土法炼钢 · 系统与基础设施

【操作系统百科】seccomp-bpf 与 Landlock

2026-06-26 | os | #seccomp #seccomp-bpf #landlock #sandbox #least-privilege

进程自限如何实现最小权限？seccomp strict mode、filter mode（BPF 过滤器）、user notify、Landlock 文件访问控制、syscall user dispatch——本文讲 Linux 的系统调用过滤。