技術 Day 33 - 作業 9 解答 - 測試 cap-add ALL 以及 host pid 的逃逸手法 (SELinux)

作業9 題目 : 跟當初驗證 Apparmor 機制一樣，但假如給予今天給予容器所有的能力並掛載 host pid，到底是否能夠順利逃逸呢? 假如可以的話...

技術 Day 33 - (防禦) Container SELinux 防禦機制 (含作業9)

SELinux 也是實現了強制存取控制 MAC (mandatory access control) 的訪問控制安全策略機制。但相對於 AppArmor...

技術 Day30 - (防禦) SELinux 防禦機制初體驗

SELinux 是一套複雜的防禦機制，但好不好用就見仁見智。不過這邊先就我自身慘痛的經歷來說明，讓大家感覺一下這套機制有多嚴苛與安全。 先用 Cent...