Oui, je ne fais qu'effleurer le sujet. La sécurité est très complexe et ça demande de sacrées compétences pour blinder un système. Seccomp, capsicum, les lsm de base,... S'y retrouver peut être difficile.
J'ai appris avec landlock que les lsm peuvent maintenant être empilable alors qu'avant ils étaient forcément mutuellement exclusifs.
[^] # Re: Landlock
Posté par barmic 🦦 . En réponse à la dépêche Sortie du noyau Linux 5.13. Évalué à 2.
Oui, je ne fais qu'effleurer le sujet. La sécurité est très complexe et ça demande de sacrées compétences pour blinder un système. Seccomp, capsicum, les lsm de base,... S'y retrouver peut être difficile.
J'ai appris avec landlock que les lsm peuvent maintenant être empilable alors qu'avant ils étaient forcément mutuellement exclusifs.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll