systemd Servis Sandboxing: Kernel Seviyesinde Servis Sıkılaştırma Rehberi 2026
systemd-analyze security ile sandbox skorunu ölçün, ProtectSystem, NoNewPrivileges, CapabilityBoundingSet ve seccomp direktifleriyle nginx'i 9.6'dan 2.2'ye çekin.
Linux kernel security engineer with a background in eBPF and LSM. Likes hardening more than she likes sleeping.
systemd-analyze security ile sandbox skorunu ölçün, ProtectSystem, NoNewPrivileges, CapabilityBoundingSet ve seccomp direktifleriyle nginx'i 9.6'dan 2.2'ye çekin.