技術 Day29 - (防禦) Container AppArmor 介紹 (含作業8)

上次提到了如何針對程式定義 AppArmor 的限制策略，並且透過工具協助進行策略的放行。那今天則是要來看看這些策略到底可以限制哪些資源，以及相關的編寫定...

技術 Day28 - 作業7 解答 - 熟悉 AppArmor 特性

作業7 題目 : Apparmor 的阻擋是針對檔案路徑去做進行阻擋的，也就是說動用你的頭腦就可發現繞過的方法，請在開啟強制模式下並且不修改及編譯程式的情...

技術 Day28 - (防禦) AppArmor 機制介紹 (含作業7)

傳統的自由選定存取控制 DAC(discretionary access control)情況下，一旦拿到 root 權限就等同於橫行無阻，所以強制存取控...