Linux 内核安全机制深度实战：从 LSM 框架到零信任内核的防御体系 深度解析 Linux 内核安全子系统全集：LSM 钩子框架（SELinux/AppArmor/Lockdown）、IMA/EVM 完整性度量体系、seccomp-bpf 系统调用过滤、内核密钥保留服务、Audit 审计子系统、Capabilities 与 Namespace 隔离、BPF LSM 可编程安全及 KSPP 加固实践。 云计算DevOps 2026年09月26日 0 点赞 0 评论 6 浏览
Linux内核seccomp安全沙箱深度实战：从BPF过滤器到容器运行时安全加固的全链路解析 深度剖析Linux seccomp安全沙箱内核机制：从BPF过滤器编程到SECCOMP_RET_USER_NOTIF用户空间通知、libseccomp实战、Kubernetes Pod Security集成、容器运行时profile定制、审计可观测性工程实践 安全与虚拟化 2026年10月05日 0 点赞 0 评论 5 浏览
