Mã Hóa Toàn Bộ Ổ Đĩa Với LUKS2 Trên Linux: TPM2, Clevis Và Khôi Phục Khẩn Cấp 2026
Triển khai mã hóa toàn ổ đĩa LUKS2 trên Linux: format với Argon2id, gắn khóa TPM2 cho auto-unlock, dự phòng Clevis/Tang cho server, và quy trình khôi phục khẩn cấp.
Gia Cố Hệ Thống
Hướng dẫn gia cố và tăng cường bảo mật hệ thống Linux
SELinux Và AppArmor Trên Linux: Hướng Dẫn Kiểm Soát Truy Cập Bắt Buộc (MAC) 2026
Hướng dẫn thực hành cấu hình SELinux và AppArmor trên Linux — từ viết policy với audit2allow, tạo profile với aa-genprof, đến gia cố máy chủ web production. Kèm checklist kiểm tra và tích hợp DevSecOps.