X-Git-Url: https://gapil.gnulinux.it/gitweb/?p=gapil.git;a=blobdiff_plain;f=procadv.tex;fp=procadv.tex;h=a4bec0376148d9896811c354e0166d64a820f754;hp=ebef64305d1095571f98325413d9f99c4130de8f;hb=fddf66ed6c48647cbab38b3a27c4a12feb74b86c;hpb=4fd7e210cdb76c7e88deba4f2283dc6b8931a8d9

diff --git a/procadv.tex b/procadv.tex
index ebef643..a4bec03 100644
--- a/procadv.tex
+++ b/procadv.tex
@@ -573,7 +573,8 @@ opportuno dettagliare maggiormente.
 \end{table}
 
 % TODO: verificare ed aggiungere le nuove capacità CAP_BPF, CAP_PERFMON, vedi
-% https://lwn.net/Articles/822362/ 
+% https://lwn.net/Articles/822362/ anche CAP_CHECKPOINT_RESTORE vedi
+% https://lwn.net/Articles/822362/ e https://git.kernel.org/linus/74858abbb103
 
 \constbeg{CAP\_SETPCAP}
 
@@ -1374,6 +1375,8 @@ il codice non fidato.
 % TODO a partire dal kernel 3.17 è stata introdotta la nuova syscall seccomp,
 % vedi http://lwn.net/Articles/600250/ e http://lwn.net/Articles/603321/
 
+% TODO un esempio di uso di seccomp è su
+% https://blog.cloudflare.com/sandboxing-in-linux-with-zero-lines-of-code/
 
 \itindend{secure~computing~mode}