تقوية وحدات systemd 2026: دليل عزل الخدمات (Sandboxing) وتقليل نطاق الاختراق على لينكس
دليل عملي لتقوية وحدات systemd في 2026: طبقات عزل نظام الملفات وseccomp وCapabilityBoundingSet وتصفية استدعاءات النظام، مع مثال كامل لخفض درجة nginx من 9.6 UNSAFE إلى ما دون 2.5 OK دون كسر الخدمة.