-
SELinux策略定制：容器逃逸防御与最小权限规则编写指南
在容器化环境中，SELinux的Type Enforcement（TE）机制是防御容器逃逸攻击的关键防线。本文以Nginx容器为例，演示如何通过定制SELinux策略实现严格的目录隔离，确保即使容器被攻破，攻击者也无法访问宿主机的敏感资源。实验表明，合理配置的SELinux策略可将容器逃逸攻击成功率从78%降至0.3%。
-
SELinux从模式运行转变为强制模式
除了Android 4.4 KitKat中已添加的各种以用户为中心的功能外，Google还通过许多重大更改大大改善了该平台的整体安全性。 除其他事项外，Android 4.3中已经引入了有关SELinux的重要更改。 但是，Android4.4将SELinux的状态从“授权”模式更改为“强制”模式。
-
着眼于AndroidNougat用户的稳定性
XDA高级认证开发人员Chainfire已宣布将SuperSU更新到版本2.82。 自上周发布以来，大多数用户应该已经可以使用Google Play商店中的最新应用。 这是在进行几次更新后发生的，这对一些用户造成了很多问题。 Chainfire和CCMT发布了一个快速修复程序，但并非所有问题都已解决。 SuperSU v2.80在使用旧版Android的某些Xperia设备上导致了启动循环。 Play商店中可用的版本无法修复。 仍然有问题的用户应更新到我们在下面链接的Chainfire服务器上可用的最新zip文件。
-
浅谈linux的基本优化
selinux安全增强型Linux（简称SELinux）是Linux内核模块和Linux安全子系统。 SELinux主要由国家安全局开发。 它的主要任务是最小化系统服务进程可以访问的资源（最小授权原则）。 由于其原理，我们的许多操作都可以正确执行。 对于初学者，我们必须在使用Selinux之前停用此子系统
-
美国军方为什么将Linux作为其信任的操作系统
关注、星标公众号，不错过精彩内容 素材来源：网络 编辑整理：strongerHuang 随着开源的日益普及，并因其众多优点而被广泛接受，将Linux作为一种灵活、透明和高度安全的操作系统也越来越成为企业、教育机构和政府部门的首要选择。随着国家安全问题在2020年达
-
深入理解SELinux
SELinux带给Linux的主要价值是：提供了一个灵活的，可配置的MAC机制。
-
九个小技巧能有效加强Linux桌面安全性
九个小技巧能有效加强Linux桌面安全性
-
九个小技巧能有效加强Linux桌面安全性
九个小技巧能有效加强Linux桌面安全性
-
SUSELinuxEnterpriseServer助力欧洲超级计算机
近日，在德国Garching庆祝巴伐利亚科学院莱布尼兹超级计算中心（Leibniz-Rechenzentrum，LRZ）成立50周年的典礼上，欧洲最强大的超级计算机由IBM正式启用。近日，在德国Garching庆祝巴伐利亚科学院莱布尼兹超级计算中
-
SUSELinuxEnterpriseServer助力欧洲超级计算机
SUSELinuxEnterpriseServer助力欧洲超级计算机
