5 вопросов
-
senior theory Что такое Linux namespaces и capabilities? Как с их помощью реализуется Docker-изоляция. Чем capabilities отличаются от классических UID-based прав.
-
senior theory SELinux vs AppArmor — для чего нужны, чем отличаются. Когда трогать, как дебажить отказы.
-
middle theory Расскажите о возможностях Linux-менеджера безопасности, которые позволяют ограничить доступ процессов к ресурсам системного вызова. Какие особенности необходим…
-
middle theory Расскажите о SELinux (Security-Enhanced Linux) и его целях. Какие особенности необходимо учитывать при настройке и использовании SELinux?
-
middle theory Расскажите о trade-off между настройкой безопасности Linux и производительностью системы. Какие особенности необходимо учитывать при балансировании этих двух ф…