GN⁺: Landrun - root나 컨테이너 없이 Landlock으로 모든 리눅스 프로세스 샌드박싱
------------------------------
-
Landlock LSM 을 사용해 리눅스 프로세스를 안전하게 실행하는 경량 샌드박스
-
Firejail 과 비슷하지만 커널 레벨 보안 및 최소한의 오버헤드를 제공
- *커널 레벨 보안* : Landlock LSM을 통해 프로세스 자체가 보안 정책을 설정하고 실행 환경을 제어함
- 불필요한 오버헤드를 최소화해 성능 저하 없…
------------------------------
https://news.hada.io/topic?id=19907&utm_source=googlechat&utm_medium=bot&utm_campaign=1834

0

If you have a fediverse account, you can quote this note from your own instance. Search https://sns.lemondouble.com/notes/a5opsho6ty on your instance and quote it. (Note that quoting is not supported in Mastodon.)