最新文章

系统服务加固 Aug 15, 2026高级

Linux 权限提升攻防实战 2026:LinPEAS、GTFOBins 与 sudo/SUID 加固完整指南

从攻击者视角把 2026 年 Linux 上仍然有效的 privesc 路径过一遍:LinPEAS 枚举、sudo -l 滥用、SUID/GTFOBins、capabilities、内核 CVE,每条路径配套加固动作与 auditd 检测规则。

Felix Lindqvist 12 分钟阅读

内核安全防护 Aug 13, 2026中级

Linux Landlock LSM 无特权沙箱实战 2026:ABI v6 网络范围限制、systemd 集成与应用加固完整指南

从 ABI v1 到 v6 一步步吃透 Landlock:C/Go/Rust 三种语言的最小可运行代码、systemd 单元集成、TCP 端口白名单、生产模板与常见 EACCES 故障排查清单。

Yuki Tanaka 25 分钟阅读

内核安全防护 Jul 31, 2026高级

Linux Secure Boot + IMA + Kernel Lockdown 可信启动链实战 2026：sbctl 密钥管理、PCR 度量与运行时完整性完整指南

2026 年 Linux 可信启动链完整实战：用 sbctl 管理 UEFI Secure Boot 密钥，配置 Kernel Lockdown、IMA-appraisal 与 TPM 2.0 PCR 策略，从固件到用户空间闭合完整性保护。

Editorial Team 51 分钟阅读

容器安全 Jul 12, 2026高级

Kyverno vs OPA Gatekeeper 2026 完整对比:Kubernetes 准入控制器策略语言、性能与生产选型指南

Kyverno 1.13 用 YAML + CEL,OPA Gatekeeper 3.22 用 Rego + VAP。本文从策略语言、镜像验签、CI 流水线到生产运维,给出 5 个可直接抄的选型场景与可运行 YAML/Rego 示例。

Raj Patel 7 分钟阅读

磁盘加密 Jun 25, 2026高级

LUKS2 + TPM 2.0 + Clevis 全盘加密自动解锁实战 2026:systemd-cryptenroll、PCR 策略与 NBDE 完整指南

LUKS2 + TPM 2.0 + Clevis 是 2026 年 Linux 全盘加密的标准组合。本文以 cryptsetup 2.8、systemd 257 为基准,覆盖威胁模型、PCR 策略选择、systemd-pcrlock 签名、Tang NBDE 网络绑定、升级回滚与恢复密钥流程,可直接作为生产部署手册使用。

Aisha Okonkwo 22 分钟阅读

DevSecOps 流水线 Jun 15, 2026高级

DevSecOps CI/CD 流水线安全实战指南(2026 年版)

把 Semgrep、Trivy、Gitleaks 与 Cosign 串成一条 CI/CD 流水线,从 SAST、依赖扫描到 SLSA L3 签名,2026 年最实用的端到端硬化路径与可复制配置。

Felix Lindqvist 23 分钟阅读

强制访问控制 Jun 09, 2026高级

SELinux 强制访问控制实战 2026:RHEL 10 与 Fedora 42 上的 CIL 策略、audit2allow 与容器加固完整指南

RHEL 10 与 Fedora 42 的默认策略发生重大变化:strict_unconfined_login 默认开启、bpf() 权限细分为 7 项、disabled 模式被废弃。本文用工作流而非堆规则的方式,演示如何用 ausearch+sealert 定位 AVC、用 CIL 替代 m4 写策略、用 udica 给容器生成最小权限模块,并给出可直接落地的 CIS 4.0 加固基线。

Yuki Tanaka 32 分钟阅读

运行时威胁检测 Jun 08, 2026高级

Linux 运行时威胁检测 2026 实战：Falco 0.40 + Tetragon eBPF 告警与 MITRE ATT&CK 映射指南

Linux 运行时威胁检测实战指南：用 Falco 0.40 modern eBPF 与 Tetragon 1.4 TracingPolicy 在 Kubernetes 与裸机部署检测引擎，编写映射 MITRE ATT&CK Linux 矩阵的规则，并通过 Falcosidekick 把告警接入 Loki/Elastic SIEM，附性能调优与覆盖率审计。

Editorial Team 17 分钟阅读