Θωράκιση systemd Services στο Linux (2026): Sandboxing με systemd-analyze, Namespaces και Seccomp
Πρακτικός οδηγός θωράκισης systemd services το 2026: sandboxing directives, seccomp filters, capabilities και namespaces με πραγματικό nginx drop-in που ρίχνει το exposure score από 9.6 σε 1.5.