Yuki Tanaka

Linux kernel security engineer with a background in eBPF and LSM. Likes hardening more than she likes sleeping.

Artikelen van Yuki Tanaka

Linux Hardening Sept 08, 2026Gevorderd

Linux Kernel Livepatching in 2026: kpatch, canonical-livepatch en Zero-Downtime Beveiligingspatches

Kernel livepatching laat je Linux-CVE's fixen zonder reboot. Deze gids toont hoe je kpatch, canonical-livepatch en SUSE Live Patching uitrolt op RHEL 9, Rocky 10, Ubuntu 24.04 en SLES 15, plus wanneer een herstart onvermijdelijk blijft.

Yuki Tanaka 11 min leestijd

Linux Hardening May 29, 2026Gevorderd

Systemd Service Hardening op Linux: Sandbox-directieven, DynamicUser en systemd-analyze in 2026

Hard systemd-services met sandbox-directieven zoals ProtectSystem, DynamicUser en SystemCallFilter. Praktische drop-ins, scoring met systemd-analyze security en troubleshooting van een te strak gehard unit-bestand in 2026.

Yuki Tanaka 12 min leestijd