auditd 标签归档

共 3 篇文章 · 返回首页

【Falco】对照替代路径：Tetragon、auditd 与 seccomp

从过滤位置与能否 inline 阻断对照 Tetragon、auditd 与 seccomp；以 CVE-2022-26316 / GHSA-6v9j-2vm2-ghf7 作为历史检查窗口反例，不做 CPU 排行，也不写成弃用 Falco 的充分条件。

用机制排除树收束何时不该跑 Falco；回收 Tetragon 16 与 Envoy Gateway 16 的 Falco 叶；列出 auto 可观测性、plugin 一致性 SLO、联合 runbook 与 BPF iterators 默认策略等开放问题；以 ADR 友好语言关闭续作边界。

从过滤发生在哪一层、能否 inline 阻断对照 Falco、auditd、Cilium CNP/Hubble 与 seccomp；以 Garfinkel NDSS 2003 与 Falco CVE-2022-26316 作为 TOCTOU 谱系，不做 CPU 或内存排行。