跳到正文
热点事件历史事件

详解 Guix System 运行时安全加固实践

1 篇报道1 个报道来源8 天前更新

先了解这件事

报道摘要

作者花数周梳理 Guix System 默认运行时防护的不足——%default-sysctl-settings 仅两项、无防火墙、13 个 setuid 程序、多数 Shepherd 服务以 root 运行——并给出逐项加固方案。

摘自 Hacker News

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Hacker News
    Guix System 运行时安全加固实践指南

    作者花数周梳理 Guix System 默认运行时防护的不足——%default-sysctl-settings 仅两项、无防火墙、13 个 setuid 程序、多数 Shepherd 服务以 root 运行——并给出逐项加固方案。