrome 沙箱的工程实践 Linux seccomp深度实战：从Mode 1到seccomp-bpf的架构演进，动手编写BPF过滤程序，Docker与Chrome沙箱实现精析，容器运行时seccomp profile定制，与eBPF协同防护体系，性能开销实测，以及seccomp-unotify用户态模拟的前沿实践 eBPF安全 2026年09月19日 0 点赞 0 评论 100 浏览
