eBPF 安全分发：内核 6.18 证书签名机制实测
本文地址：https://www.ebpf.top/post/signed-bpf 1. 引子：谁有权往内核里放 BPF 代码？ 2. 签名 BPF 是怎么回事 3. 实验：一把可信钥匙，一把不可信钥匙 第 0 步：准备头文件 第 1 步：一个最小的 BPF 程序 第 2 步：生成两套自签证书 第 3 步：把 A 的证书注册进 session keyring 第 4 步：生成签名骨……
包含标签 security 中的文章
初识容器安全项目 Falco
1. 为什么需要 Falco？ 容器化普及进行的如火如荼，但是无论是公有云环境还是企业内部的容器化环境，都有可能会面对部分异常的用户行为，有些是有意为之，有些可能是无意之失，但是都可能给容器底层的主机造成安全的隐患。 容器的工作模式是共享宿主机内核，从出道以来就面临着各种安全的问题，比如 Fork……