Linux operációs rendszerek biztonsági keményítése, MAC keretrendszerek, kernel hardening és rendszerszintű védelmi stratégiák
A restic, a BorgBackup és a Kopia összehasonlítása 2026-ban: titkosítás, immutability, kulcsmenedzsment (age, Vault Transit) és zsarolóprogram-védelem architekt szemmel, gyakorlati példákkal.
Hogyan keményítsd a systemd szolgáltatásokat sandboxing direktívákkal, seccomp szűrőkkel és capabilities korlátozással. Pentestelői perspektíva, kész nginx unit példa 0,4-es exposure score-ral és gyakorlati hibakeresési lépések.
eBPF futásidejű biztonság a gyakorlatban: Falco és Tetragon telepítése, LSM BPF kernel követelmények, TracingPolicy szabályok, Kubernetes integráció és reális teljesítményadatok 2026-ra egy kernelmérnök tollából.
Gyakorlati útmutató a SELinux és AppArmor MAC-keretrendszerek telepítéséhez, konfigurálásához és hibaelhárításához. Egyedi szabályzatok írása, konténerbiztonsági integráció és a két rendszer összehasonlítása.