Metadata
Author: WikiMatrix
Data
German[de]
Um die Exposition des Kernels gegenüber potentiell bösartigem Code zu begrenzen, wurde perf standardmäßig deaktiviert, ioctl-Befehle wurden durch SELinux eingeschränkt und seccomp-bpf wurde aktiviert, um Prozessen die Möglichkeit zu geben, Systemaufrufe einzuschränken.
Vietnamese[vi]
Để giới hạn độ phơi nhiễm của hạt nhân với các mã độc, perf được vô hiệu hóa theo mặc định, các lệnh ioctl bị giới hạn bởi SELinux, và seccomp-bpf được kích hoạt để cấp quyền giới hạn các cuộc gọi hệ thống cho các quá trình.