seccomp

You must be registered for see element. Современные облачные и on-premise среды всё чаще строятся на контейнерах — лёгких, портируемых и быстрых в развёртывании. Однако высокая скорость доставки может оборачиваться новыми векторами атак. В этой статье вы узнаете, как обеспечить надёжную защиту...

auditd настроен на папку /etc и еще пару файлов маячков и собирает все что там пишеться и читаеться, но почему то тащит логи от приложений запущенных в firejail песочнице, вот например лог от kotatgram за пущенный в песочнице: "audit SECCOMP auid=1000 uid=1000 gid=985 ses=1...